极可能是非分页池泄漏；需用资源监视器确认非分页池是否超800mb并持续上涨，再以poolmon按p/b排序定位top标签，通过strings反查.sys驱动文件，最后禁用或更新对应驱动。
Win10电脑连续运行数天后出现明显卡顿、窗口拖拽掉帧、任务管理器刷新延迟，且“已提交内存”远高于“可用内存”，物理内存占用稳定在95%以上但找不到高耗内存进程——这极可能是内核模式驱动或系统组件触发的不分页池（Non-paged Pool）泄漏，导致关键内存被锁死无法释放。
确认是否为不分页池泄漏
第一步：按 Win + R 输入 perfmon /res 回车，打开“资源监视器”。
第二步：切换到“内存”选项卡，向下滚动查看底部“内核内存”区域中的【非分页池】数值。若该值持续高于 800 MB（8GB内存设备）或超过 1.2 GB（16GB设备），且随时间缓慢上涨，即存在泄漏嫌疑。
第三步：不要关闭资源监视器，保持其后台运行——这是后续比对的关键基准。
定位泄漏源：用poolmon实时抓取驱动标签
方法一：使用Windows内置poolmon工具（需管理员权限）
1、以管理员身份运行命令提示符：右键“开始”→“Windows PowerShell（管理员）”或“命令提示符（管理员）”。
2、依次执行以下命令（每行回车）：
cd /d C:\Windows\System32\drivers
poolmon -i
3、等待约30秒，输入 P 按回车，使列表按非分页池使用量降序排列；再按 B 按回车，按字节大小排序——顶部几行的Tag列就是嫌疑最大者。
4、记下前三个Tag（如：abcd、Netw、dxgk），每个Tag对应一个驱动模块名，需查证其归属。
注意：poolmon必须在泄漏发生时运行才有效，重启后数据清零。
将Tag反查为具体驱动文件
1、在管理员PowerShell中执行：
cd /d C:\Windows\System32\drivers & strings *.sys | findstr /i "abcd"（把 abcd 替换为你记录的实际Tag）
2、若返回结果为空，尝试扩大范围：
dir /s /b *.sys | ForEach-Object { if ((strings $_ | findstr /i "abcd") -ne $null) { Write-Host $_ } }
3、通常能定位到类似 netwtw08.sys（Intel无线网卡）、dxgmms2.sys（显卡内存管理）、aswSnx.sys（Avast杀毒钩子）等文件路径。
4、右键该.sys文件→“属性”→“详细信息”选项卡，查看“公司名称”和“描述”，判断是否为第三方驱动。
临时释放被锁死的不分页池内存
① 立即禁用嫌疑驱动对应的服务或硬件：
若定位到网卡驱动（如 netwtw08.sys），进入“设备管理器”→“网络适配器”，右键对应设备→“禁用设备”；
若为显卡相关（dxgmms2.sys 或 atikmdag.sys），可临时切换为“基本显示适配器”：右键“显示适配器”→“更新驱动程序”→“浏览我的电脑”→“让我从计算机上的可用驱动程序列表中挑选”→勾选“显示兼容硬件”，选择“Microsoft 基本显示适配器”→下一步安装。
② 强制刷新内核内存池（无需重启）：
在管理员PowerShell中执行：
net stop wuauserv && net start wuauserv（重启Windows更新服务常可重置部分池状态）；
再执行：ipconfig /release && ipconfig /renew（重置网络栈，对Netw类Tag最有效）。
③ 观察资源监视器中“非分页池”数值是否在2分钟内下降200MB以上——下降即说明释放成功。
永久阻止泄漏复发
方法一：更新或回滚驱动
前往设备制造商官网（如Intel、AMD、NVIDIA、Realtek），下载对应硬件的最新WHQL认证驱动，**切勿使用第三方驱动管家或厂商预装工具自动更新**——后者常打包含内存泄漏的旧版辅助模块。
方法二：禁用可疑驱动启动加载
1、管理员PowerShell中执行：
sc queryex type= driver state= all | findstr /i "abcd"（abcd替换为你的Tag）；
2、若返回Service Name（如 WdiSystemHost），则执行：
sc config "WdiSystemHost" start= disabled；
3、重启生效。此操作仅禁用驱动加载，不影响硬件基础功能。
方法三：启用内核内存转储分析（进阶）
若泄漏频繁且无法定位，启用内核转储：右键“此电脑”→“属性”→“高级系统设置”→“启动和故障恢复”→“设置”→“写入调试信息”选“内核内存转储”，指定保存路径；下次蓝屏后，用WinDbg Preview加载dump文件，执行 !poolfind abcd 和 !drvobj xxx 2 追踪泄漏源头。
