Finden eines Kernel-Mode Arbeitsspeicherverlusts

Verwenden Sie die folgenden Techniken, um die Ursache eines Speicherverlusts im Kernelmodus zu ermitteln:

Verwenden von PoolMon zum Ermitteln eines Kernel-Mode Arbeitsspeicherverlusts

Verwenden des Kerneldebuggers zum Suchen eines Kernel-Mode Speicherverlusts

Verwenden der Treiberüberprüfung, um einen Kernel-Mode Speicherverlust zu finden

Wenn Sie nicht wissen, welcher Kernelmodustreiber oder welche Komponente für das Leak verantwortlich ist, sollten Sie zuerst die PoolMon-Technik verwenden. Diese Technik zeigt das Pooltag an, das mit dem Speicherverlust verknüpft ist. Der Treiber oder die Komponente, der dieses Pooltag verwendet, ist für das Leck verantwortlich.

Wenn Sie den verantwortlichen Treiber oder die komponente bereits identifiziert haben, verwenden Sie die zweite und dritte Technik in der vorherigen Liste, um die Ursache des Lecks genauer zu ermitteln.