內存查看工具RAMMAP說明

 

  參考 Technet

    Process Private: 分配給單一Process專用的內存
    Mapped File: 用來儲放檔案內容快取(Cache)的內存空間
    Shared Memory: 標註給多個Process共用的內存分頁(Page，內存管理單位)
    Page Table: 用來描述虛擬內存位址的分頁表(裡面是一筆一筆的PTE，Page Table Entries)
    Paged Pool: 容許移至硬盤的核心集區內存(Kernal Pool Memory)
    Nonpaged Pool: 不容許移至硬盤的核心集區內存
    System PTEs: 與I/O空間、核心堆疊、內存描述清單等系統分頁相關的PTE
    Session Private: 登入工做階段相關的內存
    Metafile: 是系統快取的一部份，包含NTFS Metadata(包含MFT及其餘NTFS Metadata檔案)。在MFT中，每一個檔案屬性記錄佔用1K，而一個檔案至少有一個屬性記錄，再加上其餘NTFS Metadata檔，當檔案數衆多，這塊會很快速成長。
    AWE: 啓用Address Windowing Extension技術所使用的相關內存空間(較常應用在SQL或其餘DB)
    Driver Locked: 驅動程式鎖定的實體內存。多用於I/O的暫時性小量應用，若是有裝RAMDisk，也會算在這一區。
    Kernel Stack: 核心執行緒推疊，執行緒愈多，用量愈大。

每項分類都有如下欄位:

    Active: 正在使用中的實體內存分頁(Process Working Set或System Working Set)
    Standby: 留在實體內存但暫不使用的分頁，保留供後續能快速重覆利用
    Modified: 與Standy相似，但內容被修改過，重覆使用前要先回寫到硬盤機
    Modified no write: 與Modified相似，但標註爲不需回寫到硬盤
    Transition: 在分類之間轉換的分頁
    Zeroed: 內容已清空可供使用的分頁，系統剛開機時明顯增長，隨著使用一段時間逐步轉爲Standby
    Free: 能夠使用但殘留先前資料的分頁，使用前需先轉爲Zeroed
    Bad: 標註損壞的內存