更进一步：在我的机器上，标记为“Thre”的池大约每天增加1MB。 用findstrsearch“Thre”会返回硬盘上的每个*.sys文件。 任何想法如何我可以减less可能的罪魁祸首的数量？
您应该尝试下载Windowsdebugging工具。 它包含一个pooltag.txt，其中包含通用标记以及它们代表的内容。 在你的情况下：
Thre – nt！ps – 线程对象
此外，更新版本的poolmon（例如http://www.microsoft.com/downloads/details.aspx?FamilyID=2105564e-1a9a-4bf4-8d74-ec5b52da3d00&displaylang=en ）显然有一个“/ c”参数，将显示poolmon本身内的此信息（ http://msdn.microsoft.com/en-us/library/ms792885.aspx#a0735340-c309-44d2-9e42-0d018029ad54 ）