Windows Server tcpsvcs.exe 佔用極大虛擬記憶體 (1.9GB) 根因分析與修復：DHCP DNS 動態更新導致記憶體洩漏

Windows Server 2003 (SP2) 作為 DHCP 伺服器，任務管理器顯示 tcpsvcs.exe 進程虛擬記憶體佔用高達 **1.9 GB**，遠超正常 (<10 MB)。重啟 DHCP 服務暫時恢復，隔日又復發。經排查定位為 **DHCP 服務啟用「DNS 動態更新」導致 Dnsapi.dll 記憶體洩漏** (Microsoft KB939928)。本文記錄完整排查過程、根因確認、兩種修復方案與驗證。

現象與初步定位

• tcpsvcs.exe 為 Microsoft TCP/IP 網路服務主程式，載入 DHCP Server、Simple TCP、Print Services 等服務。
• 執行 tasklist /svc 確認 tcpsvcs.exe (PID 2032) 僅關聯 DHCPServer 服務。
• 重啟 DHCP 服務 → 虛擬記憶體立即降至正常 → 24 小時後再次飆升 → 確認與 DHCP 服務運行邏輯強相關。

根因確認：Microsoft KB939928

查詢 Microsoft 支援知識庫 KB939928：

「因 Dnsapi.dll 模組未正確管理記憶體資源，啟用 DHCP DNS 動態更新時會導致記憶體洩漏，tcpsvcs.exe 虛擬記憶體持續增長。停用 DNS 動態更新可規避。」

對比另一台正常 DHCP 伺服器，**唯一差異在於「啟用 DNS 動態更新」核取方塊**。

修復方案一：停用 DHCP DNS 動態更新 (立即生效、無需補丁)

1. 開啟 DHCP 管理主控台：dhcpmgmt.msc (執行 → 輸入 dhcpmgmt.msc)
2. 右鍵對應 DHCP 伺服器節點 → 「內容」 3. 切換到「DNS」索引標籤 4. **取消勾選** 「根據下列設定啟用 DNS 動態更新」 5. 點選「確定」 6. 重啟 DHCP 服務：net stop dhcpserver && net start dhcpserver

適用場景： 內網無 DNS 整合需求、或 DNS 由其他機制管理 (手動、腳本、IPAM)。缺點： DHCP 租約不再自動註冊/更新 DNS A/PTR 記錄，客戶端主機名無法透過 DNS 解析。

修復方案二：安裝官方熱修補程式 (根治、保留 DNS 動態更新功能)

1. 訪問 KB939928 → 點選頁面上方 「可用熱修補程式」 連結 2. 選擇對應作業系統版本 (Windows Server 2003 SP2 x86/x64、Itanium) 3. 輸入接收下載連結的電子郵件，提交 4. 郵件中取得下載連結，下載 WindowsServer2003-KB939928-x86-CHS.exe (或對應版本) 5. 以管理員身分執行安裝，完成後**重啟伺服器** 6. 驗證：DHCP 服務保持「啟用 DNS 動態更新」，運行數日觀察 tcpsvcs.exe 虛擬記憶體穩定

風險提示： 熱修補程式未經完整迴歸測試，極少數情況可能引入新問題。安裝前**務必備份系統狀態 (ASR/完整備份)**，並在測試環境驗證無異常後再上生產。

驗證與監控

# 監控腳本 (每小時執行，記錄虛擬記憶體)
@echo off
setlocal
for /f "tokens=5" %%i in ('tasklist /fi "imagename eq tcpsvcs.exe" /fo csv ^| findstr "tcpsvcs"') do set VM=%%i
echo %date% %time% tcpsvcs.exe Virtual Memory: %VM% >> C:\Logs\tcpsvcs_vm.log
# 若 VM 持續增長超過 500MB 告警

最佳實務建議

• Windows Server 2003 **已停止主流支援 (2015/07/14)**，強烈建議**遷移至 Windows Server 2016/2019/2022**，從根本消除此類舊版元件漏洞。
• 若必須維持 2003，請套用方案一 (停用 DNS 動態更新) 作為臨時緩解，並規劃遷移時間表。
• DHCP 伺服器建議啟用「衝突偵測嘗試」(1-2 次)、設定適當租約期限 (有線 8 天、無線 1 天)。
• 定期匯出 DHCP 資料庫備份 (netsh dhcp server export)，災難恢復演練。

tcpsvcs.exe 虛擬記憶體暴增，表象在進程，根因在 **DHCP + DNS 動態更新 + Dnsapi.dll 記憶體洩漏**。停用動態更新即刻止血，熱修補程式根治保留功能。**但真正的長期解藥是淘汰 Windows Server 2003**，擁抱現代、受支援的作業系統平台。