विंडोज कंप्यूटर और सर्वर एक निश्चित सिस्टम ड्राइवर के रिसाव के कारण मेमोरी ओवरफ्लो के साथ परेशानी का अनुभव कर सकते हैं जो सिस्टम के गैर-पेजेड मेमोरी पूल में अपना डेटा स्टोर करता है। गैर-पृष्ठांकित मेमोरी पू l ऑपरेटिंग सिस्टम के कर्नेल और ड्राइवरों द्वारा उपयोग किए जाने वाले कंप्यूटर की RAM में डेटा है। गैर-पृष्ठांकित पूल को डिस्क (पेजिंग फ़ाइल में) में कभी भी स्वैप नहीं किया जाता है, यह हमेशा केवल भौतिक मेमोरी में संग्रहीत होता है।
आप गैर-पृष्ठांकित स्मृति का वर्तमान आकार मेमोरी . में देख सकते हैं प्रदर्शन . का अनुभाग टास्क मैनेजर में टैब। नीचे दिया गया स्क्रीनशॉट दिखाता है कि सर्वर की लगभग सभी मेमोरी व्यस्त है, और इसका अधिकांश भाग गैर-पेजेड पूल 4.2GB द्वारा कब्जा कर लिया गया है। आम तौर पर, गैर-पृष्ठांकित पूल का आकार शायद ही कभी 200-400 एमबी से अधिक हो। एक बड़ा गैर-पृष्ठांकित पूल आकार अक्सर इंगित करता है कि कुछ सिस्टम घटक या डिवाइस ड्राइवर में स्मृति रिसाव है।
यदि सर्वर पर गैर-पृष्ठांकित पूल में कोई स्मृति रिसाव है, तो सिस्टम इवेंट लॉग में निम्न इवेंट दिखाई देंगे:
इवेंट आईडी:2019स्रोत:Srv
विवरण:
The server was unable to allocate from the system nonpaged pool because the pool was empty ज्यादातर मामलों में, ऊपर वर्णित स्मृति रिसाव का कारण विंडोज़ में स्थापित तृतीय-पक्ष ड्राइवरों के साथ कुछ समस्याएं हैं। एक नियम के रूप में, ये नेटवर्क ड्राइवर हैं। कृपया, बड़ी फ़ाइलों को डाउनलोड करते समय पूल व्यवहार पर ध्यान दें (सबसे अधिक संभावना है, यह तेजी से बढ़ता है)।
विंडोज़ पर अधिकतम गैर-पृष्ठांकित पूल आकार:
- Windows x64 128 Gb तक और 75% से अधिक भौतिक मेमोरी नहीं
- Windows x86 2 Gb तक और 75% से अधिक RAM नहीं
केवल विंडोज रिबूट गैर-पेजेड पूल को साफ करने में मदद करता है। यह होम डिवाइस के लिए स्वीकार्य हो सकता है, लेकिन आपको 24/7 काम करने वाले सर्वर के लिए एक बेहतर समाधान खोजना चाहिए।
सामग्री:
- नेटवर्क डेटा उपयोग निगरानी ड्राइवर अक्षम करें
- कर्नेल-मोड मेमोरी लीक का पता लगाने के लिए पूलमॉन का उपयोग करना
- नेटवर्क एडेप्टर ड्राइवरों के नवीनतम संस्करण स्थापित करें
- हाइपर-V भूमिका अक्षम करें
नेटवर्क डेटा उपयोग निगरानी ड्राइवर अक्षम करें
अक्सर, गैर-पृष्ठांकित पूल में स्मृति रिसाव का कारण नेटवर्क गतिविधि निगरानी ड्राइवर की असंगति है (नेटवर्क डेटा उपयोग — NDU, %WinDir%\system32\drivers\Ndu.sys ) नेटवर्क एडेप्टर ड्राइवरों के साथ। अक्सर किलर नेटवर्क और MSI नेटवर्क कार्ड ड्राइवर NDU ड्राइवर के साथ संघर्ष करते हैं। इस सेवा को विंडोज की कार्यक्षमता को ज्यादा नुकसान पहुंचाए बिना अक्षम किया जा सकता है।
कमांड के साथ एनडीयू सेवा बंद करें:
sc config NDU start= disabled
या रजिस्ट्री के माध्यम से:
- रजिस्ट्री संपादक खोलें (regedit.exe );
- रजिस्ट्री कुंजी पर जाएं HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ndu\;
- प्रारंभ . का मान बदलें 4. . के लिए पैरामीटर
परिवर्तन करने के बाद, आपको अपने कंप्यूटर को पुनरारंभ करना होगा।
कर्नेल-मोड मेमोरी लीक खोजने के लिए PoolMon का उपयोग करना
आप गैर-पृष्ठांकित पूल में स्मृति रिसाव के कारण ड्राइवर की पहचान करने का प्रयास कर सकते हैं। ऐसा करने के लिए, हमें Poolmoon.exe . की आवश्यकता है कंसोल टूल Windows ड्राइवर किट में शामिल है (डब्ल्यूडीके)। माइक्रोसॉफ्ट से अपने विंडोज संस्करण के लिए डब्लूडीके डाउनलोड और इंस्टॉल करें। फिर Poolmon.exe प्रारंभ करें (Windows 10 के लिए WDK के मामले में, टूल C:\Program Files (x86)\Windows Kits\10\Tools\ में स्थित है। फ़ोल्डर)।
टूल शुरू करने के बाद, P press दबाएं . दूसरा कॉलम उन प्रक्रियाओं के टैग प्रदर्शित करेगा जो नॉन-पेजेड मेमोरी (Nonp एट्रिब्यूट) का उपयोग करती हैं। फिर B . दबाएं ड्राइवर सूची को बाइट्स कॉलम द्वारा सॉर्ट करने के लिए कुंजी।
बायां कॉलम ड्राइवर टैग को सूचीबद्ध करता है। आपका काम इस टैग का उपयोग करके ड्राइवर फ़ाइल की पहचान करना है। हमारे उदाहरण में, आप देख सकते हैं कि गैर-पृष्ठांकित पूल में अधिकांश RAM का उपयोग ड्राइवरों द्वारा टैग के साथ किया जाता है Nr22 , ConT , और smNp ।
आपको strings.exe . का उपयोग करके पाए गए टैग के लिए ड्राइवरों की जांच करनी चाहिए टूल (Sysinternals से), बिल्ट-इन findstr . का उपयोग करके कमांड, या पावरशेल का उपयोग करना।
आपको मिले टैग से जुड़ी ड्राइवर फ़ाइलों को खोजने के लिए निम्न कमांड का उपयोग करें:
findstr /m /l /s Nr22 %Systemroot%\System32\drivers\*.sys
findstr /m /l /s ConT %Systemroot%\System32\drivers\*.sys
findstr /m /l /s smNp %Systemroot%\System32\drivers\*.sys
या, आप पावरशेल का भी उपयोग कर सकते हैं:
Set-Location "C:\Windows\System32\drivers"
Select-String -Path *.sys -Pattern "Nr22" -CaseSensitive | Select-Object FileName -Unique
Select-String -Path *.sys -Pattern "Py28" -CaseSensitive | Select-Object FileName -Unique
Select-String -Path *.sys -Pattern "Ne40" -CaseSensitive | Select-Object FileName –Unique
आप सीधे Poolmon.exe में टैग के लिए ड्राइवर फ़ाइलों को मैप कर सकते हैं। ऐसा करने के लिए, सुनिश्चित करें कि pooltag.txt फ़ाइल उपकरण निर्देशिका में है। आप WDK इंस्टॉलेशन डायरेक्टरी से Pooltag.txt को कॉपी कर सकते हैं या इसे GitHub से डाउनलोड कर सकते हैं। पूलमोन को इस प्रकार चलाएँ:
poolmon /g
ध्यान दें कि ड्राइवर का नाम अब Mapped_driver . में प्रदर्शित होता है स्तंभ।
इसलिए हमें ड्राइवर फ़ाइलों की सूची मिल गई है जो समस्या का कारण बन सकती हैं। अब आपको यह पहचानना होगा कि ये फ़ाइलें किन ड्राइवरों और सिस्टम घटकों को उनके नाम से संदर्भित करती हैं। ऐसा करने के लिए, आप सिग्चेक . का उपयोग कर सकते हैं Sysinternals से टूल।
sigcheck C:\Windows\System32\drivers\rdyboost.sys
टूल ड्राइवर या Windows घटक का नाम, विवरण और संस्करण लौटाता है।
अब आप समस्या ड्राइवर या सेवा को अनइंस्टॉल/अपडेट/रीइंस्टॉल करने का प्रयास कर सकते हैं।
यदि स्मृति रिसाव के परिणामस्वरूप बीएसओडी होता है, तो आप मेमोरी डंप फ़ाइल में समस्याग्रस्त ड्राइवर की पहचान कर सकते हैं।
- विंडबग डीबगर में मेमोरी डंप लोड करें;
- आदेश चलाएँ:
!vm - यदि गैर-पृष्ठांकित पूल उपयोग मान NonPagedPool Max . से अधिक है , इसका मतलब है कि गैर-पृष्ठांकित पूल समाप्त हो गया है;
- कमांड के साथ पूल की सामग्री की जांच करें (परिणाम गैर-पेजेड पूल उपयोग द्वारा क्रमबद्ध किए जाएंगे):
!poolused 2 - ड्राइवर टैग प्राप्त करने के बाद,
findstr. का उपयोग करके ड्राइवर फ़ाइल ढूंढें याstrings.exeजैसा कि ऊपर वर्णित है।
नेटवर्क एडेप्टर ड्राइवर्स के नवीनतम संस्करण स्थापित करें
विक्रेता की वेबसाइट से अपने नेटवर्क एडेप्टर के लिए नवीनतम ड्राइवर संस्करण डाउनलोड और इंस्टॉल करने का प्रयास करें।
यदि विंडोज़ में स्वचालित ड्राइवर अद्यतन सक्षम है, तो यह देखने के लिए जांचें कि क्या नए ड्राइवर स्थापित करने के बाद समस्याएं शुरू हुईं। पिछले ड्राइवर संस्करण में वापस रोल करने का प्रयास करें और देखें कि क्या समस्या बनी रहती है। यदि समस्या हल हो जाती है, तो स्वचालित ड्राइवर अद्यतन अक्षम करें।
हाइपर-V भूमिका अक्षम करें
कुछ मामलों में, स्थापित हाइपर-V भूमिका गैर-पृष्ठांकित पूल में स्मृति रिसाव का कारण बन रही है। यदि आपको इस भूमिका की आवश्यकता नहीं है, तो हम इसे अक्षम करने की अनुशंसा करते हैं।
विंडोज सर्वर पर आप पावरशेल कमांड के साथ हाइपर-वी भूमिका को अक्षम कर सकते हैं:
Remove-WindowsFeature -Name Hyper-V
विंडोज 10 के लिए कमांड:
Disable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All
यदि आपकी खोज कोई परिणाम नहीं लौटाती है, तो जांचें कि क्या स्मृति रिसाव उपयोगकर्ता-मोड प्रक्रिया के कारण हुआ था। कार्य प्रबंधक खोलें, विवरण पर जाएं टैब में, एनपी पूल जोड़ें कॉलम और गैर-पेजेड पूल में बड़े मेमोरी आकार वाली प्रक्रियाओं की तलाश करें।
यह गाइड विंडोज सर्वर 2019/2016/2012R और डेस्कटॉप विंडोज 10/8.1 दोनों के लिए लागू है।