非常高的ram使用率，标签Etwr使用异常高的非分页池

我最近一直在用尽RAM，并且已经缩小了非页面缓冲池中的漏洞。我的非分页池几乎是4GB。除此之外，我的分页池的工作集是另一个4GB（由非常相似的标签使用）。这是在总共4小时的运行时间之后。在我上次重新启动之前，我的非页面缓冲池已经增长到大约7.5GB，页面增长到15.7 GB。

我正在运行Windows 10.0.14986。问题在上次更新后开始。鉴于它是一个Insider Build，我并没有抱怨利用这个机会学习如何排除故障。

以下是任务管理器，进程资源管理器和poolmon的屏幕截图。

的TaskMgr.exe：

procexp.exe：

Poolmon.exe上：

到目前为止，我还没能在C：\ Windows \ system32中找到字符串“Etwr”（使用 findstr /s Etwr *.sys ）

在线查看Etwr标签给了我：

Etwr - nt！etw - Etw ReplyQueue Entry

我不知道该怎么做，因为我的理解是，这意味着问题在于Event Tracer，它是一个日志/性能分析工具。

Windows使用这两个标记进行跟踪 Windows事件跟踪（ETW） 。该 pooltag.txt 从Windows调试器列出如下：

EtwR - nt!etw       - Etw Registration
EtwD - nt!etw       - Etw DataBlock

检查哪些事件记录器在计算机管理中运行 - ＆gt; performance-＆gt; Data Collector Sets：

并停止其中一些，直到找到哪一个导致使用。如果停止Event Log-XXX，则在崩溃时不再在事件日志中获取条目。