Ленивое Условное Правило, не делающее что-либо! Почему?

Ниже реальный случай, с которым я встретился на прошлой неделе.

Признак является тем же: несколько событий "An I/O operation initiated by the Registry failed unrecoverably" были зарегистрированы системное событие. Кроме того, одно приложение, о котором сообщают ", создает отказ процесса" в событии приложения. Начиная с CreateProcess () редко перестала работать функция, появление этого события является хорошим признаком для переполнения системного ресурса.

На самом деле я учредил мероприятие "Previous Shutdown was Unexpected", которое эффективно означает, что Windows не удалось убрать некоторую метку времени когда завершение работы. (http://support.microsoft.com/kb/950323) операционная система даже не имел шанса обновить значение в реестре! Как это могло произойти? Не трудно предположить, что Windows пропускает память Неразбитого на страницы или Пула подкачиваемой памяти.

Таким образом, я добавил два счетчика: Байты пула неподкачиваемой памяти и байты Пула подкачиваемой памяти, а также объекты ядра противостоят в случае утечки дескриптора. Неудивительно, система отказала 2 дня спустя, когда следующие данные показывают, размер Пула подкачиваемой памяти продолжает увеличиваться от 24.10.2009 9:28 до 26.10.2009 23:26, когда система отказывает с размером пула подкачиваемой памяти почти 360 МБ. Я использую Procexp для получения предела пула подкачиваемой памяти, который является действительно 360 МБ.

Последний шаг должен узнать, какой драйвер протекает, Poolmon (http://technet.microsoft.com/en-us/library/cc737099 (WS.10) .aspx) может использоваться для контроля подробной информации о Пуле подкачиваемой памяти и Пуле неподкачиваемой памяти.