Модуль запуска процессов DCOM сервера занимает большой объем памяти

Админ

29.03.21

✎

16:27

Здравствуйте!

OS Windows server 2016 datacenter

На сервере 1С, где расположен кластер начал расти процесс под названием Модуль запуска процессов DCOM сервера. С утра процесс потихоньку начинает расти, к вечеру может занять до 20 ГБ ОЗУ. Останавливал службы агента 1С, чтобы понять есть ли зависимость от них- реакции 0. Пытался найти корень проблемы через Process explorer -особо ничего не удалось понять. Никакого иного ПО, кроме как сервера 1С и 2- х СКЗИ там нет ( Kaspersky легкий агент для виртуальных сред и Secret net studio). Сервер виртуальный. Помогите найти причину роста этого процесса -svchost.exe.

Скриншот на ситуацию http://prntscr.com/10z0sgo

1 Serginio1

30.03.21

✎

11:16

http://netler.ru/ikt/process-explorer.htm

2 H A D G E H O G s

30.03.21

✎

11:19

(1) И что ты им увидишь?

3 H A D G E H O G s

30.03.21

✎

11:21

Единственная призрачная возможность - смотреть класс пожираемой памяти по vmmap и тут уже есть шансы, что это будут какие-нибудь маппированные в память файлы и с этой зацепкой идти искать в интернеты.

4 Kassern

30.03.21

✎

11:22

(0) В инете куча инфы по поводу этого модуля, который отжирает память...
https://answers.microsoft.com/ru-ru/windows/forum/windows_10-performance/узел/a4c44c1f-8297-4f77-aa2d-43a4ea2dd0b1
https://compuals.ru/ustranenie-nepoladok/modul-zapuska-protsessov-dcom-servera-gruzit-protsessor

5 Kassern

30.03.21

✎

11:24

(0) драйвера принтеров стоят?

6 Serginio1

30.03.21

✎

12:45

(2) Увижу какие Dll подгружены.
По ним можно понять, что может память отжирать

7 stMir

30.03.21

✎

16:36

в общем проблема была в службе аппаратной поддержки Secret net, я заметил его параллельный рост со службой DCOM, после остановки службы DCOM не растет до таких огромных пределов, а находится в минимальных объемах до 20 мб. Передал нашим безопасникам эту информацию, будут писать в техподдержку Secret Net. Странная связь, конечно, почему именно аппаратная поддержка.

8 stMir

30.03.21

✎

16:37

Драйвера принтеров не стоят, там нет вообще ничего кроме серверной платформы 1С, крипто про и СКЗИ

9 stMir

30.03.21

✎

16:39

По поводу маппированных файлов, смотрели через Rammap - ничего подозрительного не нашли, память процесса была в разделе Private. Больших маппированных файлов не было.

10 stMir

30.03.21

✎

16:41

(4) По поводу информации об отжирании ресурсов действительно куча информации, но она вся связана с ростом CPU, в моем случае это была память и ничего из того, что пишут про CPU мне не было полезным к сожалению.

11 stMir

23.06.21

✎

09:31

Проблема была в secret net studio: после установки патча на него от разработчика проблема устранена