问题现象

file_protector.sys、file_tracker.sys 或其他驱动程序会消耗非分页内存池，直到计算机最终变得无响应。

问题原因

如果 Acronis Active Protection 和 Antimalware Protection 正在监视来自不受信任软件的许多文件，则通常会出现此问题。在这种情况下，启发式分析使用资源。

故障排查

• 如果您有受信任的应用程序或没有有效签名的自定义脚本，请将它们添加到排除
• 将 Acronis代理程序更新到可用的最新版本
• 如果问题在最新版本中重现，请收集以下信息：
  1. 内存池监视器 (PoolMon) 的输出，命令 poolmon -b -p -r -n <filename>.log

     如何使用PoolMon

     1)下载或找到机器上的 PoolMon 工具，它包含在 Windows Driver Kit (WDK) 的 \Tools\Other 子目录中。
     2) 以管理员权限打开命令提示符（cmd.exe）。
     3.) 要启动 PoolMon，请使用启动命令语法在命令行 (cmd.exe) 中输入命令，例如 cd
     4) 输入命令poolmon -b -p -r -n <filename>.log其中 <filename> 是将保存在当前目录中的日志的名称。
     工具输出示例：
     
     在工具所在的文件夹中找到输出结果并将其发送给安克诺斯技术支持人员。
     有关详细信息，请参阅 Microsoft 文章。
  2. Acronis 系统报告

除了 PoolMon，您还可以收集 Windows 性能监视器或其他类似工具的输出结果。

原文链接：https://kb.acronis.com/content/65644