PoolMon 範例

發行項
05/19/2023

本主題包含下列 PoolMon 使用範例：

範例 1：顯示和排序集區Mon 輸出

範例 2：顯示驅動程式名稱

範例 3：偵測記憶體外泄

範例 4：檢查集區記憶體流失

範例 5：監視終端機伺服器會話

範例 1：顯示和排序集區Mon 輸出

此範例描述設定 PoolMon 顯示的各種方式。根據預設，PoolMon 會依標籤值以英數位元順序顯示所有核心記憶體配置。您可以在命令列或 PoolMon 執行時修改顯示的順序。

下列命令會啟動 PoolMon：

poolmon

下列命令會啟動 PoolMon，並依可用作業數目排序顯示：

poolmon /f

執行 poolmon 時，您可以使用執行時間命令來變更顯示。例如，若要依使用的位元組數目排序顯示，請按 b。若要依每個配置依位元組排序，請按 m。

下列命令會啟動 PoolMon，並只顯示來自非分頁集區的配置：

poolmon /p

當 PoolMon 正在執行時，請按 p 來切換分頁集區、非分頁集區或兩者的配置。

若要啟動 PoolMon 並顯示具有特定標籤之配置的資料，請使用 /i 參數。下列命令會顯示具有 AfdB 標記的配置， (afd.sys用於資料緩衝區的標記) 。

poolmon /iAfdB

若要排除具有特定標籤的配置，請使用 /x 參數。下列命令會顯示沒有 AfdB 標籤的所有配置;

poolmon /xAfdB

您可以使用星號 (*) 和/或問號 (？) 來指定一組具有相同字元的標記。下列命令會顯示集區標籤開頭為 Afd的配置，也就是afd.sys所使用的標籤;

poolmon /iAfd*

PoolMon 啟動命令可以包含多個 /i 和 /x 參數。下列命令會顯示標籤開頭為Aud和四個字元標籤開頭為 Cc 的配置，但CcBc標籤的配置除外;

poolmon /iAud* /iCc?? /xCcBc

您也可以依更新之間的值變更來排序 PoolMon 顯示。 / (參數會將 PoolMon 置於依變更的排序模式中。

下列命令會顯示標記開頭為 Afd的配置，並依配置中的變更排序。它會使用 /a 參數來依配置數目排序，而 /) 參數會依配置數目的變更排序。

poolmon /iAfd* /( /a

/ (參數和括弧鍵是切換開關。當 PoolMon 處於依變更的排序模式時，它會將所有排序命令解譯為命令，以依據值中的變更排序。如果您再次按下括弧按鍵，它會依值排序。

範例 2：顯示驅動程式名稱

您可以使用 PoolMon /g 參數來顯示 Windows 元件的名稱，以及指派每個集區標籤的常用驅動程式。如果您在配置中發現具有特定標籤的問題，這項功能可協助您識別違規的元件或驅動程式。

元件和驅動程式會列在Mapped_Driver資料行中，顯示最右邊的資料行。 Mapped_Driver資料行的資料來自pooltag.txt，這是隨 WDK 一起安裝的檔案。

下列命令會顯示以 NtF開頭標記配置的記憶體。 (它會使用問號字元 (？) 作為萬用字元。) /g參數會新增Mapped_Driver資料行。

poolmon /iNtF? /g "C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\triage\pooltag.txt"

您也可以將pooltag.txt檔案複製到與 poolmon 相同的位置。這可讓此使用方式。

poolmon /iNtF? /g

產生的顯示會列出從 NtF開始標記的配置。顯示最右邊的資料行Mapped_Driver顯示記憶體是由ntfs.sys NTFS 檔案系統的驅動程式所配置。在此情況下，顯示更具體，因為pooltag.txt包含 NTFS 配置的來源檔案。

 Memory:  260620K Avail:   65152K  PageFlts:    85   InRam Krnl: 2116K P:19560K
 Commit: 237688K Limit: 640916K Peak: 260632K            Pool N: 8500K P:33024K
 System pool information
 Tag  Type     Allocs            Frees            Diff   Bytes      Per Alloc  Mapped_Driver

 NtFA Nonp       9112 (   0)      9112 (   0)     0       0 (     0)      0 [ntfs.sys  -  AttrSup.c]
 NtFB Paged      3996 (   0)      3986 (   0)    10  252088 (     0)  25208 [ntfs.sys  -  BitmpSup.c]
 NtFC Paged   1579279 (   0)   1579269 (   0)    10     640 (     0)     64 [ntfs.sys  -  Create.c]
 NtFD Nonp         13 (   0)        13 (   0)     0       0 (     0)      0 [ntfs.sys  -  DevioSup.c]
 NtFF Paged      1128 (   0)      1128 (   0)     0       0 (     0)      0 [ntfs.sys  -  FileInfo.c]
 NtFI Nonp        152 (   0)       152 (   0)     0       0 (     0)      0 [ntfs.sys  -  IndexSup.c]
 NtFL Nonp      68398 (   0)     68390 (   0)     8   27280 (     0)   3410 [ntfs.sys  -  LogSup.c]
 NtFS Paged      2915 (   0)      2614 (   0)   301   80192 (     0)    266 [ntfs.sys  -  SecurSup.c]
 NtFa Paged       838 (   0)       829 (   0)     9     288 (     0)     32 [ntfs.sys  -  AllocSup.c]
 NtFd Paged    137696 (   0)    137688 (   0)     8     720 (     0)     90 [ntfs.sys  -  DirCtrl.c]
 NtFf Nonp          2 (   0)         1 (   0)     1      40 (     0)     40 [ntfs.sys  -  FsCtrl.c]
 NtFs Nonp      48825 (   0)     47226 (   0)  1599   64536 (     0)     40 [ntfs.sys  -  StrucSup.c]
 NtFv Paged       551 (   0)       551 (   0)     0       0 (     0)      0 [ntfs.sys  -  ViewSup.c]

Pooltag.txt很廣泛，但它不是 Windows 中使用的所有標籤的完整清單。當顯示中顯示的標籤未包含在pooltag.txt中時，PoolMon 會在標籤的 [Mapped_Driver] 資料行中顯示「未知驅動程式」。

下列範例示範 32 位系統上的這個方法。

下列命令會使用 /i 參數來列出以 MEM 結尾的標籤配置。 /g參數會將驅動程式名稱新增至pooltag.txt檔案的顯示。

poolmon /i?MEM /g

產生的顯示會列出以 MEM 結尾的標記配置。不過，因為 MEM 標籤不包含在pooltag.txt中，所以「未知驅動程式」會出現在Mapped_Driver資料行中取代驅動程式名稱。

 Tag  Type        Allocs          Frees      Diff   Bytes      Per Alloc    Mapped_Driver

 1MEM Nonp       1 (   0)         0 (   0)     1    3344 (     0)   3344   Unknown Driver
 2MEM Nonp       1 (   0)         0 (   0)     1    3944 (     0)   3944   Unknown Driver
 3MEM Nonp       3 (   0)         0 (   0)     3     248 (     0)     82   Unknown Driver

下列命令會啟動 PoolMon。它會使用 /i 參數來列出以 MEM 結尾的標記配置。

poolmon /i?MEM

下列命令會列出開頭為 Ip的標籤配置。它會使用 /g 參數，它會使用 Mapped_Driver 資料行中pooltag.txt檔案的內容。

poolmon /iIp* /g

在產生的顯示中，Mapped_Driver資料行包含來自pooltag.txt檔案的資料。

 Memory:  130616K Avail:   23692K  PageFlts:   146   InRam Krnl: 2108K P: 9532K
 Commit: 187940K Limit: 318628K Peak: 192000K            Pool N: 8372K P:13384K
 System pool information
 Tag  Type     Allocs            Frees            Diff   Bytes      Per Alloc  Mapped_Driver

 IpEQ Nonp          1 (   0)         0 (   0)        1    1808 (     0)   1808 [ipsec][ipsec.sys    -  event queue]
 IpFI Nonp         26 (   0)         0 (   0)       26    7408 (     0)    284 [ipsec][ipsec.sys    -  Filter blocks]
 IpHP Nonp          1 (   0)         1 (   0)        0       0 (     0)      0 [ipsec.sys    - IP Security]
 IpIO Nonp          1 (   0)         1 (   0)        0       0 (     0)      0 [ipsec]
 IpLA Nonp          1 (   0)         0 (   0)        1     248 (     0)    248 [ipsec][ipsec.sys    -  lookaside lists]
 IpSH Nonp          1 (   0)         1 (   0)        0       0 (     0)      0 [ipsec.sys    - IP Security]
 IpSI Nonp       1027 (   0)         0 (   0)     1027   53272 (     0)     51 [ipsec][ipsec.sys    - initial allcoations]
 IpTI Nonp          3 (   0)         0 (   0)        3    5400 (     0)   1800 [ipsec][ipsec.sys    -  timers]

範例 3：偵測記憶體外泄

此範例建議使用 PoolMon 來偵測記憶體流失的程式。

使用 /p /p 參數啟動 PoolMon (只會顯示分頁集區) 和 /b (依位元組數目排序的配置) 。
```
poolmon /p /p /b
```
讓 PoolMon 執行數小時。因為啟動 PoolMon 會變更資料，所以它必須先重新取得穩定狀態，資料才可靠。
將 PoolMon 所產生的資訊儲存為螢幕擷取畫面，或從命令視窗複製資訊，並將它貼到 [記事本]。
返回 PoolMon，按 兩次 p 鍵，只顯示來自非分頁集區的配置。
重複步驟 3 和 4 大約每半小時至少兩小時，每次切換分頁和非分頁集區會顯示。
當資料收集完成時，請檢查 Diff (配置作業減去可用作業) 和 Bytes (配置位元組數目減去每個標記) 值釋放的位元組數目，並注意持續增加的任何位元組數目。
接下來，停止 PoolMon，等候數小時，然後重新開機 PoolMon。
檢查增加的配置，並判斷位元組現在是否已釋放。可能的原因是尚未釋放或持續增加大小的配置。

範例 4：檢查集區記憶體流失

下列範例示範如何使用 PoolMon 來調查來自可疑印表機驅動程式的集區記憶體流失。在此範例中，PoolMon 會顯示 Windows 使用 Dsrd 標記收集記憶體配置的相關資料。

有些印表機驅動程式會在配置圖形化裝置介面 (GDI) 物件和相關聯的記憶體時指派 Drsd 標籤。如果印表機驅動程式有物件流失，以 Drsd 標記配置的記憶體也會流失。

注意執行此範例中的步驟之前，請確定您所使用的印表機在您完成之前不會中斷。否則，結果可能會無效。

在命令列中，輸入下列命令：

poolmon /iDrsd

此命令會指示 PoolMon 顯示具有 Drsd 標籤之配置的資訊。 (集區標籤區分大小寫，因此請務必輸入命令，如 shown.)

記錄 Diff 和 Bytes 資料行中的值。在下列範例中，Diff 的值是 21，而 Bytes 的數目是 17472。

Memory:  130480K Avail:   91856K  PageFlts:  1220   InRam Krnl: 2484K P: 7988K
Commit:  30104K Limit: 248432K Peak:  34028K            Pool N: 2224K P: 8004K
Tag  Type        Allocs           Frees           Diff  Bytes           Per Alloc

Drsd Paged       560 ( 177)       539 ( 171)       21   17472 (  4992)    832

將作業傳送至印表機、短暫等候 Windows 返回正常狀態，然後記錄 Diff 和 Bytes 資料行的值。

Memory:  130480K Avail:   91808K  PageFlts:  1240   InRam Krnl: 2488K P: 7996K
Commit:  30152K Limit: 248432K Peak:  34052K            Pool N: 2224K P: 8012K
Tag  Type        Allocs           Frees           Diff  Bytes          Per Alloc

Drsd Paged       737 (   0)       710 (   0)       27   22464 (     0)    832

當印表機驅動程式的記憶體管理正常運作時，Diff 的值應該會在列印後回到其原始值 21。不過，如上述輸出所示，Diff 的值會增加到 27，而位元組數目會增加到 22464。初始和後續輸出之間的差異表示六個 Drsd 區塊，在列印期間外泄總共 4992 個位元組。

如需詳細資訊

如果您認為您已識別出外泄的驅動程式，請移至 Microsoft 支援網站並搜尋知識庫以取得相關文章，或如果這是協力廠商驅動程式，請連絡廠商。

範例 5：監視終端機伺服器會話

此範例示範數種方式，顯示來自終端機服務會話集區的配置。它示範 如何使用 /s 命令列參數，以及 s、 TSSessionID和執行參數 。

下列命令會顯示來自所有終端機服務會話集區的配置。在此範例中，設定為終端機伺服器的本機電腦正在裝載會話，而用戶端電腦會使用遠端桌面功能來連線到主機。

poolmon /s

為了回應，PoolMon 會顯示來自所有會話集區的配置。請注意標頭中的「所有會話集區資訊」標題。

Memory:  523572K Avail:  233036K  PageFlts:   344   InRam Krnl: 1828K P:18380K
Commit: 193632K Limit:1279764K Peak: 987356K            Pool N:14332K P:18644K
All sessions pool information
 Tag  Type     Allocs            Frees            Diff   Bytes       Per Alloc

 Bmfd Paged       361 (   0)       336 (   0)       25   57832 (     0)   2313
 DDfb Paged        34 (   0)        22 (   0)       12     720 (     0)     60
 Dddp Paged         8 (   0)         6 (   0)        2     272 (     0)    136
 Dh 1 Paged        24 (   0)        24 (   0)        0       0 (     0)      0
 Dh 2 Paged       344 (   0)       344 (   0)        0       0 (     0)      0
 Dvgr Paged         2 (   0)         2 (   0)        0       0 (     0)      0
 GDev Paged       108 (   0)       102 (   0)        6   20272 (     0)   3378
 GFil Paged        29 (   0)        27 (   0)        2     160 (     0)     80
 GPal Paged        11 (   0)         8 (   0)        3     816 (     0)    272
 GTmp Paged     88876 (   1)     88876 (   1)        0       0 (     0)      0
 GUma Paged         2 (   0)         2 (   0)        0       0 (     0)      0
 Galp Paged      3250 (   0)      3250 (   0)        0       0 (     0)      0
 Gbaf Paged      9829 (   0)      9801 (   0)       28   19712 (     0)    704
 Gcac Paged      3761 (   0)      3706 (   0)       55  288968 (     0)   5253
 Gcsl Paged         1 (   0)         0 (   0)        1     488 (     0)    488
 Gdbr Paged      6277 (   0)      6271 (   0)        6    1872 (     0)    312
 ...

若要查看特定會話集區的配置，請在 /s 參數後面立即輸入會話識別碼，如下列命令所示。此命令會顯示終端機服務會話 0 的會話集區配置。

poolmon /s0

回應中，PoolMon 會顯示來自終端機服務會話 0 的會話集區配置。請注意標頭中的「會話 0 集區資訊」標題。

Memory:  523572K Avail:  233024K  PageFlts:   525   InRam Krnl: 1828K P:18384K
 Commit: 193760K Limit:1279764K Peak: 987356K            Pool N:14340K P:18644K
 Session 0 pool information
 Tag  Type     Allocs            Frees            Diff   Bytes       Per Alloc

 Bmfd Paged       361 (   0)       336 (   0)       25   57832 (     0)   2313
 DDfb Paged        34 (   0)        22 (   0)       12     720 (     0)     60
 Dddp Paged         8 (   0)         6 (   0)        2     272 (     0)    136
 Dh 1 Paged        24 (   0)        24 (   0)        0       0 (     0)      0
 Dh 2 Paged       344 (   0)       344 (   0)        0       0 (     0)      0
 Dvgr Paged         2 (   0)         2 (   0)        0       0 (     0)      0
 GDev Paged       108 (   0)       102 (   0)        6   20272 (     0)   3378
 GFil Paged        29 (   0)        27 (   0)        2     160 (     0)     80
 GPal Paged        11 (   0)         8 (   0)        3     816 (     0)    272
 GTmp Paged     89079 (  99)     89079 (  99)        0       0 (     0)      0
 GUma Paged         2 (   0)         2 (   0)        0       0 (     0)      0
 Galp Paged      3250 (   0)      3250 (   0)        0       0 (     0)      0
 Gbaf Paged      9830 (   0)      9802 (   0)       28   19712 (     0)    704
 Gcac Paged      3762 (   0)      3707 (   0)       55  283632 (     0)   5156
 Gcsl Paged         1 (   0)         0 (   0)        1     488 (     0)    488
 Gdbr Paged      6280 (   0)      6274 (   0)        6    1872 (     0)    312
 ...

若要協助判斷哪些驅動程式和元件從會話集區配置記憶體，請新增 /g 參數，如下列命令所示。 /g參數會新增Mapped_Driver資料行，其中列出指派每個標記的 Windows 元件和驅動程式。

poolmon /s0 /g

Memory:  523572K Avail:  235876K  PageFlts:    43   InRam Krnl: 1900K P:18860K
Commit: 185040K Limit:1279764K Peak: 987356K            Pool N:14684K P:19124K
Session 0 pool information
Tag  Type     Allocs            Frees            Diff   Bytes      Per Alloc  Mapped_Driver

Bmfd Paged       421 (   0)       396 (   0)       25   57832 (     0)   2313 [Font related stuff]
DDfb Paged        34 (   0)        22 (   0)       12     720 (     0)     60 Unknown Driver
Dddp Paged        11 (   0)         6 (   0)        5     392 (     0)     78 Unknown Driver
Dh 1 Paged        37 (   0)        35 (   0)        2     224 (     0)    112 Unknown Driver
Dh 2 Paged       367 (   0)       364 (   0)        3     912 (     0)    304 Unknown Driver
Dvgr Paged         2 (   0)         2 (   0)        0       0 (     0)      0 [vga for risc video driver]
GDev Paged       119 (   0)       113 (   0)        6   20272 (     0)   3378 [Gdi pdev]
GFil Paged        29 (   0)        27 (   0)        2     160 (     0)     80 [Gdi engine descriptor list]
GPal Paged        11 (   0)         8 (   0)        3     816 (     0)    272 [Gdi Objects]
GTmp Paged     98626 (   1)     98626 (   1)        0       0 (     0)      0 [Gdi Objects]
GUma Paged         2 (   0)         2 (   0)        0       0 (     0)      0 [Gdi Objects]
Galp Paged      3250 (   0)      3250 (   0)        0       0 (     0)      0 [Gdi Objects]
Gbaf Paged     10331 (   0)     10305 (   0)       26   18304 (     0)    704 [Gdi Objects]
Gcac Paged      4722 (   0)      4666 (   0)       56  305400 (     0)   5453 [Gdi glyph cache]
Gcsl Paged         1 (   0)         0 (   0)        1     488 (     0)    488 [Gdi string resource script names]
Gdbr Paged      6972 (   0)      6965 (   0)        7    2184 (     0)    312 [Gdi driver brush realization]

您也可以在執行 PoolMon 時設定終端機服務會話集區顯示。下表顯示一系列執行中的命令，其輸入順序和產生的 PoolMon 顯示順序。

此數列的開頭為啟動 PoolMon 的命令。當 PoolMon 正在執行時，所有其他參數都會輸入。

poolmon

答案	結果	描述
s	顯示所有會話集區。
s	顯示系統集區。	s參數會切換系統集區和終端機服務會話集區之間的顯示。
0	顯示會話 0 集區。	您可以在顯示系統集區時輸入會話識別碼。
7	顯示會話 7 集區。
a	顯示會話 7 的集區配置，依配置數目排序。	所有標準執行的參數都對會話集區顯示有效。
0	顯示會話 0 的配置，依配置數目排序。	會話和排序選項會保留到變更為止。
s	顯示系統集區。
s	顯示會話 0 的配置，依配置數目排序。	會話選項會保留。
10ENTER	顯示會話 1 配置，然後顯示會話 0 配置。	如果沒有 i，您只能輸入會話識別碼 0 到 9。
i	提示輸入終端機伺服器會話識別碼。
10	顯示會話 10 配置。
i	提示輸入終端機伺服器會話識別碼。	若要顯示所有會話集區，請按 i ，然後按 ENTER 鍵。
ENTER	顯示所有會話集區。

只有設定為終端機伺服器的系統會從會話集區配置記憶體。如果您使用 PoolMon 在不是終端機伺服器的電腦上顯示會話集區，或輸入 Windows 上不存在的會話識別碼，PoolMon 不會顯示任何配置。相反地，它只會顯示具有一般記憶體資料的標題。

下列命令會顯示來自所有終端機服務會話集區的配置：

poolmon /s

下圖顯示 PoolMon 顯示，如果 /s 命令已提交至執行 Windows XP 且無法設定為終端機伺服器的電腦，則會產生此顯示：

 Memory:  260620K Avail:   44956K  PageFlts:   308   InRam Krnl: 2744K P:20444K
 Commit: 185452K Limit: 640872K Peak: 192472K            Pool N: 8112K P:20648K
 All sessions pool information
 Tag  Type     Allocs            Frees            Diff   Bytes       Per Alloc

共用方式為

PoolMon 範例

範例 1：顯示和排序集區Mon 輸出

範例 2：顯示驅動程式名稱

範例 3：偵測記憶體外泄

範例 4：檢查集區記憶體流失

如需詳細資訊

範例 5：監視終端機伺服器會話

意見反應

其他資源