Etwr占用大量非分页缓冲池导致内存耗尽

Question

Etwr占用大量非分页缓冲池导致内存耗尽

cosmic-orange 45

设备：华硕天选7pro笔记本

问题描述：内存占用有时会升高到95%，导致电脑卡死，在卡死前会有一小段时间处于非常卡顿但勉强能操作的情况让我有机会记录下当时的一些数据。包括rammap的use counts和processes以及poolmon的数据
屏幕截图 2026-08-16 095241

屏幕截图 2026-08-16 095252

屏幕截图 2026-08-16 100151

我在下面这几种使用情景下

1.播放哔哩哔哩网页视频

2.播放哔哩哔哩客户端视频

3.进行英雄联盟（LOL）游戏时

4.浏览leecode网页并打开anaconda-spyder
都出现过相同的内存泄漏问题，这也许能帮忙排除并非单一软件导致该问题的情况。

我尝试过的措施有：

1.在Armoury Crate的GPU性能设置下：将混合输出模式改为独显输出模式。但这没有解决问题，在更改后的两天再次出现相同的内存泄漏

2.在官网下载用于卸载Armoury Crate的工具，卸载掉Armoury Crate后的第二天再次出现相同的内存泄漏
3.更新显卡驱动。未解决问题
4.在Armoury Crate更新可更新的驱动。未解决问题

0 个注释

审查方推荐的答案

cosmic-orange 45

您好Carl,
感谢你的耐心协助。经过近两周排查，我已经找到了问题的起源，并且已解决，在此分享完整结论供后人参考。

根本原因

向日葵（Oray）远程控制软件的以下两个内核驱动：

OrayVGC.sys（Oray Virtual Game Controller，248KB）
OrayUSBVHCI.sys（Oray USB VHCI，66KB）

这两个驱动在当天首次冷开机时，向日葵后台服务初始化过程中，以匿名 ETW 会话为载体，持续申请非分页池（NonPaged Pool），标签为 Etwr（小写 r），且只申请不释放。泄漏速度约 2–4 MB/秒，20 分钟左右即可耗尽 2–3 GB 非分页池，导致系统卡死。由于我长期使用该软件，并将其设置为开机自启，因此我在之前说的各种情况下都忽略了它的存在，实际上该软件一直处于启动状态，这也解释了为什么会在不同使用情景下都会发生。
关键验证：

在非分页池上涨期间，卸载向日葵后，Etwr 从 2.56 GB 瞬间回落至 32 KB，降幅 99.999%

解决步骤

卸载向日葵主程序（AweSun.exe）
管理员 CMD：sc config OrayVGC start= disabled 和 sc config OrayUSBVHCI start= disabled
重启电脑
管理员 CMD：del C:\Windows\system32\drivers\OrayVGC.sys 和 del C:\Windows\system32\drivers\OrayUSBVHCI.sys（或用 takeown + icacls 取得文件所有权后删除）

Carl-L 23,195 信誉分 Microsoft 外部员工审查方

2026-09-03T13:13:28.37+00:00

您好cosmic-orange，

感谢您的回复。

如果您还有其他问题，欢迎随时提问。

1 个其他答案

你的答案

Carl-L 23,195 信誉分 Microsoft 外部员工审查方

2026-09-03T13:13:28.37+00:00

您好cosmic-orange，

感谢您的回复。

如果您还有其他问题，欢迎随时提问。

Answer 1

Carl-L 23,195 Microsoft 外部员工审查方

免责声明：请注意，所提供的信息是使用自动翻译工具翻译而成的。尽管我们力求准确，但翻译内容未必能完全反映源内容的原意、上下文或意图。

您好cosmic-orange，

欢迎来到 Microsoft Q&A 论坛。

根据您的描述，这似乎并非典型的内存泄漏。

在继续之前，请您前往“设置”>“系统”，关闭“在可用时使用硬件加速”选项，并告诉我问题是否仍然存在？

期待您的回复。

cosmic-orange 45 信誉分

2026-08-25T13:01:45.5933333+00:00

非常感谢你Carl，
我按照你说的已经在Edge的设置>系统>关闭"在可用时使用图形加速"。
但这个问题出现的时机比较随机，我可能得观察三到五天才能确认是否问题已经解决，之前基本上每两到三天就会出现这样的情况。
另外，我有过在玩英雄联盟（LOL）时出现该问题的情况，LOL是独立的客户端，当时我没有开启包括edge浏览器在内的其它软件，假设Edge的设置能解决这个问题，是否意味着我之后玩LOL也不会再出现这种问题了。
Carl-L 23,195 信誉分 Microsoft 外部员工审查方

2026-08-26T13:13:03.2233333+00:00

您好cosmic-orange，

感谢您的回复。

此设置会影响整个系统，因此也会影响您的游戏体验。请持续关注，如有任何更新，请告知我。
cosmic-orange 45 信誉分

2026-08-28T02:21:45.6033333+00:00

Carl, 你好
同样的问题再次出现了。出问题时，电脑的状态是：在进行英雄联盟游戏，并且有开启edge浏览器网页。
由于内存占用已经到了95%，任务管理器无法正常显示，RAMMap也无法打开，我没办法保存它们的数据。但幸好poolmon可以正常打开，让我有机会保存下了当时的数据，如下图

我重启电脑后，还再次确认了edge的设置，“在可用时使用图形加速”的确一直是关闭状态（如图）。
cosmic-orange 45 信誉分

2026-08-28T02:42:32.3433333+00:00

紧接着刚刚我发的这一次，我重启电脑后又过了大概五分钟又出现内存95%的情况，这是第一次我重启后如此快速的出现相同的问题，按照之前的经验，本来会维持两三天的正常状态。
当时的电脑状态：打开edge网页、打开WeChat程序
下面是当时poolmon和任务管理器的数据
Carl-L 23,195 信誉分 Microsoft 外部员工审查方

2026-08-28T13:28:03.55+00:00

您好cosmic-orange，

谢谢你的回复。

在这种情况下，最重要的信息是哪个应用程序正在占用 etwr。下次出现这种情况时，请在以管理员身份运行的命令提示符中依次输入 poolmon /g 和 poolmon /g /b，好吗？
cosmic-orange 45 信誉分

2026-08-28T13:35:48.8966667+00:00

好的，谢谢Carl
Carl-L 23,195 信誉分 Microsoft 外部员工审查方

2026-08-29T13:16:13.72+00:00

您好cosmic-orange，

请您慢慢来，如果有任何新情况，请告诉我。
cosmic-orange 45 信誉分

2026-08-29T13:32:44.8966667+00:00

这是今天发生该问题时的poolmon /g /b

值得注意的是，当时正好是我开机一分钟后，我还没打开网页或者LOL客户端。我就注意到任务管理器的非分页缓冲池在以约五秒0.1G的速度上涨，也就是说这次我捕捉到了事情发生的过程。我一直目睹了内存从45%涨到95%，期间我以管理员打开cmd关闭了下面这些
C:\Windows\System32>logman stop "NVIDIA-NVTOPPS-FILTER" -ets
C:\Windows\System32>logman stop "NVIDIA-NVTOPPS-NOCAT" -ets
C:\Windows\System32>logman stop "NVIDIA-NVTOPPS-NOCAT-SDK" -ets
C:\Windows\System32>logman stop "Intel-Gfx-Driver" -ets
但依然没有效果。
Carl-L 23,195 信誉分 Microsoft 外部员工审查方

2026-09-01T13:58:17.8533333+00:00

您好cosmic-orange，

谢谢你的回复。

我会尽力而为。我会随时向你汇报进展。
Carl-L 23,195 信誉分 Microsoft 外部员工审查方

2026-09-02T13:14:20.6433333+00:00

您好cosmic-orange，

基于此，我目前最怀疑的是英特尔显卡驱动程序。在这种情况下，请您尽可能尝试将其回滚，或者下载并安装一个较旧的版本，看看问题是否仍然存在？
cosmic-orange 45 信誉分

2026-09-05T09:39:17.14+00:00

您好Carl，
这次的问题好像没有那么简单。在彻底卸载向日葵后，今天我的电脑又发生了相同的问题。向日葵似乎只是导火索，而真正的原因还未被发现。