内存泄漏导致Windows 11变慢时，可通过任务管理器发现异常进程；禁用快速启动、更新或回滚显卡驱动可缓解问题；使用RAMMap检测非分页池增长，并用PoolMon工具定位泄漏驱动标签。
如果您发现Windows 11系统运行一段时间后变得缓慢，且任务管理器中显示的内存使用率持续升高无法释放，则可能是发生了内存泄漏。此类问题通常由驱动程序或应用程序未能正确释放已分配的内存资源导致。
本文运行环境：Dell XPS 13，Windows 11
一、通过任务管理器初步诊断
任务管理器是识别内存泄漏的第一道工具，它能帮助您观察整体内存使用趋势并定位占用异常的进程。
1、按下 Ctrl + Shift + Esc 组合键打开任务管理器。
2、切换到“进程”选项卡，点击“内存”列标题以按内存使用量降序排列。
3、观察是否有某个进程的内存使用量随着时间推移持续增长而不下降。
4、右键点击该进程，选择“转到详细信息”以查看其具体信息。
5、在“详细信息”选项卡中，可以进一步监控该进程的句柄数、用户对象和GDI对象，若这些数值也异常增高，则极有可能存在内存泄漏。
二、禁用快速启动功能
Windows 11的快速启动功能有时会与某些硬件驱动产生冲突，导致内核模式下的内存无法完全释放，从而引发泄漏现象。
1、点击开始菜单，搜索并打开“控制面板”。
2、将右上角的“查看方式”更改为“大图标”，然后点击进入“电源选项”。
3、在左侧菜单中选择“选择电源按钮的功能”。
4、点击“更改当前不可用的设置”链接。
5、在关机设置区域，取消勾选 启用快速启动 复选框。
6、点击“保存修改”，随后重启计算机观察内存泄漏情况是否得到缓解。
三、更新或回滚显卡驱动程序
显卡驱动是内核模式下内存泄漏的常见来源，特别是新安装或更新后的驱动可能存在内存管理缺陷。
1、右键点击开始按钮，选择“设备管理器”。
2、展开“显示适配器”类别，找到您的显卡设备并双击打开属性。
3、切换到“驱动程序”选项卡，记录当前驱动程序的版本信息。
4、点击“更新驱动程序”，选择“自动搜索驱动程序”。
5、如果更新后问题依旧，可尝试点击“回退驱动程序”恢复至上一版本。
6、若无回退选项，可访问显卡制造商官网，下载并手动安装一个经过验证的稳定版本驱动。
四、使用RAMMap分析物理内存
RAMMap工具能够深入剖析物理内存的分配细节，特别适用于检测非分页池（Nonpaged Pool）的异常增长，这是内核级内存泄漏的典型标志。
1、从Microsoft Sysinternals官网下载并解压RAMMap工具包。
2、以管理员身份运行RamMap.exe。
3、观察主界面中“Nonpaged Pool”的内存占用量，持续监控其数值变化。
4、切换到“File Summary”选项卡，检查是否存在异常大的文件映射占用。
5、若“Nonpaged Pool”持续攀升且不释放，表明系统存在内核模式内存泄漏。
五、利用PoolMon定位泄漏驱动标签
当确认存在内核模式泄漏后，PoolMon工具可以进一步 pinpoint 是哪个驱动程序的内存池标签（Tag）导致了泄漏。
1、从Windows SDK或WDK中获取PoolMon.exe工具。
2、以管理员身份打开命令提示符，导航至PoolMon所在目录。
3、输入命令 poolmon -b 并回车，按内存使用量排序显示所有内存池标签。
4、让系统运行一段时间，期间定期按“B”键刷新排序，观察哪个标签的“Allocs”（分配次数）远高于“Frees”（释放次数）。
5、记下可疑标签的名称，使用“findstr /m /l 标签名 *.sys”命令在System32\drivers目录下搜索对应的驱动文件。
