На компьютерах и серверах Windows могут возникать проблемы с исчерпанием свободной памяти, вызванной утечкой некого системного драйвера, хранящего свои данные в невыгружаемом пуле памяти системы. Невыгружаемый пул памяти (Non-paged memory) – это данные в оперативной памяти компьютера, используемые ядром и драйверами операционной системой, которая никогда не выгружается на диск (в своп/ файл подкачки), т.е. всегда находится в физической RAM памяти.
Текущий размер невыгружаемого пула памяти можно увидеть в диспетчере задач Windows на вкладке Perfomance (Производительность) в разделе Memory (Память). На скриншоте ниже видно, что практически вся память на сервере занята, и большая часть ее относится к невыгружаемому пулу 4,2 Гб (Non-paged pool / Невыгружаемый пул). В нормальном состоянии размер невыгружаемого пула редко превышает 200-400 Мб. Большой размер невыгружаемого пула часто указывает на наличии утечки памяти в каком-то системном компоненте или драйвере.
При утечке памяти в невыгружаемом пуле на сервере, в системном журнале событий появится события:
Event ID: 2019
Source: Srv
Description:
The server was unable to allocate from the system nonpaged pool because the pool was empty
В подавляющем большинстве случаев причиной такой утечки памяти является проблема со сторонними драйверами, установленными в Windows. Как правило, это сетевые драйвера. Обратите внимание, как ведет себя пул при скачивании больших файлов (скорее всего он при этом быстро растет).
Максимальный размер невыгружаемого пула в Windows:
- Windows x64 до 128 Гб и не более 75% физической памяти
- Windows x86 до 2 Гб и не более 75% RAM
Для очистки пула помогает только перезагрузка, и, если для домашнего компьютера это еще может быть приемлемо, то на круглосуточно работающем сервере желательно найти нормальное решение.
Содержание:
- Установка последних версий драйверов сетевых адаптеров
- Отключение драйвера мониторинга сетевой активности Windows
- Отключение роли Hyper-V
- Поиск драйвера, вызвавшего утечку памяти с помощью Poolmon
Установка последних версий драйверов сетевых адаптеров
Попробуйте скачать и установить последние версии драйверов ваших сетевых адаптеров с сайта производителя.
Если у вас в Windows включено автоматическое обновление драйверов, убедитесь не начались ли проблемы после установки новых драйверов. Попробуйте откатить версию драйвера на более старую и проверить, воспроизводится ли проблема. Если проблема решилась, отключите авто обновление драйверов.
Отключение драйвера мониторинга сетевой активности Windows
Достаточно часто причиной утечки памяти в невыгружаемый пул является несовместимость драйвера мониторинга сетевой активности (Network Data Usage — NDU, %WinDir%\system32\drivers\Ndu.sys) с драйверами сетевого адаптера компьютера (чаще всего конфликтуют драйвера для сетевых карт Killer Network и MSI). Данный сервис можно отключить без особых потерь функционала Windows.
Службу можно остановить командной:
sc config NDU start= disabled
Либо через реестр:
- Откройте редактор реестра regedit.exe
- Перейдите в ветку HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ndu\
- Измените значения параметра Start на 4.
После внесения изменений нужно перезагрузить компьютер
Отключение роли Hyper-V
В некоторых случаях утечку памяти в невыгружаемый пул вызывает установленная роль Hyper-V. Если эта роль не нужна, рекомендуем отключить ее.
В Windows Server Hyper-V роль можно отключить командой:
Remove-WindowsFeature -Name Hyper-V
Команда для Windows 10:
Disable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All
Поиск драйвера, вызвавшего утечку памяти с помощью Poolmon
Если описанные выше способы не помогли, можно попробовать определить драйвер, который вызвал утечку памяти в невыгружаемый пул.
Для этого нам понадобится консольная утилита Poolmoon.exe, входящая в комплект разработки Windows Driver Kit (WDK). Скачайте с сайта Microsoft и установите WDK для вашей версии Windows и запустите утилиту Poolmon.exe (в WDK для Windows 10 утилита находится в каталоге
C:\Program Files (x86)\Windows Kits\10\Tools\
).
После запуска утилиты Poolman.exe нажмите клавиши P. Во втором столбце останутся теги процессов, которые используют невыгружаемую память (атрибут Nonp) Затем нажмите клавишу B, чтобы выполнить сортировку по столбцу Bytes.
В левом столбце указаны теги драйверов. Ваша задача определить файл драйвера, использующего этот тег. В нашем примере видно, что больше всего RAM в невыгружаемом пуле используют драйвера с тегами Nr22, ConT и smNp.
Вы должны проверить драйвера на наличие найденных тегов с помощью утилиты strings.exe (от Sysinternals), с помощью встроенной команды findstr или с помощью PowerShell.
Следующие команды должны найти файлы драйверов, связанные с найденными вами тегами. данными процессами можно командами:
findstr /m /l /s Nr22 %Systemroot%\System32\drivers\*.sys
findstr /m /l /s ConT %Systemroot%\System32\drivers\*.sys
findstr /m /l /s smNp %Systemroot%\System32\drivers\*.sys
Также можно воспользоваться PowerShell:
Set-Location "C:\Windows\System32\drivers"
Select-String -Path *.sys -Pattern "Nr22" -CaseSensitive | Select-Object FileName -Unique
Select-String -Path *.sys -Pattern "Py28" -CaseSensitive | Select-Object FileName -Unique
Select-String -Path *.sys -Pattern "Ne40" -CaseSensitive | Select-Object FileName –Unique
Вы можете отобразить файлы драйверов непосредственно в poolmon.exe. Для этого убедитесь, что в каталоге утилиты находится файл pooltag.txt. Его можно скопировать из каталога установки WDK или найти в GitHub. Запустите утилиту:
Poolmon /g
Обратите внимание, что имя драйвера теперь отображается в столбце Mapped_driver.
Если поиск не дал результатов, проверьте возможно утечка памяти вызвана не системным процессом. Запустите Task Manager, перейдите на вкладку Details, добавьте колонку NP Pool и найдите процессы с большим размером памяти в невыгружаемом пуле.
Таким образом, мы получили список файлов драйверов, которые могут оказаться причиной проблемы. Теперь по именам файлов нужно определить, к каким драйверам и системным компонентам они относятся. Для этого можно воспользоваться утилитой sigcheck от Sysinternals.
sigcheck C:\Windows\System32\drivers\rdyboost.sys
Утилита возвращает имя драйвера, его свойства и информацию о версии.
Теперь можно попытаться удалить/обновить/переустановить проблемный драйвер или службу.
Если утечка памяти привела к BSOD, вы можете определить проблемный драйвер по файл дампа памяти.
- Загрузите дамп памяти в отладчик Windbg;
- Выполните команду:
!vm - Если значение NonPagedPool Usage больше чем Max, это говорит о том, что невыгружаемый пул исчерпан;
- Проверьте содержимое пула командой (результаты будут отсортированы по использованию невыгружаемого пула):
!poolused 2 - После получение тега драйвера найдите файл с помощью findstr или strings как описано выше.
Данная инструкция применима как для Windows Server 2019/2016/2012R2, так и для клиентских Windows 10, 8.1.
Одна из распространенных проблем пользователей Windows 10, особенно с сетевыми картами Killer Network (Ethernet и Wireless)— заполняющаяся оперативная память при работе в сети. Обратить на это внимание можно в диспетчере задач на вкладке «Производительность», выбрав RAM. При этом, заполняется невыгружаемый пул памяти.
Проблема в большинстве случаев вызвана неправильной работой сетевых драйверов в сочетании с драйверами монитора использования сети Windows 10 (Network Data Usage, NDU) и достаточно просто решается, о чем и пойдет речь в этой инструкции. В некоторых случаях, причиной утечек памяти могут быть и другие драйверы оборудования. Близкий по теме материал: Что такое память Кэшировано в Windows 10 и как очистить кэшированную память.
Исправление утечки памяти и заполнения невыгружаемого пула при работе в сети
Наиболее распространенной ситуацией является, когда невыгружаемый пул RAM Windows 10 заполняется при работе в Интернете. Например, легко заметить, как он растет при скачивании большого файла и после этого не очищается.
Если описанное — ваш случай, то исправить ситуацию и очистить невыгружаемый пул памяти можно следующим образом.
- Зайдите в редактор реестра (нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter).
- Перейдите к разделу
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ndu\
- Дважды нажмите по параметру с именем «Start» в правой части редактора реестра и задайте значение 4 для него, для отключения монитора использования сети.
- Закройте редактор реестра.
По завершении, перезагрузите компьютер и проверьте, была ли исправлена проблема. Как правило, если дело действительно в драйверах сетевой карты, невыгружаемый пул больше не растет больше своих обычных значений.
Если шаги, описанные выше, не помогли, попробуйте следующее:
- Если драйвер сетевой карты и (или) беспроводного адаптера был установлен с официального сайта производителя, попробуйте удалить его и дать Windows 10 установить стандартные драйверы.
- Если драйвер был автоматически установлен Windows или был предустановлен производителем (и система после этого не менялась), попробуйте скачать и установить последнюю версию драйвера с официального сайта производителя ноутбука или материнской платы (если это ПК).
Заполняемый невыгружаемый пул оперативной памяти в Windows 10 не всегда бывает вызван драйверами именно сетевой карты (хотя чаще всего) и если действия с драйверами сетевых адаптеров и NDU не приносят результата, можно прибегнуть к следующим шагам:
- Установка всех оригинальных драйверов от производителя на ваше оборудование (особенно если на данный момент времени у вас установлены драйверы, автоматически установленные Windows 10).
- Использование утилиты Poolmon из состава Microsoft WDK для определения драйвера, вызывающего утечку памяти.
Как узнать, какой драйвер вызывает утечку памяти в Windows 10 с помощью Poolmon
Выяснить конкретные драйверы, приводящие к тому, что невыгружаемый пул памяти растет можно с помощью инструмента Poolmoon, входящим в состав Windows Driver Kit (WDK), скачать который можно с официального сайта Майкрософт.
- Загрузите WDK для вашей версии Windows 10 (не используйте шаги на предлагаемой странице, относящиеся к установке Windows SDK или Visual Studio, просто найдите пункт «Установите WDK для Windows 10» на странице и запустите установку) с сайта https://developer.microsoft.com/ru-ru/windows/hardware/windows-driver-kit.
- После установки, зайдите в папку с WDK и запустите утилиту Poolmon.exe (по умолчанию утилиты находятся в C:\ Program Files (x86)\Windows Kits\ 10\ Tools\ ).
- Нажмите латинскую клавишу P (так, чтобы второй столбец содержал только значения Nonp), затем — B (это оставит в списке только записи, использующие невыгружаемый пул и отсортирует их по количеству занимаемого пространства в памяти, т.е. по столбцу Bytes).
- Обратите внимание на значение столбца Tag для занимающей наибольшее количество байт записи.
- Откройте командную строку и введите команду findstr /m /l /s значение_столбца_tag C:\Windows\System32\drivers\*.sys
- Вы получите список файлов драйверов, которые могут оказаться причиной проблемы.
Дальнейший путь — выяснить по именам файлов драйверов (с помощью Google, например), к какому оборудованию они относятся и пробовать установить, удалить или откатить в зависимости от ситуации.
Что касается «синих экранов смерти», то «Ошибка страницы в невыгружаемой области» (PAGE FAULT IN NONPAGED AREA) близка к той, когда Windows говорит «неверная ссылка на память». Чтобы действительно понять, что происходит, нужно понять, что страничная память делит адресное пространство памяти на набор страниц памяти размером 4 КБ. ОС может адресовать очень большое количество страниц, причем только некоторые из этих страниц фактически будут находиться в оперативной памяти. Чем больше оперативной памяти установлено на ПК, тем больше вероятность того, что какая-либо страница памяти будет находиться в нем.
В большинстве случаев, когда программа или операционная система ссылается на какую-либо конкретную страницу памяти, она пытается получить доступ к этой странице. Если она находится в оперативной памяти, она отправляется прямо туда. Если она не находится в оперативной памяти, менеджер страниц выдает статус “ошибка страницы” (страница отсутствует). В конечном счете, это означает, что запрошенная страница считывается из файла подкачки и перемещается в оперативную память. Чтобы освободить место для чего-то нового, если такое пространство необходимо, старая страница памяти (к которой в последнее время не обращались) будет записана в файл подкачки, чтобы освободить место для новой страницы из того же источника. Это называется “подкачка страниц”.
Некоторые страницы, которые часто используются операционной системой, “заблокированы” в оперативной памяти. То есть они не участвуют в подкачке памяти и должны всегда присутствовать и быть доступны по запросу. Windows называет это распределение памяти “Невыгружаемым пулом”, и оно отображается как таковое в диспетчере задач, как показано ниже.
BSOD PAGE FAULT IN NONPAGED AREA сигнализирует о ситуации, когда ОС запросила заблокированную страницу и получила ошибку страницы.
Microsoft
воспринимает это как код остановки и генерирует BSOD, поскольку этого не должно происходить. Действительно, это напрямую влияет на операционную систему (только важные страницы памяти с высоким уровнем привилегий попадают в невыгружаемый пул). Наличие большого количества оперативной памяти, даже самой
лучшей
, не поможет.
Что вызывает ошибку страницы в невыгружаемой области?
Microsoft Learn обсуждает этот BSOD под заголовком «Проверка ошибок 0x50: PAGE_FAULT_IN_NONPAGED_AREA». Проверка ошибок 0x50 относится к шестнадцатеричному коду ошибки, который также выдает эта ошибка. Вы можете увидеть это конкретное упоминание, если используете инструмент поиска ошибок Microsoft с 0x50, как показано здесь:
Microsoft объясняет причины этого кода остановки следующим образом:
- «Установка неисправной системной службы или неверного кода драйвера»
- «Антивирусное программное обеспечение также может вызвать эту ошибку»
- «Поврежденный том NTFS» также может вызвать эту ошибку (плохой файл подкачки).
Как исправить PAGE FAULT IN NONPAGED AREA BSOD
Если поле «Что вызвало проблему» (What failed) в BSOD заполнено (на первом изображении в этой статье оно читается как «AcmeVideo.sys»), оно идентифицирует драйвер, причастный к возникновению ошибки. При появлении такой информации обычно рекомендуется заменить этот файл известной, хорошей, рабочей копией из надежного источника, а именно, самого поставщика или каталога обновлений Microsoft.
В противном случае лучший подход — удалить (или откатить) обновление, вызвавшее проблему. Если это произошло из чистой установки Windows, пришло время сделать еще одну, используя вместо нее другую (и заведомо хорошую и работающую) версию ОС.
Если проблема связана с драйвером, сначала проверьте веб-сайт производителя устройства на наличие более новой версии драйвера. Если да, скачайте и установите его. Если нет, попробуйте откатиться к предыдущей версии. Чтобы откатить драйвер:
1. Запустите Диспетчер устройств. Вы можете попасть туда из меню, нажав Windows + X.
2. Щелкните правой кнопкой мыши соответствующее устройство и выберите свойства.
3. Нажмите кнопку «Откатить драйвер».
Однако на многих устройствах кнопка «Откатить драйвер» не активирована, и даже в этом случае вы сможете вернуть только одну версию. В противном случае вам придется поискать более старый драйвер через сайт производителя (или какой-либо авторитетный сторонний источник, например, отличный веб-сайт Station Drivers).
Ищите проблемы с диском
Ошибки диска или конкретные проблемы с системными файлами также могут вызвать BSOD. Чтобы исключить или исправить эти проблемы:
1. Откройте командную строку от имени администратора. Вы можете попасть туда, нажав кнопку Windows, а затем введя cmd, и щелкнув правой кнопкой мыши выбрать «Запуск от имени администратора».
2. Введите DISM /Online /Cleanup-image /Restorehealth чтобы найти и заменить все поврежденные компоненты ОС.
3. Введите SFC /scannow чтобы проверить наличие поврежденных системных файлов.
Это не самая вероятная причина ошибки страницы в BSOD невыгружаемой области, но это быстрые и простые шаги, которые вы можете предпринять, чтобы решить проблему.
Память может быть причиной ошибок страницы в невыгружаемой области BSOD
Другие потенциальные причины BSOD включают проблемы с памятью. Это может означать проблемы с оперативной памятью, кэшем L1 или L2 на самом чипе ЦП или даже с видеопамятью на видеокарте. Обнаружение таких проблем требует процесса устранения. Проще всего проверить оперативную память, а сложнее проверить кэш процессора и видеопамять.
Бесплатная утилита Memtest86+ с открытым исходным кодом — хороший инструмент для проверки оперативной памяти ПК. Я храню загрузочную версию MemTest86+ на своей ремонтной флешке Ventoy (она называется mt531b.iso, что отражает самую последнюю версию MemTest86+). Использование этого инструмента обычно требует запуска на ночь, поэтому я загружаю образ MemTest непосредственно перед сном и оставляю его работать всю ночь, чтобы увидеть, что он делает (и находит).
Малайзийский логгер Raymond.cc предлагает интересный список из 6 бесплатных программ для проверки памяти видеокарты на наличие ошибок. Мне неизвестны какие-либо инструменты, которые проверяют кеш ЦП как таковые, хотя я нашел интересный элемент StackOverflow, который использует библиотеки DotNet, чтобы приблизиться к этому.
Если проблемы с памятью действительно присутствуют и ни один из других методов, которые я описал, не привел к решению, следите за соответствующими кодами остановки. Они могут помочь вам более точно указать потенциальные причины и способы устранения:
- SYSTEM_SERVICE_EXCEPTION
- KMODE_EXCEPTION_NOT_HANDLED
- MEMORY_MANAGEMENT
- IRQL_NOT_LESS_OR_EQUAL
Все способы:
- Способ 1: Монитор использования сети
- Способ 2: Удаление или обновление драйверов
- Способ 3: Отключение Hyper-V
- Способ 4: Утилита Poolmon
- Вопросы и ответы: 0
Способ 1: Монитор использования сети
Если размер невыгружаемого пула увеличивается во время работы в интернете, например при скачивании файлов большого размера, это может указывать на некорректное взаимодействие драйверов сети с сетевым монитором. В этом случае проблема решается отключением монитора использования сети.
- Запустите «Редактор реестра», для чего выполните в вызванном нажатием Win + R диалоговом окошке команду
regedit. - Разверните ветку
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ndu, найдите справа параметр с названием «Srart» и откройте окошко редактирования его значения двойным кликом ЛКМ. - Установите в качестве значения параметра «4», сохраните настройки, закройте «Редактор реестра» и перезагрузите компьютер.
Также для остановки монитора сети можно использовать «Командную строку», выполнив команду sc config NDU start= disabled.
Способ 2: Удаление или обновление драйверов
Если проблемы начались после обновления сетевых драйверов либо после установки сетевого драйвера, скачанного с сайта производителя сетевой карты или адаптера, в первом случае необходимо откатить драйвер к предыдущей версии, а во втором – удалить оригинальный драйвер и дать Windows 10 установить стандартный. И наоборот, в некоторых случаях проблему может решить установка оригинального драйвера, скачанного с сайта производителя сетевой карты. Общий алгоритм обновления/удаления сетевого драйвера следующий:
- Откройте «Диспетчер устройств» из контекстного меню «Пуск».
- Разверните пункт «Сетевые адаптеры», кликните правой кнопкой мыши по рабочему сетевому устройству и выберите в меню «Свойства».
- Переключитесь на вкладку «Драйвер» и выберите нужную опцию («Обновить драйвер» или «Откатить»), после чего проследуйте указаниям мастера.
Более подробные инструкции по установке, обновлению и удалению драйверов можно получить по ссылкам ниже.
Подробнее:
Программы для обновления драйверов
Программы для удаления драйверов
Установка драйвера для сетевого адаптера в Windows 10
Способ 3: Отключение Hyper-V
Увеличение невыгружаемого пула может быть вызвано неправильной работой компонента виртуализации Hyper-V. Чтобы исключить этот вариант, отключите компонент и понаблюдайте за поведением системы.
- Откройте «PowerShell» от имени администратора из контекстного меню кнопки «Пуск» .
- Выполните команду
Disable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-AllилиDisable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-Hypervisorдля отключения компонента виртуализации.
После выполнения команды перезагрузите компьютер.
Способ 4: Утилита Poolmon
Вызвать утечку памяти в невыгружаемый пул может не только сетевой драйвер, но и любой другой драйвер. Чтобы не обновлять/заменять все драйверы, можно попробовать выявить те из них, которые привели к появлению проблемы. Для этих целей понадобится утилита Poolmon, входящая в состав платформы Microsoft WDK.
Скачать Microsoft WDK с официального сайта
- Скачайте пакет Microsoft WDK соответствующей версии и установите.
- Зайдите в каталог
C:\Program Files (x86)Windows Kits\10\Tools\x86 (или x64), найдите там утилиту Poolmon и запустите ее от имени администратора. - Когда появится окно утилиты, нажмите английскую клавишу P, а затем B. В результате в списке будут оставлены только те записи, которые используют невыгружаемый пул. Запишите название тех из них, которые занимают больше всего байт в памяти. Указаны названия в первом столбце «Tag». Для сортировки записей по размеру памяти используйте столбец «Bytes».
- Откройте от имени администратора классическую «Командную строку».
- Перейдите командой
cd driversв расположениеC:\Windows\System32\drivers. - Выполните команду
findstr /m /l /s Name *.sys, где Name – название записи, полученной в результате сортировки в окне Poolmon.
В итоге вы получите список драйверов, которые с большей долей вероятности являются источником проблемы. Далее вам нужно принять решение, что именно делать с этими драйверами: удалять, обновлять или откатывать.
Наша группа в TelegramПолезные советы и помощь
Проблема, как я понял, экзотическая, черт знает что, и почему в качестве жертвы был выбран я, без понятия, ну ладно, теперь к сути проблемы, железо в конфиге, стоит Windows 8 x64, сразу скажу переустановка Windows (любой, хоть Win7) с полной тотальной чисткой, форматированием с низким доступом к HDD не ПОМОГАЕТ! Проблема возникает вновь и вновь. А она следующая:
Есть такая штука в Windows, как «Невыгружаемый пул» некий такой буфер, который сам собой не выгружается и служит для нужд Windows, так вот этот … сын начинает расти/заполнятся, до максимального объема оперативной памяти (т.е. до 100% после чего Windows вылезает с синим жкраном) со скростью скачивания/загрузки из uTorrent и ему подобных программ. Пример: захожу в инсталлятор World of Tanks (там идет закачка через torrent сервера), начинаю скачивать игру, к примеру скорость 10 мб/с, и «невыгружаемый пул» растет с этой скоростью:
Норма 90-120 мб невыгружаемого пула!
Тоже самое с программами uTorrent, bitTorrent и все, все им подобным. Вирусов нет, windows чистющий установленный 30 минут назад, с антивирусом Kaspersky, левых программ тоже нет, диспетчер задач ничего не выявляет, он показывает лишь фактически сколько осталось ОП, сами же программы WoT, uTorrent не жрут ничего!
Но оговорюсь, эта проблема была у меня появилась впервые ещё 2 месяца назад, но тогда я её смог решить, как то случайно где-то наткнулся на один форум (проблема очень редкая), где была такая проблема, там нужно было в командную строку ввести буквально одну команду (или 2), что-то вроде отключения какого-то драйвера, и после перезагрузки все работало и цвело Но сейчас я не могу найти этого, по своей глупости я не сохранил тот сайт, думая, что после переустановки Windows в следующий раз этого не произойдет, ошибся, кстати я раз 15 Windows переустанавливал Помогите пожалуйста.
_________________
Intel i7-6400t (QHQj), MSI Z170M Mortar, Corsair DDR4-2133, AMD HD7950