Здравствуйте!

OS Windows server 2016 datacenter

На сервере 1С, где расположен кластер начал расти процесс под названием Модуль запуска процессов DCOM сервера. С утра процесс потихоньку начинает расти, к вечеру может занять до 20 ГБ ОЗУ. Останавливал службы агента 1С, чтобы понять есть ли зависимость от них- реакции 0. Пытался найти корень проблемы через Process explorer -особо ничего не удалось понять. Никакого иного ПО, кроме как сервера 1С и 2- х СКЗИ там нет ( Kaspersky легкий агент для виртуальных сред и Secret net studio). Сервер виртуальный.  Помогите найти причину роста этого процесса -svchost.exe.

Скриншот на ситуацию http://prntscr.com/10z0sgo

http://netler.ru/ikt/process-explorer.htm

(1) И что ты им увидишь?

Единственная призрачная возможность - смотреть класс пожираемой памяти по vmmap и тут уже есть шансы, что это будут какие-нибудь маппированные в память файлы и с этой зацепкой идти искать в интернеты.

(0) В инете куча инфы по поводу этого модуля, который отжирает память...
https://answers.microsoft.com/ru-ru/windows/forum/windows_10-performance/узел/a4c44c1f-8297-4f77-aa2d-43a4ea2dd0b1
https://compuals.ru/ustranenie-nepoladok/modul-zapuska-protsessov-dcom-servera-gruzit-protsessor

(0) драйвера принтеров стоят?

(2) Увижу какие Dll подгружены.
По ним можно понять, что может память отжирать

в общем проблема была в службе аппаратной поддержки Secret net, я заметил его параллельный рост со службой DCOM, после остановки службы DCOM не растет до таких огромных пределов, а находится в минимальных объемах до 20 мб. Передал нашим безопасникам эту информацию, будут писать в техподдержку Secret Net. Странная связь, конечно, почему именно аппаратная поддержка.

Драйвера принтеров не стоят, там нет вообще ничего кроме серверной платформы 1С, крипто про и СКЗИ

По поводу маппированных файлов, смотрели через Rammap - ничего подозрительного не нашли, память процесса была в разделе Private. Больших маппированных файлов не было.

(4) По поводу информации об отжирании ресурсов действительно куча информации, но она вся связана с ростом CPU, в моем случае это была память и ничего из того, что пишут про CPU мне не было полезным к сожалению.

Проблема была в secret net studio: после установки патча на него от разработчика проблема устранена