poolmon：哪個驅動程序使用“Thre”？

更進一步：在我的機器上，標記為“Thre”的池每天增長約 1MB。搜尋“Thre”並findstr返回*.sys我硬碟上的每個文件。有什麼想法可以減少可能的罪魁禍首嗎？

您應該嘗試下載 Windows 調試工具。它包含一個 pooltag.txt，其中包含常用標籤及其代表的內容。在你的情況下：

Thre - nt!ps - 執行緒對象

此外，較新版本的 poolmon（例如http://www.microsoft.com/downloads/details.aspx?FamilyID=2105564e-1a9a-4bf4-8d74-ec5b52da3d00&displaylang=en）顯然有一個“/c”參數將顯示poolmon 本身中的此資訊 ( http://msdn.microsoft.com/en-us/library/ms792885.aspx#a0735340-c309-44d2-9e42-0d018029ad54 )

引用自：https://serverfault.com/questions/52167