Pérdida de memoria de Explorer.exe al agotar un núcleo de CPU desde 10586.17

Question

Explorer.exe (GUI) todavía funciona y responde, pero un subproceso se bloquea ntdll.dll!RtlAcquireSRWLockSharedporque ntdll.dll!ZwQueryFullAttributesFileestá en la parte superior de la pila.

La memoria tiene fugas mientras se agota un núcleo de la CPU. Esto parece ocurrirme desde 10586.17 (Win10 Pro x64 i7, 16GB)

Segunda pregunta: ¿Tiene sentido informarlo a MS? En caso afirmativo, ¿dónde exactamente?

Answer 1

El uso de la CPU proviene indirectamente de la red. La verdadera causa es que Exploer intenta generar información sobre herramientas a partir de un archivo de vídeo ( shell32.dll!CInfoTip::GetInfoTip). Esto hace que mfmpeg2srcsnk.dll(Media Foundation MPEG2 Source and Sink DLL) trabaje para obtener los datos ( KernelBase.dll!GetFileAttributesExW). Esto provoca el uso de CPU en los componentes de red de Windows (mup.sys!MupCleanup, rdbss.sys!RxCommonCleanup y laetr rom del kernel ntoskrnl.exe!CcFlushCache, ntoskrnl.exe!MmFlushSection, ntoskrnl.exe!MiFlushSectionInternal:):

Entonces, la limpieza después de la lectura provoca el uso de la CPU.