Yah, saya melihat ~ 3,2 gigabyte memori Driver Locked, yang langsung terlihat mencurigakan.
Memori jenis ini, memori Driver Locked, adalah memori yang telah dikunci oleh driver mode kernel. Biasanya untuk tujuan mentransfer kecil jumlah data, biasanya untuk singkat periode waktu.
Jadi, jika Anda memiliki sebagian besar memori driver yang terkunci, untuk waktu yang lama , biasanya itu pertanda ada sesuatu yang tidak beres.
Saya akan mengambil tebakan liar di sini dan menebak bahwa karena Anda menyebutkan bahwa itu adalah server tervirtualisasi, bahwa itu adalah driver balon VMware yang melakukan ini. Saya tidak memiliki cukup data untuk dapat memberi tahu Anda mengapa melakukan hal ini, tetapi ada banyak kasus dan VMware mendukung KB, seperti ini , yang secara khusus berbicara tentang driver balon yang secara keliru mempertahankan sejumlah besar memori ketika seharusnya tidak tidak mungkin.
Anda juga harus mempertimbangkan kemungkinan bahwa driver balon berperilaku seperti yang dirancang, dan berusaha membuat halaman server Anda kehabisan memori karena sangat perlu memberikan memori ke VM lain di host yang sama.
Ada kemungkinan lain bahwa itu bukan driver memori dinamis hypervisor sama sekali, tetapi hanya beberapa driver perangkat jahat.
Driver biasanya mengalokasikan memori yang "ditandai" dengan tag 3 atau 4 karakter yang memberikan petunjuk tentang driver apa yang bertanggung jawab untuk membuat alokasi.
poolmon.exe, bagian dari Windows SDK / DDK, dapat membantu mendiagnosis.
Seperti saya katakan, tebakan liar, tapi itu yang terbaik yang bisa saya lakukan dengan data yang saya miliki.