内存占用高但看不到进程，从任务管理器查到驱动层占用

方法1 让任务管理器显示所有进程并按提交大小排序

内存没有凭空消失，任务管理器默认只列当前用户的进程，又按“内存”列排序，大部分占用被排在列表后面看不见。

“内存”列统计的是每个进程的工作集，只反映它此刻占的物理内存；能和“已提交”对上的指标是“提交大小”，它包含进程申请的全部虚拟内存。切到“详细信息”页，右键表头勾选“显示所有用户的进程”，其他账户和系统会话的占用才会出现。

方法2 用资源监视器看分页与非分页缓冲池

资源监视器能把内核占用拆开看，分页缓冲池和非分页缓冲池合计到 GB 级，基本可以认定是驱动或内核在占。

分页缓冲池存放的是可以换出到 pagefile.sys 的内核数据；非分页缓冲池必须常驻物理内存，一旦泄漏只会越涨越高，直到内存吃满。两边对照着看，趋势一致才说明是同一个来源在持续申请内存。

方法3 用 RAMMap 判断哪一类内存异常

RAMMap 是微软官方 Sysinternals 工具，能把缓冲池再细分，直接看出是文件元数据、内核对象还是驱动锁定在涨。

打开后先看 Use Counts 视图里的 Metafile，再切到 Physical Pages 对照：Metafile 偏大多见于索引服务、同步盘或杀毒软件频繁读写小文件，Driver Locked 偏大则基本指向驱动锁定内存泄漏，可以转方法4。

用「软领Windows优化大师」更省事

在查驱动根因之前，可以先打开软领Windows优化大师用实时加速对当前内存做一次释放，结束高占用的后台进程，让机器先缓过来，免得一边卡顿一边做 poolmon 排查。它只是应急手段，释放完还要按方法1到方法4找真正的泄漏源。

系统临时文件、缓存和应用残留在后台堆着，既拖慢响应，也让内存曲线看着更糟。软领Windows优化大师的垃圾清理能扫出 C:\Windows\Temp、浏览器缓存和软件卸载残留，勾选后一次清掉，之后再排查时看到的数值更接近真实占用。

很多常驻后台、开机自启的软件你根本不知道在跑，它们各自带着服务和工作集长期占内存。软件管理把已安装软件和自启项列在一起，不用的直接卸载，需要留着的取消开机自启，从源头减少长期占内存的进程数量。

软领是知名国产软件品牌，20 年技术沉淀、服务千万用户；软领官网 wyouhua.com 直接下载，安装无捆绑勾选项。软件里可以点客服按钮联系真人客服，复杂情况有工程师远程协助。

方法4 用 poolmon 定位到具体驱动

到这一步要把“哪个驱动在漏”缩到 4 个字符的 Tag 上，再去比对企业驱动清单。

poolmon 是驱动开发工具包里的内存池监视器，按 Tag 统计内核池用量，哪个 Tag 一直涨，对应的驱动就锁定得差不多了。蓝屏日志里常见的 0x00000050（PAGE_FAULT_IN_NONPAGED_AREA）往往和同一个驱动有关。

方法5 重启并关掉快速启动做应急与预防

先把脏内存清空让机器恢复可用，再堵住每次开机就继承上次状态的入口。

完整重启之后分页缓冲池会被清空，如果占用立刻回落，说明这批内存来自内核和驱动层的长期累积。快速启动会把上一次的会话状态写进休眠文件，驱动没释放的内存一并带进新系统，所以高占用总是开机后重演。