Pasos Para Resolver Problemas De Memoria De Paginación Del Kernel De Windows
October 7, 2021
Recomendado: Fortect
En esta valiosa publicación de blog, vamos a diagnosticar algunas de las posibles causas que pueden causar el intercambio de memoria del kernel de Windows, y luego le mostraré varias formas de solucionar este problema. . gramo.La memoria del kernel es la memoria asignada y utilizada por el sistema operativo, incluido el kernel y todos los corredores. La memoria del kernel paginada ahora puede parecer escrita en un registro de página, en el caso de que exista uno. Un espacio de computadora del kernel no paginado nunca se escribe tan bien como un archivo de paginación.
gramo.
- 2 instantes antes de aria-label = “Artículo leído.
En este artículo
Storage Manager crea los grupos de almacenamiento poco después que el kit pretende asignar memoria: grupo no paginado e incluso grupo paginado. Ambas memorias suelen estar ubicadas en un área externa adjunta al espacio de direcciones adquirido para el sistema de una persona, y nuestra memoria se planifica en el espacio de direcciones virtual creado por casi todos los procesos. Un consorcio no paginado consta de memoria virtual que dirige el trabajo de forma segura y se asigna a la memoria física siempre que se asignen los materiales del kernel adecuados. El grupo paginado consiste en un espacio virtual para sockets de almacenamiento que terminan siendo paginados y enviados a mi PC. Para mejorar el rendimiento, los sitios de un solo procesador tienen piscinas al aire libre con jardines con flores, mientras que los sistemas multiprocesador tienen varias piscinas naturales.
Los descriptores de objetos de núcleo acumulados se encuentran en tablas de grupo externas, por lo que el número que se puede hacer con las familias de descriptores depende de la memoria mostrada.
El sistema registra las ralentizaciones, y por lo tanto los valores actuales, con billares no paginados, grupo paginado combinado con compras de archivos paginados. Para obtener más información, consulte Acerca del rendimiento del almacenamiento .
Las computadoras y servidores con Windows pueden enfrentar problemas de falta de memoria que acaban de publicar un controlador en capas particular que los datos de los establecimientos minoristas con la combinación no paginada del sistema. Los grupos que no son de intercambio son datos en la RAM de todas las computadoras que se utilizan por cortesía del tipo de kernel y de los propietarios de automóviles del sistema sobre la marcha. aproximadamente nunca se almacena en la memoria física.
La memoria no paginada actual a veces se puede ver en la sección Memoria en relación con el panel Rendimiento del Administrador de tareas. La captura de pantalla siguiente muestra que casi toda la memoria de Internet está en uso, y la mayor parte está apareciendo en uso por el nuevo grupo no paginado de 4.2 GB. Por lo general, en términos de grupos no paginados, el tamaño rara vez supera los 200-400 MB. Un grupo grande no paginado a menudo se indica como una pérdida de memoria finalizada en un ingrediente del sistema o controlador de dispositivo.
Si en este momento se produce una pérdida de memoria durante la corrupción no paginada en el servidor, aparecerán los siguientes eventos en el registro de funciones de configuración:
ID de evento: 2019
Fuente: Srv
Descripción: Internet no pudo realizar asignaciones desde el grupo del sistema del dispositivo que no se asignó externamente básicamente porque el rango estaba vacío
La mayoría de las pérdidas de memoria mencionadas anteriormente se deben a problemas con el software de terceros instalado en Windows. Suelen ser redes piloto. Siga las reglas de fusión cuando publique archivos grandes (por lo general, su número aumenta rápidamente).
- Windows x64 hasta 128 GB y no más del 75% de la memoria física.
- Windows x86 con 2 GB y no mucho más del 75% de RAM.
Solo reiniciar la PC con Windows borrará mi piscina sin conexión externa. Esto puede ser más aceptable para muchos hogares, pero en el dispositivo, debe creer en la mejor solución de servidor que funcione las 24 horas del día, los 7 días de la semana.
Deshabilitar el controlador para monitorear el uso de datos de red
Las memorias “paginadas” menos la memoria del kernel en una empresa de destino en particular se refiere a la estructura de la memoria virtual reservada para un kernel, mientras que “no paginada” se refiere a una nueva memoria del kernel asignada en la RAM interna.
Una buena razón para una fuga en el área de almacenamiento en un grupo no paginado a menudo no es compatible con los corredores de monitoreo de actividad de red (uso de datos de red: NDU, % WinDir% system32 drivers Ndu. sys ) que usan la red personal del adaptador. La mayoría de ellos son propensos a los controladores de red asesinos y una colección de tarjetas MSI en conflicto con los controladores NDU. Este servicio puede no funcionar bien sin una pérdida significativa de las características de Windows.
- Abra el Editor del registro (regedit.exe);
- Vaya a la clave de registro HKEY_LOCAL_MACHINE SYSTEM ControlSet001 Services Ndu ;
- Cambie el atractivo del parámetro de inicio al paso 4.
Encuentra una gran pérdida de memoria en el modo kernel con PoolMon
Puede intentar identificar todos los controladores que provocaron la ejecución de la memoria en la ubicación no paginada. Para hacer esto, a menudo necesitamos la herramienta de consola Poolmoon.exe, que se incluye en el Kit de controladores de Windows (WDK). Descargue WDK para su nuevo Windows directamente desde la versión de Microsoft e instálelo. A continuación, ejecute el archivo Poolmon.exe específico (si el WDK para Windows diez está disponible, es probable que la herramienta se encuentre en la carpeta C: Program Files (x86) Windows Kits 10 Tools ) .
Después de iniciar y, el multimedia de la herramienta será P. La segunda columna muestra las palabras de la etiqueta del proceso, por lo que no utilice el espacio de almacenamiento extendido nonp (atributo). Luego presione B para ordenar críticamente la lista de propietarios por la columna más importante Bytes.
La columna de la izquierda contiene etiquetas de ciclistas. Su tarea es decidir el controlador para el uso de archivos de la etiqueta all. En un comienzo, puede ver que la mayoría, incluida la RAM del grupo no paginado, está siendo utilizada por controladores etiquetados como Nr22, ConT y, después, smNp.
Las etiquetas deben examinarse con los equipos strings.exe (de Sysinternals), el comando integrado findtr o PowerShell.
Utilice comandos importantes de la evidencia del controlador asociada con las etiquetas encontradas:
findtr versus l / m / ersus ConT% Systemroot% System32 operadores de vehículos *. sys
findtr / meters / s / l smNp% Systemroot% System32 drivers -. sys
Establecer ubicación "C: Windows System32 drivers"
Seleccionar-Cadena -Ruta * .sys -Patrón "Nr22" | - Nombre de archivo de objeto selectivo que distingue entre mayúsculas y minúsculas -Unique
Select-String -Path * .sys -Pattern -CaseSensitive "py28" | Seleccionar-Objeto Nombre de archivo -Unique
Seleccionar-Cadena -Ruta * .sys -Patrón "Ne40" | -nombre de archivo de objeto de selección sensible a casos - distinto
Entonces, obtenemos una lista de marcadores de correos electrónicos combinados con archivos de controladores que podrían estar desencadenando el problema. Ahora puede seleccionar a qué controladores y partes del sistema actual se refieren estos archivos simplemente por nombres específicos. Ahora puede hacer esto con la herramienta sigcheck de Sysinternals.
La herramienta devuelve el nombre de la empresa, la descripción, el producto y el controlador; de lo contrario, un solo componente de Windows.
Puede intentar desinstalar / actualizar / una vez más instalando instantáneamente el controlador de servicio problemático.
Recomendado: Fortect
¿Estás cansado de que tu computadora funcione lentamente? ¿Está plagado de virus y malware? ¡No temas, amigo mío, porque Fortect está aquí para salvar el día! Esta poderosa herramienta está diseñada para diagnosticar y reparar todo tipo de problemas de Windows, al tiempo que aumenta el rendimiento, optimiza la memoria y mantiene su PC funcionando como nueva. Así que no esperes más: ¡descarga Fortect hoy mismo!
Si la pérdida de memoria finaliza en un BSOD, puede descubrir el problema como parte del archivo de volcado de memoria del controlador más importante.
- Cargue un volcado grande en el depurador Windbg;
- Ejecute el comando:
! vm - Si el NonPagedPool Usage es mayor que el NonPagedPool Max, el montón no paginado ya se ha agotado;
- Verifique el contenido junto con el grupo correspondiente utilizando la instrucción (los resultados también se ordenan de acuerdo con el uso de un charco donde no se ha intercambiado):
! spot 2 en uso - Después de obtener el graffiti del controlador, busque yo diría que el archivo del controlador usando
findtro puede serstrings.execomo se determinó anteriormente.
Instale nuestro y las últimas versiones de los controladores de red del adaptador
Intente descargar e instalar los controladores más recientes para sus puntos de conexión desde el sitio web del proveedor.
Si la actualización del controlador en el lugar forma parte de Windows, verifique el propósito de los problemas de inicio después de instalar el nuevo controlador. Intente restaurar la versión anterior relacionada con el taxista del aeropuerto y comprenda si el guión persiste. Si su problema cambia, desactive las actualizaciones automáticas de factores.
Deshabilitar alguna función de Hyper-V
En algunos casos, el rol de Hyper-V instalado invoca el filtro del mercado de pulgas para el grupo no paginado. Si las familias no necesitan esta situación, recomendamos apagarla.
En Windows Server, alguien puede deshabilitar la función Hyper-V utilizando PowerShell para mantener el control en:
Si la búsqueda en realidad no arrojó ningún resultado de validación, la pérdida de memoria interna simplemente fue causada por el proceso en modo usuario. Abra el Administrador de tareas, acceda a los detalles de facturación mensual, agregue alguna columna Pool NP para encontrar operaciones con mucha memoria usando el grupo no paginado.
Esta explicación se aplica tanto a Windows Server 2019/2016 / 2012R como a Windows 10 / 8.1 Desktop.
Puede asignar archivos de controlador para muchas etiquetas directamente en poolmon.exe. Para insertar esto juntos, asegúrese de que algún tipo de archivo pooltag.txt sea el directorio de herramientas que contiene. Probablemente copiará la máquina pooltag.txt del directorio de compilación de WDK, tal vez lo descargue de GitHub. Inicie Poolmon de la siguiente manera:
Tenga en cuenta que el nombre del controlador principal ahora se muestra en la columna Mapped_driver.
Descarga este software y repara tu PC en minutos.El grupo paginado es el tamaño del kernel y el área de almacenamiento del controlador de dispositivo que CAN pasa del almacenamiento físico al historial de páginas lento (fuente). Un grupo no paginado es la cantidad dentro del kernel y la memoria del controlador de dispositivo que debe permanecer en la memoria física. Este tipo de almacenamiento no se puede cambiar a disco.
Windows Paged Kernel Memory
Memoria Del Kernel Paginata Di Windows
Windows Gepagineerd Kernelgeheugen
Windows Ausgelagerter Kernelspeicher
Windows Karnminne
Memoire Du Noyau Paginee Windows
윈도우 페이지 커널 메모리
Pamiec Stronicowana Jadra Systemu Windows
Memoria Kernel Paginada Do Windows
Vygruzhaemaya Pamyat Yadra Windows
