Speicherleck unter Windows 11 beheben
Kurzantwort: Öffnen Sie den Task-Manager, Leistung, Arbeitsspeicher. Wenn er bei 85-95% Nutzung sitzt aber keine einzelne App unter Prozesse viel verbraucht, verliert etwas Speicher — fordert RAM an und gibt ihn nie frei, klettert nach jedem Neustart wieder hoch. Das deutet auf einen Treiber, nicht eine App, also nutzen Sie RAMMap und poolmon um den lecken Pool-Tag zu finden.
Öffnen Sie den Task-Manager, Reiter Leistung, Arbeitsspeicher. Wenn dort 85-95% Nutzung steht und der Reiter Prozesse nichts Offensichtliches zeigt das alles frisst — keine einzelne App die bei 4 GB sitzt — haben Sie ein Speicherleck. Etwas fordert RAM an und gibt ihn nie zurück. Neustart behebt es vorübergehend weil das Betriebssystem alles zurückfordert, aber die Zahl klettert über Stunden oder Tage wieder hoch.
Das Nervige ist, der Task-Manager zeigt Ihnen nicht das vollständige Bild. Ein Prozess kann Speicher reservieren der nicht in seiner „Arbeitsspeicher”-Spalte erscheint, weil Windows die Dinge unterschiedlich zählt je nachdem ob die Reservierung privat, geteilt oder im Kernelpool ist. Laden Sie RAMMap von Sysinternals herunter — kostenlos, keine Installation. Öffnen Sie es und schauen Sie auf den Reiter „Use Counts.” Zwei Zahlen sind wichtig: „Nonpaged Pool” und „Driver Locked.” Wenn Nonpaged Pool über 500 MB liegt, leckt ein Kernelmodus-Treiber. Wenn Driver Locked riesig ist, dasselbe. Normale Systeme liegen bei 100-200 MB für Nonpaged Pool.
Der Alienware eines Typen verbrauchte 14 von 16 GB im Leerlauf. Der Task-Manager zeigte 6 GB sichtbare Prozessnutzung und 8 GB waren einfach weg. RAMMap zeigte Nonpaged Pool bei 3,2 GB, was irre ist. Ich habe poolmon aus dem Windows Driver Kit ausgeführt — es zeigt Pool-Tags, das sind vierstellige Codes die identifizieren welcher Treiber jede Reservierung besitzt. Der Top-Tag fraß 2,8 GB und gehörte Killer Networkings Treiber. Killer kommt auf jedem Alienware und der Hälfte der Gaming-Laptops die in den letzten vier Jahren verkauft wurden. Komplette Deinstallation von Killers Software-Suite, stattdessen Intels generische WLAN- und Ethernet-Treiber installiert, Nonpaged Pool fiel auf 180 MB. Er bekam 3 GB RAM zurück indem er nichts tat.
Das Leck finden
Process Explorer von Sysinternals ist besser als der Task-Manager dafür weil es zwei Spalten zeigt die Sie brauchen: Working Set und Private Bytes. Working Set ist wie viel physischen RAM der Prozess gerade tatsächlich nutzt. Private Bytes ist wie viel der Prozess beansprucht hat — von Windows angefordert aber nicht unbedingt mit Daten gefüllt. Ein Prozess mit 200 MB Working Set aber 2 GB Private Bytes hortet Adressraum. Diese Lücke ist Ihr Leck.
Sortieren Sie nach Private Bytes, absteigend. Was auch immer ganz oben steht mit Private Bytes weit höher als sein Working Set ist der Leaker. Häufige Übeltäter die ich regelmäßig sehe: dwm.exe (Desktop Window Manager) bei Multi-Monitor-Setups, besonders mit unterschiedlichen Bildwiederholraten — es reserviert GPU-gestützte Speicherpuffer die nie freigegeben werden. Nahimic oder Sonic Studio Audiodienste die auf ASUS- und MSI-Boards ausgeliefert werden. Und Browser natürlich — Chrome mit 40 Tabs und Erweiterungen frisst was immer Sie ihm geben, aber das ist Absicht und kein Bug.
Wenn das Leck im Kernelmodus ist — RAMMap zeigt wachsenden Nonpaged Pool aber kein Benutzermodus-Prozess ist verantwortlich — brauchen Sie poolmon. Öffnen Sie eine Administrator-Eingabeaufforderung, führen Sie poolmon -b aus um nach Bytes zu sortieren. Der Tag ganz oben ist Ihr Übeltäter. Googeln Sie den vierstelligen Tag plus „pool tag” und Sie finden meistens welcher Treiber dazugehört. Häufige Tags: NDnd oder NDgd für Netzwerktreiber, MmSt für den Speichermanager, FMfn für den Filter-Manager (Antivirus oder Backup-Software die das Dateisystem hookt).
Bekannte Leaker
Ich führe inzwischen eine mentale Liste weil immer dieselbe Handvoll Software auftaucht.
Killer Networking Suite — jeder Alienware, viele Dell Gaming-Laptops. Leckt Nonpaged Pool stetig bis Sie 90%+ RAM erreichen. Durch Intel-Treiber ersetzen.
Nahimic Audiodienst — kommt auf MSI- und ASUS-Boards als „Sonic Studio” oder „Nahimic Companion.” Leckt sowohl Benutzer- als auch Kernelspeicher. Über services.msc deaktivieren oder aus Apps deinstallieren.
Desktop Window Manager bei Multi-Monitor mit verschiedenen Bildwiederholraten — dwm.exe klettert über Tage auf 1-2 GB. Kein sauberer Fix — Microsoft weiß davon, hat es aber nicht gepatcht. Workaround ist Bildwiederholraten über Monitore angleichen oder dwm über den Task-Manager neu starten wenn es schlimm wird.
Windows Defender Echtzeit-Scanning — kein Leck genau genommen, aber MsMpEng.exe kann 800 MB+ im Speicher halten während und nach vollständigen Scans. Ordnerausschlüsse für Entwicklungsverzeichnisse, Spielverzeichnisse und große Medienordner hinzufügen reduziert sein Working Set erheblich.
Auslagerungsdatei
Wenn Ihr System 8 GB RAM hat und Sie mehr als Surfen mit ein paar Tabs machen, braucht Windows Platz in der Auslagerungsdatei zum Kompensieren. Systemeigenschaften öffnen (Win+Pause oder Einstellungen, System, Info, Erweiterte Systemeinstellungen), Leistung, Einstellungen, Reiter Erweitert, Virtueller Arbeitsspeicher, Ändern. „Auslagerungsdateigröße für alle Laufwerke automatisch verwalten” deaktivieren und benutzerdefinierte Größe setzen — 1,5x Ihren physischen RAM für die Anfangsgröße, 3x für Maximum.
Wenn Ihnen bei 16 GB wirklich der Speicher ausgeht weil Ihre Arbeitslast es braucht — VMs, Videobearbeitung, viele Browser-Tabs — ist mehr RAM der einzig echte Fix. RAM kostet 20-30 $ pro 8 GB-Riegel in 2026. Prüfen Sie zuerst was Sie haben — der Task-Manager zeigt Geschwindigkeit und belegte Steckplätze. Aber stellen Sie sicher dass das Problem echte Nachfrage ist und kein Leck, weil mehr RAM in ein leckendes System einzubauen nur bedeutet dass es länger dauert bis Sie an die Wand laufen. Unser Geschwindigkeitsoptimierungsservice beinhaltet die vollständige RAMMap- und poolmon-Analyse — wir identifizieren den exakten Treiber oder Prozess, beheben oder ersetzen ihn, und verifizieren dass das Leck über 24 Stunden behoben ist.
Häufig gestellte Fragen
Wie erkenne ich ob Windows 11 ein Speicherleck hat?
Öffnen Sie den Task-Manager, Reiter Leistung, Arbeitsspeicher. Wenn 85-95% Nutzung angezeigt wird aber der Reiter Prozesse keine einzelne App mit viel RAM zeigt, wird Speicher von etwas verbraucht das ihn nicht freigibt. Ein Neustart behebt es vorübergehend aber die Nutzung klettert über Stunden oder Tage wieder hoch. Laden Sie RAMMap von Sysinternals herunter — wenn Nonpaged Pool über 500 MB liegt, leckt ein Kernelmodus-Treiber. Normale Systeme liegen bei 100-200 MB.
Was ist Nonpaged Pool und warum leckt er?
Nonpaged Pool ist Kernelspeicher den Windows garantiert immer im physischen RAM hält — nie auf die Festplatte ausgelagert. Treiber nutzen ihn für Daten die sofort zugänglich sein müssen, wie Netzwerkpuffer und USB-Deskriptoren. Wenn ein Treiber Nonpaged Pool reserviert aber nie freigibt, wächst der Pool bis er den meisten RAM verbraucht. Killer Networking und bestimmte Audiotreiber sind die häufigsten Übeltäter.
Behebt mehr RAM ein Speicherleck?
Nein. Mehr RAM in ein leckendes System einzubauen bedeutet nur, dass es länger dauert die Grenze zu erreichen. Wenn ein Treiber 500 MB pro Stunde verliert, kauft Ihnen 16 GB ein paar Stunden mehr bevor Sie wieder bei 95% sind. Sie müssen den leckenden Treiber oder Prozess identifizieren und beheben. Nutzen Sie RAMMap und poolmon, um den genauen Übeltäter zu finden.
Warum verbraucht Desktop Window Manager so viel Speicher?
dwm.exe verwaltet Fensterkomposition und Rendering. Bei Multi-Monitor-Setups mit unterschiedlichen Bildwiederholraten reserviert es GPU-gestützten Speicher der nie ordnungsgemäß freigegeben wird. Über Tage kann es auf 1-2 GB klettern. Microsoft weiß davon, hat es aber nicht vollständig gepatcht. Das Angleichen der Bildwiederholraten über alle Monitore hinweg oder ein Neustart von dwm.exe über den Task-Manager gibt den Speicher vorübergehend frei.