fuite non-paged pool serveur

Question

J'ai configuré mon serveur mais quand je l'utilise la mémoire non-paged pool se remplit progressivement puis il me demande de redémarrer à cause d'une instabilité mais je suspecte un problème de pilote. Comment me débarrasser du pilote responsable avec poolmon ou le kernel debugging?

Answer 1

Bonjour Louis Thomas,

Pour isoler le pilote défectueux avec Poolmon, vous devez d'abord installer le Windows SDK afin d'obtenir l'outil poolmon.exe situé dans le dossier C:\Program Files (x86)\Windows Kits\10\Debuggers\x64. Exécutez l'invite de commandes en tant qu'administrateur, lancez poolmon.exe, puis appuyez sur P pour trier les allocations par pool non paginé et sur B pour classer les étiquettes par nombre d'octets utilisés afin de repérer le Pool Tag occupant le plus de mémoire.

Une fois la balise identifiée à quatre lettres (par exemple TagX), vous pouvez retrouver le fichier binaire du pilote correspondant en ouvrant une invite de commandes et en exécutant findstr /m /i "TagX" C:\Windows\System32\drivers*.sys. Si l'analyse statique ne donne rien, vous pouvez également vérifier la clé de registre HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services pour associer ce service ou pilote au composant matériel, souvent lié aux cartes réseau ou aux filtres antivirus/stockage. Si le serveur plante avec un écran bleu, l'analyse du fichier C:\Windows\MEMORY.DMP via WinDbg à l'aide de la commande !poolused 2 permet de confirmer directement le pilote responsable. Une fois le fichier .sys identifié, mettez à jour ou désinstallez le pilote concerné depuis le Gestionnaire de périphériques pour stabiliser votre système.

Tracy Le.