Как определить, какой процесс зафиксировал память

Решение PowerShell

1. Получите топ-10 процессов, использующих наибольшее количество виртуальной памяти

Get-Process | Sort PagedMemorySize-Desc | Select Name, PagedMemorySize, VirtualMemorySize -First 10 

Пример вывода

Name VirtualMemorySize PagedMemorySize ---- ----------------- --------------- UrBackupClientBackend 685735936 548347904 explorer 1529909248 478908416 Microsoft.Photos 1303465984 433094656 MBAMService 661987328 228876288 MicrosoftEdgeCP 894496768 219799552 MsMpEng 667783168 205774848 MicrosoftEdgeCP 874590208 202584064 mstsc 440627200 185860096 javaw 886177792 185556992 MicrosoftEdgeCP 802746368 146792448 

2. Получить сумму всей выделенной виртуальной памяти

Get-WmiObject win32_operatingsystem | Select @} 

Пример вывода

commit ------ 4.56205749511719 

Вспомогательные ресурсы

• Как получить количество байт в памяти на процесс

• Свойство Process.VirtualMemorySize

  «Объем виртуальной памяти в байтах, запрошенный связанным процессом».

• Используйте PowerShell для поиска системной памяти

• Win32_OperatingSystem class

  TotalVirtualMemorySize

  Тип данных: uint64

  Тип доступа: Read-only

  Отборочные: Units ("kilobytes")

  Количество в килобайтах виртуальной памяти. Например, это можно рассчитать, добавив объем общего ОЗУ к объему пространства подкачки, то есть добавив объем памяти в или объединенный компьютерной системой в свойство SizeStoredInPagingFiles .

• Свойство Process.PeakPagedMemorySize

• Свойство Process.PagedMemorySize

  Msgstr "Получает объем выгружаемой памяти в байтах, выделенной для связанного процесса."

  «Объем памяти в байтах, выделенный связанным процессом, который может быть записан в файл подкачки виртуальной памяти».

• Свойство Process.PrivateMemorySize

В списке процессов Process Explorer столбец «Private Bytes» отображает вклад каждого процесса в фиксацию. Нет необходимости смотреть на нижнюю панель.

Обязательно запустите Process Explorer от имени администратора.

Диспетчер задач отображает ту же информацию на вкладке Сведения в столбце «Размер коммита».

Обратите внимание, что то, что Диспетчер задач показывает в столбце «Память (частный рабочий набор)», - это не одно и то же, даже если оно использует слово «частный». Это показывает подмножество каждого коммит-заряда, которое в данный момент находится в оперативной памяти для этого процесса.

В соответствии с внутренними документами Windows, вкладчики в общую плату за принятие решений:

• частное участие в каждом процессе
• Сопоставленный с файлом подкачки подкачки (не отображается в «частных байтах» процесса)
• области копирования при записи сопоставленных полей
• Не выгружаемый и выгружаемый пул
• другие выделения пространства ядра, явно не поддерживаемые файлами (например, код для постраничного вывода в драйверах или в ntoskrnl.exe не учитывается, так как он поддерживается соответствующими исполняемыми файлами)
• Ядра стеков - каждый поток имеет один
• Таблицы страниц
• Пространство для таблиц страниц еще не выделено, но для которых уже существует выделенный vas
• «Расширение оконного адреса» (AWE)

В Windows Internals более подробно рассказывается о том, что представляет собой каждая из этих вещей, и почему каждая из них учитывает общесистемный коммит. К сожалению, нет счетчиков для виртуальных размеров многих из этих вещей, что является обязательным условием. RAMmap показывает физические размеры некоторых из них, но не виртуальных.