答案是：非页面缓冲池（Nonpaged Pool）异常膨胀导致内存被内核驱动层锁定，需用RAMMap和poolmon定位泄漏Tag，再针对性更新/回退网卡或第三方驱动。
电脑内存占用长期卡在100%，任务管理器里却找不到明显高占内存的进程，鼠标移动都延迟半秒——这大概率是【非页面缓冲池（Nonpaged Pool）异常膨胀】导致的，它不显示在常规进程列表中，却实实在在吃掉几GB物理内存，让系统失去响应能力。
确认是否是非页面缓冲池惹的祸
第一步：按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“性能”选项卡 → 点击左侧“内存” → 往下滚动，找到“非页面缓冲池”数值。
第二步：若该值持续高于 800MB（16GB内存机器），尤其达到 1.5GB 以上且随时间不断上涨，基本可锁定为 Nonpaged Pool 泄漏。注意：这个数字不是“已用内存”，而是内核驱动层直接锁定、无法被分页释放的内存块总量，一旦失控，系统会迅速僵死。
第三步：不要急着关机重启——此时重启可能只是暂时清空，问题会在几小时内复发。必须定位源头。
用RAMMap精准定位泄漏驱动
RAMMap 是微软 Sysinternals 官方工具，无需安装，解压即用，能穿透任务管理器盲区，直查内核内存分配细节。
方法一：下载并运行 RAMMap
① 访问 https://learn.microsoft.com/en-us/sysinternals/downloads/rammap 下载 RAMMap.zip（认准 Microsoft 官方域名）→ 解压 → 右键以管理员身份运行 RAMMap64.exe（Win10/11 必须用64位版）。
② 等待扫描完成（通常10–30秒），点击顶部“Pool”标签页 → 观察右侧“Nonpaged pool”柱状图颜色分布——红色区块代表驱动模块，高度即占用字节数。
③ 在下方“Pool Tag”列表中，按“Size”降序排列 → 找出前3个最大 Tag（如 Leak、ndis、fltmgr 或明显含厂商缩写如 Realtek、ASUS、NVIDIA 的条目）。
方法二：快速验证驱动嫌疑（免装工具）
按 Win + R → 输入 cmd → 回车 → 在命令提示符中粘贴执行：
poolmon -i -b
等待10秒后按 Ctrl+C 停止 → 输入 sort /+128 poolmon.txt > sorted.txt → 用记事本打开 sorted.txt，末尾几行就是占用最高的 Pool Tag。此法需提前下载 poolmon.exe（同属 Sysinternals 套件）。
针对性清理与修复
根据 RAMMap 或 poolmon 查出的 Top Tag，采取对应动作：
若 Tag 显示为 ndis 或含 tcpip、wifi 字样 → 极可能是网卡驱动异常。右键“开始” → “设备管理器” → 展开“网络适配器” → 右键你的无线/有线网卡 → “更新驱动程序” → 选择“自动搜索更新” → 若无效，点击“卸载设备” → 勾选“删除此设备的驱动程序软件” → 重启，系统将重装默认驱动。
若 Tag 含 fltmgr 或 file → 多为第三方杀毒、备份、加密软件的文件系统过滤驱动冲突。进入“控制面板 → 卸载程序”，重点排查近一周安装的软件，尤其是带“Guard”、“Shield”、“Crypto”、“Backup”字样的产品，彻底卸载并清空残留服务（使用 Autoruns 工具检查 Filter Drivers 分类）。
若 Tag 为 Leak 或无意义字母组合 → 指向内存泄漏型驱动，此时【禁用 Windows 内存诊断无法解决】，必须回滚驱动：设备管理器中右键对应硬件 → “属性” → “驱动程序”选项卡 → “回退驱动程序”（仅当此前更新过驱动且问题紧随其后出现时有效）。
临时应急释放非页面池
当系统已卡死无法操作 GUI 时，可用命令行强制刷新内核池：
按 Ctrl + Shift + Esc → 若任务管理器能弹出，点击“文件” → “运行新任务” → 勾选“以系统管理员权限创建此任务” → 输入 cmd → 回车 → 在黑窗口中逐行输入：
net stop wuauserv
net stop bits
net stop cryptsvc
ipconfig /release
ipconfig /renew
每行执行后等待返回“服务已停止”或“已成功刷新租约”提示再输下一行。这组命令会停用 Windows 更新、后台智能传输、证书服务及重置网络栈，可释放被这些服务长期持有的 Nonpaged Pool 内存块，通常立竿见影。
