Eh bien, je vois ~ 3,2 gigaoctets de mémoire Driver Locked, qui se démarque immédiatement comme suspect.
Ce type de mémoire, la mémoire verrouillée par le pilote, est une mémoire qui a été verrouillée par un pilote en mode noyau. Généralement dans le but de transférer de petites quantités de données, généralement pour de courtes périodes.
Donc, si vous avez une grande partie de la mémoire verrouillée du pilote, pendant longtemps , c'est généralement un signe que quelque chose ne va pas.
Je vais faire une supposition folle ici et deviner que puisque vous avez mentionné qu'il s'agit d'un serveur virtualisé, que c'est le pilote de ballon VMware qui fait cela. Je n'ai pas assez de données pour pouvoir vous expliquer pourquoi, mais il existe de nombreux cas et des fichiers de support VMware, comme celui-ci , qui parlent spécifiquement du pilote de ballon qui conserve par erreur de grandes quantités de mémoire alors qu'il ne le devrait pas. t être.
Vous devez également considérer la possibilité que le pilote de ballon se comporte comme prévu, et il essaie de faire de la mémoire de votre page de serveur car il a désespérément besoin de donner de la mémoire à une autre machine virtuelle sur le même hôte.
Il existe encore une autre possibilité qu'il ne s'agit pas du tout d'un pilote de mémoire dynamique d'hyperviseur, mais plutôt d'un pilote de périphérique non autorisé.
Les pilotes allouent généralement de la mémoire «balisée» avec une balise de 3 ou 4 caractères qui donne un indice sur le pilote responsable de l'allocation.
poolmon.exe, qui fait partie du SDK / DDK de Windows, peut aider à diagnostiquer.
Comme je l'ai dit, je suppose, mais c'est le mieux que je puisse faire avec les données dont je dispose.