Windows 11内存占用异常高时，应依次使用任务管理器定位高耗进程、资源监视器分析内存构成、RAMMap检测Mapped File/Nonpaged Pool异常、PoolMon追踪驱动级泄漏，并禁用SysMain服务与视觉效果以降低开销。
如果您发现Windows 11系统内存占用率持续偏高，任务管理器中各进程总和却无法解释实际占用量，则可能存在内核级内存泄漏、驱动程序异常或Mapped File/Nonpaged Pool等底层内存区域被大量占用。以下是排查与应对的具体操作步骤：
一、使用任务管理器初步定位高占用进程
任务管理器可快速识别用户态下内存消耗突出的应用程序，是排查的第一步。它显示“工作集”（当前物理内存使用）和“提交大小”（虚拟内存总量），有助于区分瞬时占用与长期驻留。
1、按下Ctrl + Shift + Esc直接打开任务管理器。
2、切换至“进程”选项卡，点击“内存”列标题，按降序排列以定位占用最高的进程。
3、观察“后台进程”与“Windows进程”分组，特别注意名称异常、无数字签名或来源不明的条目。
4、对确认无需运行的进程，右键选择“结束任务”，观察内存释放是否即时生效。
二、通过资源监视器深入分析内存构成
资源监视器提供比任务管理器更细粒度的内存分类视图，能区分“硬错误”、“软错误”、“备用内存”及各类内核内存池状态，有助于判断是否存在页面错误激增或缓存异常膨胀。
1、在任务管理器中点击“性能”选项卡，底部点击“打开资源监视器”。
2、切换到“内存”选项卡，查看右侧“物理内存”区域中的“已修改”、“备用”、“可用”数值变化趋势。
3、滚动至下方“进程内存”列表，勾选“显示所有用户”的复选框，再次按“工作集（KB）”排序。
4、重点关注“提交”值远高于“工作集”的进程——该现象可能暗示内存泄漏或过度预分配。
三、使用RAMMap工具检测Mapped File与Nonpaged Pool异常
RAMMap由微软Sysinternals提供，可揭示任务管理器不可见的内核内存分配细节，尤其适用于诊断Mapped File缓存堆积、Driver Locked内存及Nonpaged Pool持续增长等典型泄漏场景。
1、访问https://learn.microsoft.com/en-us/sysinternals/downloads/rammap下载并解压RAMMap.exe（无需安装）。
2、以管理员身份运行RAMMap.exe，等待扫描完成。
3、在左侧导航栏点击“Use Counts”，观察“Mapped File”项占用是否超过2GB且长时间不回落。
4、切换至“Physical Pages”选项卡，检查“Nonpaged Pool”是否持续高于1.5GB（8GB内存设备）或占比超物理内存15%。
四、借助PoolMon定位Nonpaged Pool泄漏驱动
当RAMMap显示Nonpaged Pool异常增高时，PoolMon可进一步追踪具体驱动模块（通过Tag标识）所引发的内核内存泄漏，常用于识别第三方安全软件、USB设备驱动或显卡配套服务的问题。
1、下载PoolMon工具（推荐从微软官方渠道或可信镜像站获取v5.2+版本）。
2、以管理员身份运行cmd，执行poolmon /b启用按字节排序模式。
3、按大写字母P筛选Nonpaged Pool条目，再按B按占用大小倒序排列。
4、记录顶部Tag值（如Mloc、Lgcy、DrmK），进入C:\Windows\System32\drivers目录。
5、执行命令：findstr /m /l [Tag] *.sys（将[Tag]替换为实际值），输出匹配的.sys驱动文件名。
五、禁用SysMain服务与视觉效果以降低基础内存开销
SysMain（原Superfetch）在SSD普及后已失去预加载优势，反而持续占用数百MB内存；Fluent Design动画与透明效果则额外消耗GPU内存与系统内存带宽，二者叠加易导致低配设备内存水位虚高。
1、按下Win + R，输入services.msc回车，定位“SysMain”服务。
2、双击打开属性，将“启动类型”设为“禁用”，若状态为“正在运行”则立即点击“停止”。
3、按下Win + I进入设置，依次进入“辅助功能”→“视觉效果”，关闭“动画效果”开关。
4、继续前往“系统”→“关于”→“高级系统设置”→“性能”→“设置”，在“视觉效果”中选择“调整为最佳性能”或仅保留“平滑屏幕字体边缘”。
