Мелкомягкие пишут:
Determine the process at fault by using the performance monitor to monitor each process's page File bytes or Working Set.

Но как это сделать??? Где в performance monitor можно посмотреть Working Set для каждого процесса?

И парралельная проблема: есть 2 лог. диска, на С мало места для файла подкачки, создал второй на D, но NT его в упор не видит и с С удалять не хочет.
Где крутить?

Народ, что никто ничего не подсоветует????

О! Спасибо дело сдвинулось с мёртвой точки, только какой счётчик исследовать? А пока поставил на "page File bytes" и "Working Set", но как их потом исследоваь ума не приложу.
---------------------------------------------------
My computer -> Properties -> Performance -> Change

Отчитываюсь.
Leak нашёлся в "csrss.exe", непонятно, все патчи вроде свежие.

Файл подкачки на диске Д создать невозтожно, т.к. это RAID массив с отдельным контроллером который NT не понимает, хотя пишет и читает, но когда я пытаюсь создать на нём файл подкачки пишет, что free space 0, хотя опять-же, показывает что файл создан, что и ввело меня в заблуждение.