总之先往里塞数据

抽奖主题： [10个20u红包感谢大家支持仅支持trc20地址]
 奖品详情：
[奖品1]：[20u红包]
 活动时间：
开始时间：[2026年2月16日]
截止时间：[2026年2月18日晚上八点]
 参与方式：
在本帖下回复任意内容
需要拥有宝可梦机场账户
没有可前往官网注册
 抽奖规则：
每位用户仅允许参与一次。
使用官方抽奖工具随机抽取中奖者。
 注意事项：
本活动将在活动截止时间后关闭回帖，以确保公正性。
中奖者将在活动结束后12小时内在本帖公布，并通过私信通知领奖方式。
所有规则及抽奖结果由活动发起人和论坛管理团队最终解释。
期待您的积极参与，祝您好运！如有任何疑问，欢迎随时联系抽奖发起人。

进公司后发现公司项目是DDD架构，但这对于一个刚毕业的学生来说简直就是噩梦，毕竟我只会一点MVC。所以想问问佬们有没有什么学习方法，或者学习资料视频。可以让我入门DDD简单一点。

省流总结： 如果你的内存占用极高，但任务管理器里所有进程加起来也没多少，别急着重装系统！可能是 Windows 的安全审核日志疯了，把内存（Page Table）和缓存（Mapped File）给撑爆了。

1. 诡异的开端：内存去哪儿了？
froger的电脑是 32G 内存，平时怎么造都够用。最近发现不对劲，还没开什么大软件，内存直接飙到了 70% - 80%！
最离谱的是打开任务管理器一看：
排第一的浏览器才几百兆，微信两百兆，哪怕把列表里所有进程加起来，顶多也就 4-5 个 G。

[!info]
那么问题来了：剩下的 20G 内存，凭空蒸发了？


点我展开：任务管理器图片 (click for more details)
重启电脑？没用，开机一会儿就满了。
我最开始以为可能是同步软件（群晖同步/wps网盘同步）有问题，关掉同步、关掉所有软件？没用，内存占用依然坚挺。
还怀疑过everything和雷蛇驱动~没有躺枪，这俩也经常有问题~
2. 请出微软神器：RamMap
既然任务管理器装傻，只能祭出微软自家的内存分析神器 RamMap- 从Sysinternals Live执行 spoiler。打开一看，好家伙，案发现场找到了：

点我展开：RamMap截图 (click for more details)
问了Gemini，Page Table这个正常电脑这玩意儿只有几百兆。页表暴涨说明系统内核正在进行海量的内存地址映射操作。
3. 抽丝剥茧：谁在吃硬盘？
在 RamMap 里切换到 File Summary 标签，按大小排序，我直接震惊了：

点我展开：File Summary截图 (click for more details)
排名第一的文件竟然是 C:\windows\system32\winevt\logs\security.evtx，大小将近 1GB！
这是 Windows 的安全审核日志文件。谁家正经人的日志文件能有 1GB 啊？这得是写了多少东西进去？
4. 真凶现身：每秒几十次的“自爆”
顺藤摸瓜，打开 Windows 事件查看器 (Event Viewer) → Windows 日志 → 安全。
画面太美我不敢看，整个列表在疯狂刷新：

点我展开：事件查看器里密密麻麻的“审核成功” (click for more details)
每秒钟！注意是每秒钟！ 系统都在疯狂产生十几条“审核成功”的日志（Event ID 4799 等）。
仔细看进程信息，原来是 taskhostw.exe 和我的浏览器进程（360极速）在“打架”。
破案了：
某个进程频繁调用系统权限 → Windows 安全策略疯狂记录日志 → 日志文件瞬间膨胀 → 系统为了处理这些日志，把 Page Table（内核资源） 和 Mapped File（文件缓存） 全部吃光 → 32G 内存直接被“内耗”耗尽。
5. 解决办法（立竿见影）
既然知道是日志刷屏，这就好办了。
第一步：让系统闭嘴
Win + R 输入 secpol.msc 打开本地安全策略。
依次找到：本地策略 → 审核策略。
把 “审核帐户管理” 和 “审核登录事件” 里的“成功”和“失败”全部取消勾选。
第二步：清理门户
去事件查看器里右键把那个 1GB 的安全日志给清空了。
第三步：重启
重启完再看，内存占用瞬间回到 20% 左右的正常水平。那 20G 的幽灵内存终于回来了！

碎碎念/吐槽

Windows 的日志机制是真坑：一个日志文件能把物理内存撑爆，还没有任何提示，这设计也是没谁了。
RamMap 是真神：遇到这种“找不到进程”的内存泄漏，别瞎猜驱动了，直接上 RamMap，一眼就能看出是 Driver Locked 还是 Mapped File。
关于浏览器：虽然这次是 360极速浏览器触发的审核，但锅主要还是在系统策略设置上。如果你也遇到类似情况，先去关掉审核策略保平安。


[!warning]+360极速浏览器吐槽
360极速浏览器让我又爱又恨的，肯定有人问为什么不用chrome/edge
1、手机也用的这个浏览器，书签同步了~习惯了~
2、刚开始工作的时候OA系统专门说要用360浏览器
3、可以用鼠标手势，虽然现在edge也可以了，但是我用360极速浏览器的时候edge内核还不是chromium，但是360极速一直是，插件还通用


[!success]
希望这个排查思路能帮到大家，毕竟谁的内存也不是大风刮来的。

老丈人写的对联 马到成功

微信扫码