Как найти использование памяти отдельными службами Windows?

Вы можете использовать встроенный tasklist команда и фильтр по имени службы (/fi переключатель), например:

 tasklist /fi "services eq TermService"

Выход:

Имя изображения PID Имя сеанса Session#    Mem Usage
========================= ======== ================ =========== ============
svchost.exe                   2940 Консоль 0      7.096 K

Если вы не знаете имени, вы можете перечислить их, выполнив следующую инструкцию:

 tasklist /svc /fi "imagename eq svchost.exe"

В нем перечислены все службы, размещенные на svchost.exe, например:

Название изображения PID Services
========================= ======== ============================================
svchost.exe                    632 DcomLaunch
svchost.exe                    684 RpcSs
svchost.exe                    748 Dhcp, Dnscache
svchost.exe                    788 LmHosts, W32Time
svchost.exe                    804 AeLookupSvc, AudioSrv, Браузер, CryptSvc,
                                   dmserver, EventSystem, helpvc,
                                   lanmanserver, lanmanworkstation, Messenger,
                                   Netman, Nla, RasMan, Расписание, seclogon,
                                   SENS, ShellHWWCSWSWSWSWSWSWSWSWSWSWSWSWSWSWCS svchost.exe                   1140 ERSvc
svchost.exe                   1712 RemoteRegistry
svchost.exe                    196 W3SVC
svchost.exe                   2940 TermService
svchost.exe                   2420 TapiSrv

Услуги не обязательно размещены svchost.exe, Итак, если вы не можете найти службу фильтрации по имени исполняемого файла, просто запустите tasklist /svc, Он покажет все услуги.

Обозреватель процессов действительно покажет вам индивидуальное использование памяти в svchost. Убедитесь, что у вас самая последняя версия здесь http://technet.microsoft.com/en-us/sysinternals/bb896653

Обязательно запустите Process Explorer от имени администратора, нажмите на svchost, который вы хотите проверить, нажмите на View DLLs кнопка (или CTRL + D). Щелкните правой кнопкой мыши заголовки в окне DLL, Select Columns...затем проверьте WS Total Bytesи ударил OK,

Теперь вы можете просматривать и сортировать использование памяти отдельными сервисами (реализованными dll) в svchost.

В то время как Process Monitor является утилитой общего назначения (которая будет делать все, кроме мытья посуды за вас), для этого конкретного вопроса вы хотите использовать VMMap (еще одну утилиту SysInternals)

http://technet.microsoft.com/en-us/sysinternals/dd535533.aspx

VMMap - это утилита для анализа виртуальной и физической памяти процесса. Он показывает разбивку типов выделенной виртуальной памяти процесса, а также объем физической памяти (рабочего набора), назначенный операционной системой этим типам. Помимо графического представления использования памяти, VMMap также показывает сводную информацию и подробную карту памяти процесса. Мощные возможности фильтрации и обновления позволяют определить источники использования памяти процесса и стоимость памяти для функций приложения.

Помимо гибких представлений для анализа текущих процессов, VMMap поддерживает экспорт данных в нескольких формах, в том числе в собственном формате, который сохраняет всю информацию для последующей загрузки. Он также включает параметры командной строки, которые включают сценарии сценариев.

Это происходит на территории стекового потока, но если вы можете получить статистику памяти для каждого потока, вы можете приблизительно сопоставить ее с отдельными dll службы, сопоставив их с dll, перечисленными в стеке потоков. Слишком много для моего крошечного сисадмина.

Я расширяю ответ Питера Мортенсена здесь. Перед изменением типа служб, пожалуйста, проверьте существующий тип с помощью команды, например:

sc query wuauserv

Который выведет следующее:

    TYPE               : 20  WIN32_SHARE_PROCESS
    STATE              : 1  STOPPED
    WIN32_EXIT_CODE    : 0  (0x0)
    SERVICE_EXIT_CODE  : 0  (0x0)
    CHECKPOINT         : 0x0
    WAIT_HINT          : 0x0

Любой тип, кроме "10 WIN32_OWN_PROCESS", "20 WIN32_SHARE_PROCESS" не должен быть изменен.

Разделение сервисов - правильный ответ, но команда sc config у меня не сработала (2008 R2).

Вы можете сделать это через реестр, но это означает, что для параметра "Тип" задано значение 0x00000010 (16 декабря):

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\<ServiceName>\Type

Будьте осторожны, хотя какой сервис вы хотите изменить, кроме "own" и "share" есть специальные типы, которые нельзя изменять, например:

• ядро
• filesys
• запись
• адаптироваться

После этого просто перезапустите службу, и вы увидите в ProcessExplorer, что теперь у нее есть собственный процесс svchost.exe.