Hvordan sporer vi et utæt Non-Paged Pool tag (poolmon) tilbage til den præcise systemdriver

Question

Hvordan sporer vi et utæt Non-Paged Pool tag (poolmon) tilbage til den præcise systemdriver

Hofer Daniel 0

Vi står med en kritisk udfordring på en af vores absolut mest vitale filservere, som kører med ekstremt høje filoverførselshastigheder. Serveren går simpelthen ned i knæ med out-of-memory fejl på grund af en voldsom akkumulering i Non-Paged Pool-hukommelsen, som bare vokser og vokser uden nogensinde at blive frigivet.
Jeg har haft gang i fejlsøgningen og kørt poolmon i realtid, hvilket har afsløret en helt specifik 4-tegns storage filter tag, der fuldstændig sluger systemets ressourcer. Da vi har et hav af tredjeparts- og legacy-drivere installeret på denne maskine, vil jeg gerne høre, hvad der er den mest effektive og direkte metode til at mappe denne specifikke pool tag til den nøjagtige fysiske .sys-driverfil på systemet, så vi kan få opdateret eller fjernet den skyldige synder?

0 kommentarer

1 svar

Dit svar

Answer 1

Hej Hofer Daniel ,

Det der Non-Paged Pool-hukommelseslæk er et klassisk problem med storage-drivere under hård belastning, men du er heldigvis tæt på målet, når du allerede har fundet den specifikke tag via poolmon. Den hurtigste måde at afsløre synderen på uden at genstarte serveren er ved at søge efter tag-teksten direkte i driverfilerne. Du åbner bare en kommandoprompt som administrator, går til mappen C:\Windows\System32\drivers og kører kommandoen findstr /m /l din-tag *.sys, hvor du selvfølgelig erstatter din-tag med din fundne kode på 4 tegn.

Værktøjet vil med det samme spytte navnet på den skyldige sys-fil ud, så du kan se, om det er dit backupsystem, antivirus eller en anden tredjepartssoftware, der skal opdateres eller geninstalleres. Hvis driveren er pakket kryptisk ind, kan du i stedet hente det lille strings-værktøj fra Sysinternals og køre strings *.sys | findstr din-tag for en dybere scanning. Skulle dette hjælpe dig med at få filserveren stabil igen, må du meget gerne markere svaret som accepteret, så andre it-folk i forummet kan finde løsningen.

Tracy Le.