Отслеживание утечки памяти

Я ранее просил вопрос о сервере, который имеет очень высокий уровень использования памяти невыгружаемого пула, и кто-то объяснил, как использовать poolmon для отслеживания проблемного драйвера.

Я сделал это, но не уверен, что обнаружил проблему.

Запуск poolmon:

Теперь, ища fwpx, я нашел только одно "совпадение":

dsac.exe? Административный центр AD вызывает утечку памяти? Очевидно, это не может быть правдой, но это было единственное совпадение, найденное findstr.

Погуглив тег пула fwpx, я могу увидеть некоторые проблемы, с которыми люди столкнулись с антивирусным продуктом McAfee (но на этом сервере установлен Symantec SEP).

В соответствии с этот блог Technet разместите тег пула fwpx, связанный с этим драйвером: Fwpx - fwpkclnt.sys - WFP NBL tagged context

Но если это так, почему findstr не нашел его?

Затем я погуглил еще и нашел этот kb: https://support.microsoft.com/en-us/kb/2885980

Согласно kb, API FwpsAllocateCloneNetBufferlist () утекает память - это здорово.

Но я все еще не на 100%, вот в чем проблема. Перед установкой оперативного исправления как я могу подтвердить, что проблема вызвана этой ошибкой WFP? Я предполагаю, что его SEP использует ошибочный API WFP. Это имеет смысл, потому что я видел, как у пользователей McAfee (другого антивирусного продукта, который может использовать API) похожие проблемы с утечкой памяти.

Но чтобы быть уверенным, как я могу идентифицировать программу, которая вызывает WFP API - если это то, что на самом деле происходит.