杀毒软件的内存占用与卡机详解

物理内存是计算机的主存储设备，磁盘是副存储设备。也就是说，磁盘可以不要，但是内存不能没有。内存一局部是支持CPU运算的存储空间的扩展，间接与CPU通讯(相当于低速的cache)，另一局部用来存储一些常用的数据(也就是普通而言的资源)，这些资源对团体电脑而言都从磁盘读取(一些任务站可以经过其他I/O设备如光盘塔之类的输出)，所以内存也与磁盘有相当多的通讯。当然这只是功用上的划分，自身这些数据并没有明白的界线。

　　内存不断在扮演一个两头人的角色，谐和两个矛盾。一个是CPU高速运算需求的缓存不够。所以根本上最常用的数据，就放在速度快的cache上，不过由于CPU的体积和集成度的限制，集成不了足够的cache，所以用内存“鱼目混珠”，随着内存体积倍增，cache一级一级加大，如今这局部功用对功能的影响能够越来越不分明了。另一个矛盾是磁盘的随机数据读写效率低下，如今磁盘的延续数据传输才能越来越弱小，不过由于物理构造的限制，随机数据读写不断是软肋。在这方面，如今市面上最好的磁盘甚至不如一个地摊上30元买来的普通U盘。这也就是为什么windows会支持用U盘、TF、CF卡来做readyboost减速补充内存而不是用磁盘。而内存无论是随机数据读写还是延续数据传输，速度都数十倍于磁盘，由于CPU运算能够需求少量的随机数据输出，不能够依赖速度糟糕的磁盘，所以内存必不可少的在这里做一个代理人的角色。首先将磁盘上的数据提早输出内存，再由内存递交给cpu，由于cpu输入的数据只需输入到内存就可以出现给用户，所以防止了磁盘功能低下形成的蹩脚的用户体验。

　　废话说完，回到正题杀软下去。普通我们所指的杀软的用户体验，当然是在监控形态下的体验，估量也没人一天24小时扫描着磁盘吧。那么看看这时分杀软在如何应用硬件资源。首先，当我们读取或许写入文件的时分，杀软会提早一点预读取我们能够用到的文件，这个时分显然是把数据读入内存了。同时既然要监控，一定要特征码吧，于是特征库也被加载进内存，这个时分内存占用根本上是飙升的形态。然后，CPU开机依据特征库比对文件，CPU占用也飙升。假如还开启了启示，那么还要加载虚拟机引擎到内存，CPU还要模仿出一个复杂的零碎运转进程，这时分只要一个后果——卡~(暂时命名为卡机1)尤其关于单核的CPU来说，霎时的90%以上占用根本上是一定的。不过由于用户不能够一次调用少量文件，所以这个进程很快完毕，假如进程十分长久，用户就不会觉得卡机。至于虚拟机引擎和特征库占用的那些内存能否马上回收，各个杀软的内存管理机制不同，后果也就不同了。假如常驻内存，那么显然应对延续的文件操作时分，不需求重复加载这两个模块，效率是很高的，假如立即回收，则下个监控周期(以开端监控扫描到回复静息形态为一个周期)要反复加载，效率非常低下，可以参考老耿的杀毒软件的内存占用是一个伪标准。

说了这么多是不是发现内存占用和卡机有关?也不是，关键点还没有出来。假如一个杀软占用内存居高不下，而零碎可用的物理内存非常无限时，会呈现一个不正常景象——闲暇内存欠载。复杂说就是内存满了，再也放不下数据了。此时windows不得不调用虚拟内存来模仿一切的内存分页，也就是用磁盘替代一局部内存的功用。当然CPU是不能间接读取磁盘上的分页文件的，所以任务进程应该是磁盘分页——>物理内存——>CPU——>物理内存——>磁盘分页，而内存充足时的任务流程是物理内存——>CPU——>物理内存。很分明磁盘分页到内存之间的数据读写是极大的瓶颈，尤其是随机读写才能极低的硬盘(假如采用了readyboost减速的闪存，磁盘分页的随机读写功能会上升，但是CPU占用会加大)。此时停止任何操作都会十分卡(命名为卡机2)，而且CPU占用还不高(磁盘操作不依赖CPU，除非你还在用PIO形式，囧)。不过大局部厂商一定不会不思索到这个，所以根本上会把一局部特征库驻留，另一局部回收掉，以此均衡内存占用和功能。

　　随着内存的总量逐步加大，很多杀软都开端运用"智能"的静态内存分配，依据现有的内存情况，调整本人的内存占用。但是在小内存零碎上这个技术效果不佳。首先由于内存缺乏，静态分配一定是会及时回收特征库和虚拟引擎，也就是说每个监控周期都在反复加载这些数据，所以卡机1的工夫会延伸，不分明的卡机变成分明的卡机。

　　所以结论很分明

　　大内存机器的杀软卡机，根本上都是卡机1

　　小内存的卡机假如是静态分配很优秀的杀软，是卡机1，假如是占用内存的大户，根本上是卡机2

　　大内存机器显然很合适特征库宏大，启示普通般的杀软

　　小内存机器最好还是以启示为主，用CPU补偿内存的缺乏。假如两个都不行，囧，你最好用回老版本杀软或许更新机器