Étapes Pour Résoudre Les Problèmes De Mémoire De Pagination Du Noyau Windows

October 7, 2021 By Brock Radcliffe-Brown Off

 

Recommandé : Fortect

  • 1. Téléchargez et installez Fortect
  • 2. Ouvrez le programme et cliquez sur "Scan"
  • 3. Cliquez sur "Réparer" pour lancer le processus de réparation
  • Téléchargez ce logiciel et réparez votre PC en quelques minutes.

    Dans notre article de blog, nous allons surveiller certaines des causes possibles pour lesquelles cela peut provoquer la mise à jour de la mémoire du noyau Windows, puis je vous montrerai diverses façons de résoudre ce problème. g.La mémoire du noyau est la mémoire allouée par utilisée par le système d’exploitation, y compris le noyau et tous les programmes. La mémoire du noyau paginée peut désormais être plus écrite dans un enregistrement de page, s’il en existe un. Un espace cd ou dvd du noyau non paginé n’est jamais écrit et est même un fichier d’échange.

     

     

    g.

    • 2 instants avant aria-label = “Article lu.

    Dans cet article

    Storage Manager crée les pools de stockage juste après que le kit permet de créer pour allouer de la mémoire : pool non paginé mais pool paginé. Les deux mémoires sont continuellement situées dans une zone à l’extérieur de l’espace d’adressage acquis pour le système d’une personne, et notre mémoire est planifiée dans l’espace d’adressage virtuel vers presque chaque processus. Un pool non paginé se compose d’adresses de mémoire virtuelle qui fonctionnent souvent en toute sécurité et sont allouées à la mémoire physique tant que nos propres matériaux de noyau appropriés sont alloués. Le pool paginé se compose de sockets de bouteilles virtuelles qui finissent par être paginés et envoyés à ma procédure. Pour améliorer les performances, les structures à processeur unique ont des piscines extérieures avec des jardins fleuris, tandis que les systèmes multiprocesseurs ont plusieurs piscines extérieures.

    Les descripteurs pour les Objets du noyau accumulés sont dans des tables de pool hors site, donc le nombre en raison des familles de descripteurs qui peuvent être conçues Cela dépend de la mémoire affiché.

    Le système enregistre la limitation, et donc les valeurs courantes, relatives aux billards non paginés, pool paginé également aux achats de fichiers paginés. Pour plus d’informations, accédez à À propos des performances de stockage .

    Les ordinateurs et serveurs Windows peuvent entraîner des problèmes de mémoire insuffisante qui viennent de perdre un pilote en couches particulier qui commercialise des données contre l’accumulation non paginée du système. Les pools non-swap sont des données dans la RAM de notre ordinateur qui sont utilisées depuis le type de noyau et les utilisateurs routiers du système à la volée. il est garanti jamais stocké dans la mémoire physique.

    La mémoire non paginée actuelle doit être affichée dans la section Mémoire de la plupart des volets Performances du Gestionnaire des tâches. La capture d’écran ci-dessous montre que plus ou moins toute la mémoire Internet est exploitée, et la plus grande partie est utilisée par le nouveau pool non paginé de 4,2 Go. En règle générale, en termes liés aux pools non paginés, la taille dépasse rarement 200-400 Mo. Une grande zone non paginée indique souvent une fuite de mémoire totale dans une étape système ou un pilote de périphérique.

    Si plusieurs est cette fuite mémoire trouvée dans une corruption non paginée sur le serveur, les événements upon apparaîtront dans le journal de la fonction multi-niveaux :

    Identifiant de l’événement : 2019
    Source : Srv
    Description : Internet n'a pas pu allouer à partir du pool système de la nation non alloué en externe pour la raison que la plage était vide

    La plupart des fuites de mémoire illustrées ci-dessus sont causées par des problèmes et des logiciels tiers installés dans Windows. Ce sont généralement des réseaux pilotes. Veuillez vous accrocher aux règles de fusion lorsque vous publiez des fichiers volumineux (ils arrivent généralement rapidement).

    • Windows x64 jusqu’à 128 Go et pas plus par rapport à 75 % de la mémoire physique.
    • Windows x86 avec 2 Go et pas plus de 75 % de RAM ajoutée.

    Seul le redémarrage du PC Windows effacera mon numéro sans connexion externe. Cela peut généralement être acceptable pour de nombreux foyers, mais pour obtenir l’appareil, vous devez trouver la meilleure solution de serveur qui fonctionne 24h/24 et 7j/7.

    Désactiver le pilote pour surveiller l’utilisation des données réseau

    La réminiscence « paginée » moins de mémoire du noyau dans votre entreprise cible fait référence à la partie de la mémoire virtuelle réservée au noyau spécifique, tandis que « non paginée » fait référence à notre propre mémoire de noyau allouée dans la RAM interne.

    Une bonne raison pour une fuite de zone de stockage dans un pool non paginé est souvent incompatible avec le personnel de surveillance de l’activité du réseau (utilisation des données du réseau – NDU, % WinDir% system32 drivers Ndu. sys ) utilisant une carte réseau cavaliers. La plupart d’entre eux sont des pilotes réseau susceptibles de tuer et un certain nombre de cartes MSI sont en conflit avec les pilotes NDU. Ce service peut être désactivé sans perte significative du service Windows.

    1. Ouvrez l’Éditeur du Registre (regedit.exe) ;
    2. Accédez à la clé de registre HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesNdu;
    3. Changez le soin du paramètre de démarrage à 7.

    Trouver une grande fuite de mémoire en mode noyau avec PoolMon

    Vous pouvez essayer d’identifier la plupart des pilotes qui ont causé le problème de mémoire dans l’emplacement non paginé. Pour en faire l’expérience, nous avons souvent besoin de l’outil de console Poolmoon.exe, qui est inclus à l’aide du kit de pilotes Windows (WDK). Téléchargez WDK pour votre nouvelle version de Windows, telle que la version Microsoft, et installez-la pour promouvoir. Exécutez ensuite le démarrage spécifique de Poolmon.exe (si le WDK pour Windows ten est disponible, l’outil se trouve peut-être dans le dossier C:Program Files (x86)Windows Kits10Tools ).

    Après le démarrage et les systèmes multimédia de l’outil seront P. La deuxième colonne affiche les balises meta du processus, donc n’utilisez pas de stockage étendu nonp (attribut). Ensuite, appuyez directement sur B pour trier de manière critique la liste des pilotes par les octets de colonne les plus importants.

    La colonne de gauche contient les balises des chauffeurs de taxi de l’aéroport. Votre tâche consiste à décider du pilote pour le fichier ayant la balise all. Dans notre cas, vous pouvez voir que la plupart des problèmes liés à la RAM de réserve non paginée sont obtenus par les pilotes étiquetés Nr22, ConT et smNp.

    Les balises doivent être recherchées à l’aide des éléments strings.exe (de Sysinternals), de la commande intégrée findstr ou de PowerShell.

    Utilisez les commandes importantes des documents du conducteur associés aux balises trouvées :

    findstr / m / m / s Nr22% Systemroot% System32 drivers *. système
    findstr par l / m / nasiums ConT% Systemroot% System32 riders *. système
    findstr / erina / s / l smNp% Systemroot% System32 drivers . sys

    Set-Location "C:WindowsSystem32drivers"
    Select-String -Path * .sys -Pattern "Nr22" | - Sensible à la casse Select-Object FileName -Unique
    Select-String -Path * .sys -Pattern -CaseSensitive "py28" | Select-Object FileName -Unique
    Select-String -Path * .sys -Pattern "Ne40" | -nom de fichier de l'objet de sélection sensible à la casse - unique

    Nous avons donc une liste d’e-mails de marqueurs qui inclut les fichiers de pilotes qui pourraient être à l’origine du problème. Vous pouvez maintenant confirmer à quels pilotes et parties de notre propre système ces fichiers font référence à des noms spécifiques. Vous pouvez faire ce fait clé avec l’outil sigcheck de Sysinternals.

    L’outil renvoie le surnom, la description, le produit et le pilote, sinon un composant Windows majeur.

    Vous pouvez bien sûr essayer de désinstaller/mettre à jour/installer à nouveau le pilote de service problématique.

    Recommandé : Fortect

    Vous en avez assez que votre ordinateur fonctionne lentement ? Est-il truffé de virus et de logiciels malveillants ? N'ayez crainte, mon ami, car Fortect est là pour sauver la mise ! Cet outil puissant est conçu pour diagnostiquer et réparer toutes sortes de problèmes Windows, tout en améliorant les performances, en optimisant la mémoire et en maintenant votre PC comme neuf. Alors n'attendez plus - téléchargez Fortect dès aujourd'hui !

  • 1. Téléchargez et installez Fortect
  • 2. Ouvrez le programme et cliquez sur "Scan"
  • 3. Cliquez sur "Réparer" pour lancer le processus de réparation

  • Si la fuite de mémoire est résolue dans un BSOD, vous pouvez identifier le problème dans le cadre du fichier de vidage de mémoire du pilote.

    1. Chargez un grand dump dans le débogueur Windbg ;
    2. Exécutez la commande :  ! vm
    3. Si l’utilisation de NonPagedPool est supérieure à NonPagedPool Max, le tas non paginé a encore été épuisé ;
    4. Vérifiez le contenu impliqué avec la piscine correspondante à l’aide de l’achat (les résultats sont également triés selon si vous souhaitez utiliser une flaque d’eau donc n’a pas été échangée) :  ! collecter 2 en cours d'utilisation
    5. Après avoir récupéré le graffiti du pilote, recherchez généralement le fichier du pilote en utilisant findstr ou simplement strings.exe comme indiqué ci-dessus.

    Installez Ouret les dernières versions des pilotes réseau de l’adaptateur

    Essayez de télécharger et d’intégrer les derniers pilotes pour les points de vente de votre équipe à partir du site Web du fournisseur.

    windows pagined kernel memory

    Si la mise à jour du pilote sur place est facilitée dans le cadre de Windows, vérifiez la disponibilité des problèmes de démarrage après l’installation de nouveaux pilotes de voiture. Essayez de restaurer la version précédente dans le chauffeur de taxi de l’aéroport et commencez à voir si le script persiste. Si incontestablement le problème change, désactivez les mises à jour automatiques des pilotes.

    Désactiver Hyper-V certains rôles

    Dans certains cas, le rôle Hyper-V installé particulier appelle le filtre de placard pour le pool non paginé. Si les familles n’ont pas besoin de cette implication, nous vous recommandons de la désactiver.

    windows pagined kernel memory

    Sur Windows Server, quelqu’un peut désactiver le rôle Hyper-V en utilisant l’ordre PowerShell :

    Si la recherche a été loin de renvoyer des résultats de validation, la fuite d’espace mémoire était simplement causée par leur processus en mode utilisateur. Ouvrez le Gestionnaire des tâches, terminez par les détails de facturation mensuelle, ajoutez généralement la colonne Pool NP pour trouver des tactiques avec beaucoup de mémoire ici dans le pool non paginé.

    Cette tonalité s’applique à la fois à Windows Server 2019/2016/2012R et à Windows 10/8.1 Desktop.

    Vous pouvez mapper les fichiers de pilote pour travailler avec les étiquettes directement dans poolmon.exe. Pour positionner cela ensemble, assurez-vous que le fichier pooltag.txt est le répertoire d’outils que contient l’appareil. Vous allez probablement reproduire pooltag.txt à partir du répertoire de construction WDK pour le télécharger depuis GitHub. Démarrez Poolmon comme suit :

    Notez que votre nom de pilote est maintenant affiché dans la colonne Mapped_driver.

     

     

    Téléchargez ce logiciel et réparez votre PC en quelques minutes.

    Le pool paginé est la quantité de zone de stockage de noyau et de pilote de périphérique que CAN passe de l’espace de stockage physique à l’historique des pages lentes (source). Un pool non paginé est la quantité de mémoire liée au noyau et au pilote de périphérique qui, selon les experts, doit rester dans la mémoire physique. Ce type de stockage ne peut pas être changé sur disque.

    < p id="3">Désactivez les coureurs pour surveiller l’utilisation des données du réseau.Utilisation de PoolMon pour trouver les fuites de rétention en mode noyau.Installez les derniers pilotes pour votre carte de connexion.En règle générale, désactivez le rôle Hyper-V.

     

     

     

    Windows Paged Kernel Memory
    Memoria Del Kernel Paginata Di Windows
    Windows Gepagineerd Kernelgeheugen
    Windows Ausgelagerter Kernelspeicher
    Windows Karnminne
    Memoria Del Kernel Paginada De Windows
    윈도우 페이지 커널 메모리
    Pamiec Stronicowana Jadra Systemu Windows
    Memoria Kernel Paginada Do Windows
    Vygruzhaemaya Pamyat Yadra Windows