2008 R2 - spoolsv.exe, утечка в каком-то драйвере...?

anderson-7 · Отправлено: **12:23, 25-10-2013** | #2

А что происходит с папкой C:\Windows\System32\spool\PRINTERS от времени?

Котяр · Отправлено: **12:25, 25-10-2013** | #3

anderson-7, ничего, она пуста. Так же как и остальные папки. Сама папка spool весит 170 Мб, из которых 169 Мб - это drivers. Тут все в порядке по моему.
Сейчас spoolsv достиг 50 Мб. Я его перезапустил час назад наверное.

anderson-7 · Отправлено: **12:53, 25-10-2013** | #4

spoolsv в процессах в единичном экземпляре?
Какие то утилиты от драйверов на принтеры тоже подгружены в процессах?

Котяр · Отправлено: **13:05, 25-10-2013** | #5

anderson-7, Да, spoolsv один. Подгружены:
CNAB7SWK.exe
CNAB8SWK.exe
CNABCSWK.exe
CNAP2LAK.exe

Некоторые по несколько экземпляров на каждого терминальное подключение.
У меня есть предположение, что в этом виновата утилита Canon....висит в трее Принтер CAPT называется. Она постоянно хочет мониторить принтер, но этой ей не всегда удается. Иногда компьютеры с принтером отключены например.
Но его нельзя НЕ ставить. Он появляется после установки драйвера...на lbp3010 или lbp6000.

anderson-7 · Отправлено: **13:16, 25-10-2013** | #6

Может я что забыл, давно не работал по широким проблемам....
Но зачем в автозагрузке оставлять экзешники от драйверных утилит..
Принтер и так печатать будет и сам вызовет этот экзешник если надо а потом после печати этот экзешник сам уйдет из процессов..
Я согласен, что ставить надо, а потом убрать из автозагрузки..

Котяр · Отправлено: **13:28, 25-10-2013** | #7

anderson-7, сейчас убрал из Автозагрузки, я просто там и не глядел, но кажется, они все равно запустятся, при первой же печати. Сегодня попробую перезагрузить сервер, он уже более 2 недель работает. За одно и проверю эту версию, может и будет эффект.

Petya V4sechkin · Конфигурация компьютера

Цитата Котяр:

как узнать что именно заставляет раздуваться spoolsv

Посмотрите в VMMap.
Другие варианты можно поискать по запросу Windbg process memory leak.

Котяр · Отправлено: **23:50, 27-10-2013** | #9

Цитата Petya V4sechkin:
Посмотрите в VMMap. »
Скачал, поставил трасерт, вот первые результаты заскринил.
Драйверные утилиты отключил. Плюс заметил, что переполнение происходит даже в том случае, когда по RDP никто не подключен.
Но, в онлайне остаются два принтера...это один mf4018 и lbp3010 чаще всего круглые сутки. Сейчас все хосты с принтерами в оффлайне, только один хост с mf4018 работает. Память продолжает пожираться. Видимо...память пожирается не зависимо от того, в онлайне ли принтер с проблемным драйвером на данный момент времени.(предположительно).
----
Я в этом не очень всем шарю, по этому, прошу прощения заранее если не пойму чего-то. С серверами не часто общаюсь, вообще я тут и эникей и электрик и т.п. персонал в одном лице. Но сервер поднимал сам, 1С КА+RDP+Файл.серв.+VPN меж двух офисов и рещение всех траблов с инетом, хостами и просто не умением чего-то делать на компьютере юзером....отвечаю я.
----
Но т.к. планирую уходить через 2-3 месяца, хотелось бы оставить безпроблемный простой сервер передав пароли при уходе руководителю.
Да и самому интересно, что же это такое...раньше такого не было, в течение года, а может просто не было замечено мной. Каких-то глюбальных изменений в конфигурации чего бы то ни было в сервере...не было. Кроме периодического открытия и продувки компрессором от пыли.

Petya V4sechkin · Конфигурация компьютера

Котяр, по VMMap видно только, что утечка в Heap.
Теперь щелкайте в нижней части окна на каждой строчке Heap и в меню View -> Strings (если повезет, там будет что-нибудь интересное).