Windows Server 2022 RDS環境で AlMs タグのページプールが数十GBまで増加する

Question

Windows Server 2022 RDS環境で AlMs タグのページプールが数十GBまで増加する

佐藤隆文 0

Windows Server 2022 で、長期稼働中にページプールが異常に増加し、サーバー全体が極端に遅くなる事象が発生しました。原因と対処について助言をいただけないでしょうか。

【環境】

・Windows Server 2022(OS ビルド 20348.3807)

・リモートデスクトップサービス(複数拠点から接続、リダイレクトプリンタを使用)

・業務上の理由で、利用者はサインアウトせず「切断」で終了する運用(セッションは長期間維持)

・同居:ドメインコントローラー、SQL Server 2022、ESET、Arcserve UDP

・物理メモリ 64GB

【事象】

・起動から約84日後、メモリ使用率96%、コミット済み 79.6/82.4GB、ページプール 55.4GB

・再起動後はページプール 159MB に戻り正常化

・イベントID 2004(Resource-Exhaustion-Detector)が起動から約46日後から記録されており、その時点でページプールは約56GB

・2004 の詳細データでは、ページプール上位タグが AlMs(約44〜48GB)、次いで Obtb(約0.9GB)、SeSs(約0.5GB)

・同じ記録の上位プロセスに ShellExperienceHost.exe が複数あり、ハンドル数が約19万〜24万、コミット 1.6〜2.5GB

・異常な ShellExperienceHost.exe は、taskkill /F、Stop-Process -Force、SYSTEM 権限のタスクいずれでも終了できず、該当セッションの logoff も応答なし

・ShellExperienceHost は特定ユーザーに限らず、別々のセッションで繰り返し同様の状態になっていた

【質問】

日本マイクロソフトのサポートブログで、Windows Server 2025 において中断状態の SearchHost.exe 宛ての ALPC メッセージが滞留し、AlMs タグのページプールが増加する動作が公開されています。Windows Server 2022 の ShellExperienceHost.exe でも同様の動作は起こり得るでしょうか。
該当する場合、再起動以外の対処策(定期的に実行すべき操作など)はありますか。
2025年6月以降の累積更新で、この事象に関連する修正はありますか(更新適用は現在検討中です)。

0 件のコメント

1 件の回答

お客様の回答

Answer 1

親愛なる佐藤隆文様

ご提示いただいた状況から、カーネルのページプールが異常に増加するメモリリークが発生している可能性が高く、特に AlMs タグが50GB以上を占有している点が重要です。ただし、現時点の情報だけでは、Windows Server 2025で報告されている SearchHost.exe とALPCに関連する事象と同一の問題であると断定することはできません。 Microsoftの一般的な調査方針としても、プロセス名だけで原因を判断するのではなく、PoolMonなどを使用して該当するプールタグの所有コンポーネントを特定することが推奨されます。

Server 2022については、ページプールが数十GBまで増加した状態を再起動せずに安全に解放する、というサポートされた操作はありません。そのため、根本原因が特定されるまでは、最新の累積更新プログラムを適用したうえで、必要に応じて計画的なサーバー再起動をメンテナンス対策として実施することを推奨します。また、本環境ではRDS、SQL Server、ドメインコントローラーに加えてESETおよびArcserve UDPも同一サーバー上で動作しているため、これらのコンポーネントが AlMs の増加に関与していないかも切り分ける必要があります。

現在のOSビルド 20348.3807は、2025年6月のKB5060526に対応するビルドです。この更新プログラムには、マルチユーザー／RDS環境におけるInput Serviceのメモリリークに関する修正が含まれていますが、公開されている修正内容には、今回確認されている AlMs または ShellExperienceHost.exe による大規模なページプール増加についての記載はありません。したがって、2025年6月の更新プログラムだけに留めるのではなく、現在利用可能なWindows Server 2022の最新累積更新プログラムまで適用したうえで再現性を確認することを推奨します。

併せて、問題発生時にはPoolMon等を使用して AlMs の増加状況を継続的に取得し、Memory\Pool Paged Bytesおよび関連するカウンターを監視してください。 AlMs が引き続き増加し、ShellExperienceHost.exeの異常終了やログオフ不能も再現する場合は、発生中の状態でカーネルメモリダンプを取得してMicrosoft Supportへ調査を依頼するのが適切です。特に今回のように AlMs が約44～48GBに達しているケースでは、通常のプロセス単位の調査だけでは原因を特定できない可能性があります。

宣眩。