Диспетчер памяти Windows

Диспетчер памяти Windows — это компонент ядра операционной системы Microsoft Windows, отвечающий за управление виртуальной и физической памятью. Он реализует подсистему управления памятью (Memory Manager), которая обеспечивает выделение, освобождение, отображение и защиту памяти для процессов, драйверов и самой системы. Диспетчер памяти работает на уровне ядра (kernel-mode) и является частью исполнительной системы Windows (Windows Executive). Его основная цель — эффективное распределение ограниченных ресурсов физической памяти (RAM) между множеством одновременно выполняющихся процессов, используя механизмы виртуальной памяти, подкачки (paging) и кэширования.

Основные функции

Диспетчер памяти выполняет несколько ключевых задач, обеспечивающих стабильную и производительную работу системы.

Управление виртуальной памятью

Каждому процессу в Windows предоставляется собственное виртуальное адресное пространство. Для 32-разрядных процессов (WOW64) его размер составляет 4 ГБ (по умолчанию 2 ГБ для пользовательского режима и 2 ГБ для режима ядра, с возможностью увеличения до 3 ГБ через ключ загрузки /3GB). Для 64-разрядных процессов виртуальное адресное пространство значительно больше: 8 ТБ для пользовательского режима и 8 ТБ для режима ядра в Windows 8 и более поздних версиях. Диспетчер памяти преобразует виртуальные адреса в физические с помощью страничных таблиц (page tables) и таблиц страниц (page directories). Этот процесс прозрачен для приложений и позволяет процессам использовать адреса, не зная реального расположения данных в оперативной памяти.

Подкачка страниц (Paging)

Когда физической памяти недостаточно для размещения всех активных данных, диспетчер памяти перемещает неиспользуемые страницы из оперативной памяти в файл подкачки (pagefile.sys) на жёстком диске или SSD. Этот процесс называется вытеснением (paging out). При обращении к вытеснённой странице происходит страничный сбой (page fault), и диспетчер памяти загружает её обратно в RAM (paging in). Windows поддерживает несколько файлов подкачки, которые могут располагаться на разных томах. Размер файла подкачки может быть фиксированным или динамическим (управляется системой). Алгоритм выбора страниц для вытеснения основан на комбинации LRU (Least Recently Used) и других эвристик, учитывающих частоту обращений и приоритет процессов.

Работа с физической памятью

Диспетчер памяти управляет списками физических страниц: свободных (free), модифицированных (modified), ожидающих записи (standby), нулевых (zeroed) и занятых (active). Он отслеживает, какие страницы используются процессами, какие закэшированы, а какие могут быть освобождены. При нехватке памяти диспетчер может сокращать размеры рабочих наборов (working set) процессов, уменьшая количество страниц, закреплённых в RAM. Также он управляет пулом памяти ядра (paged pool и non-paged pool), который используется драйверами и системными компонентами.

Кэширование файлов

Диспетчер памяти тесно связан с кэш-менеджером (Cache Manager) Windows. Кэш-менеджер использует механизмы диспетчера памяти для кэширования данных с дисковых устройств. Страницы, содержащие данные файлов, могут быть отображены в виртуальное адресное пространство кэша и при необходимости вытеснены или загружены. Это позволяет ускорить доступ к часто используемым файлам, так как данные считываются из RAM, а не с диска.

Архитектура и компоненты

Диспетчер памяти реализован в виде набора функций и структур данных, входящих в состав ядра Windows (ntoskrnl.exe). Его ключевые компоненты включают:

• Менеджер страниц (Page Frame Number Database) — база данных, содержащая записи о каждой физической странице памяти. Каждая запись хранит состояние страницы, ссылки на связанные процессы и информацию о файле подкачки.
• Менеджер виртуальных адресов (Virtual Address Descriptor, VAD) — структура, описывающая диапазоны виртуальных адресов, выделенных процессу. VAD используется для быстрого поиска страниц и обработки страничных сбоев.
• Менеджер рабочих наборов (Working Set Manager) — компонент, управляющий размером рабочих наборов процессов. Он периодически проверяет, какие страницы действительно используются, и может вытеснять неактивные.
• Менеджер подкачки (Page Fault Handler) — обрабатывает страничные сбои, определяя, нужно ли загрузить страницу с диска, создать её заново (например, для страниц с нулевыми данными) или перенаправить запрос.
• Менеджер пула (Pool Manager) — управляет выделением памяти из пулов ядра (paged и non-paged). Non-paged pool используется для данных, которые не могут быть вытеснены на диск (например, структуры драйверов, обрабатывающих прерывания). Paged pool, напротив, может быть вытеснен.

Алгоритмы и стратегии

Диспетчер памяти использует несколько алгоритмов для оптимизации производительности и предотвращения исчерпания памяти.

Стратегия вытеснения

Windows применяет гибридный подход, сочетающий LRU с учётом приоритетов процессов. Страницы, к которым давно не обращались, имеют более высокий приоритет для вытеснения. Однако если процесс с высоким приоритетом (например, реального времени) активно использует память, его страницы будут вытесняться в последнюю очередь. Также учитывается тип страницы: код (исполняемые файлы) может быть вытеснен, но при повторном обращении будет загружен с диска; данные, изменённые в RAM, сначала записываются в файл подкачки или в исходный файл (если это отображённый файл).

Управление рабочими наборами

Рабочий набор процесса — это набор страниц, которые в данный момент находятся в физической памяти и принадлежат процессу. Диспетчер памяти может динамически изменять размер рабочего набора: при нехватке памяти он уменьшает его, вытесняя страницы; при избытке — увеличивает, загружая страницы, которые были вытеснены ранее. Минимальный и максимальный размер рабочего набора задаётся в реестре (например, HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\WorkingSetLimit). В современных версиях Windows (начиная с Windows 10) диспетчер памяти использует более агрессивное сжатие памяти (Memory Compression), которое позволяет хранить сжатые страницы в RAM вместо вытеснения на диск, что снижает нагрузку на подсистему ввода-вывода.

Сжатие памяти (Memory Compression)

Начиная с Windows 10 версии 1507, диспетчер памяти включает механизм сжатия памяти. Вместо того чтобы вытеснять неиспользуемые страницы на диск, система может сжимать их и хранить в специальном сжатом пуле в RAM. Это уменьшает количество операций ввода-вывода и ускоряет доступ к данным, так как сжатие и распаковка выполняются быстрее, чем чтение с диска. Сжатый пул управляется отдельным компонентом — Store Manager. При нехватке памяти сжатые страницы могут быть вытеснены на диск, но это происходит реже.

Мониторинг и диагностика

Для анализа работы диспетчера памяти в Windows предусмотрено несколько инструментов:

• Диспетчер задач (Task Manager) — показывает общее использование памяти, размер файла подкачки, количество страничных сбоев и сжатой памяти.
• Resource Monitor (resmon.exe) — предоставляет более детальную информацию: рабочие наборы процессов, количество страничных сбоев, состояние физической памяти (активные, резервные, свободные страницы).
• Performance Monitor (perfmon.exe) — позволяет отслеживать сотни счётчиков, связанных с памятью, например: Memory\Pages/sec, Memory\Available MBytes, Memory\Cache Faults/sec, Process\Working Set, Memory\Compressed Memory.
• Windows Sysinternals Suite — утилиты, такие как VMMap (визуализация виртуальной памяти процессов), RAMMap (детальный анализ физической памяти) и Poolmon (мониторинг пулов ядра).

Влияние на производительность

Работа диспетчера памяти напрямую влияет на производительность системы. При недостатке физической памяти (RAM) увеличивается количество страничных сбоев, что приводит к интенсивной подкачке на диск. Это вызывает замедление работы системы, особенно если диск является медленным (HDD). На SSD подкачка происходит быстрее, но всё равно уступает оперативной памяти. Чрезмерное сжатие памяти также может снижать производительность, если процессор не справляется с нагрузкой по сжатию/распаковке. В современных системах с достаточным объёмом RAM (16 ГБ и более) диспетчер памяти редко прибегает к интенсивной подкачке, и сжатие памяти используется в основном для оптимизации.

Ограничения и особенности

• 32-разрядные системы — имеют ограничение на размер физической памяти (до 4 ГБ, фактически до 3–3,5 ГБ из-за резервирования адресов для устройств). Это ограничение не относится к 64-разрядным версиям.
• Файл подкачки — может быть отключён, но это не рекомендуется, так как многие системные компоненты (например, отладчик) и некоторые приложения требуют его наличия. При отключении файла подкачки система может аварийно завершить процессы при нехватке памяти.
• Сжатие памяти — не поддерживается в Windows 7 и более ранних версиях. В Windows 8 и 8.1 сжатие отсутствовало, но появилось в Windows 10.
• Режим гибернации — диспетчер памяти участвует в сохранении состояния системы при гибернации, записывая содержимое RAM в файл hiberfil.sys.

Источники

• Руссинович М., Соломон Д. «Внутреннее устройство Microsoft Windows» (6-е издание, 2012)
• Microsoft Docs: «Memory Management» (Windows Driver Kit)
• Microsoft Docs: «Working Set» (Windows Performance Analyzer)
• Статья «Memory Compression in Windows 10» (Microsoft TechNet, 2015)
• Документация Windows Sysinternals: VMMap, RAMMap