Use Counts의 Process Private과 Mapped File 행은 용도를, Active와 Standby 및 Modified 열은 상태를 설명합니다. 큰 사용 범주를 찾은 뒤 Processes, File Summary, 풀 진단 도구로 소유자를 추적하세요.
Active, Standby, Modified, Free, Zeroed
Active는 지금 필요한 페이지입니다. Standby는 작업 집합 밖에 있지만 유효한 데이터를 보존해 빠르게 다시 쓰거나 압력 시 회수할 수 있습니다. Modified는 내용이 바뀌어 재사용 전에 기록해야 합니다. Free는 비어 있지만 아직 지워지지 않았고 Zeroed는 새 할당을 위해 이미 0으로 초기화되었습니다. 작업에 따라 페이지는 상태 사이를 계속 이동합니다.
Standby가 크면 흔히 유용한 캐시입니다. Modified가 오랫동안 크면서 저장 장치 지연과 압력이 함께 나타나면 쓰기 경로를 조사할 수 있습니다. Free가 적다는 한 가지 사실만으로 RAM 부족이라 할 수 없습니다. 같은 부하에서 분포와 페이징, 오류, 반응성을 함께 비교해 실제 영향을 확인하세요.
Process Private, Mapped File, 커널 풀
Process Private은 프로세스 전용 페이지이고 Mapped File은 파일과 이미지 및 데이터 매핑입니다. Shareable과 Shared는 공유 가능 여부와 실제 공유를 구분합니다. Page Table, Driver Locked, Large Page도 고유한 역할이 있습니다. Processes에서 사설 메모리 소유자를 찾고 File Summary에서 매핑된 파일 경로를 확인합니다.
Paged Pool과 Nonpaged Pool은 커널과 드라이버가 사용합니다. Nonpaged는 물리 메모리에 남아야 하므로 Standby 삭제로 원인이 해결되지 않습니다. 반복적으로 증가하면 스냅샷을 비교하고 PoolMon, 풀 태그, 제조사 진단으로 진행하세요. RAMMap은 범주와 패턴을 보여 주지만 항상 결함이 있는 드라이버 코드까지 직접 지목하지는 않습니다.
RAMMap 결과를 올바르게 해석하는 방법
RAMMap은 Windows의 물리 메모리를 사용 목적과 페이지 상태라는 두 관점으로 보여 줍니다. 숫자가 크다는 사실만으로 오류라고 판단할 수는 없습니다. Windows는 사용하지 않는 RAM을 파일 캐시로 활용해 다음 읽기를 빠르게 만들고, 앱이 공간을 요구하면 많은 Standby 페이지를 회수합니다. 따라서 지속적인 페이징, 응답 지연, 할당 실패처럼 재현 가능한 증상과 숫자를 함께 확인해야 합니다.
조사는 Use Counts 탭에서 시작해 Active, Standby, Modified, Free, Zeroed를 비교합니다. 큰 항목이 Process Private이면 Processes로, Mapped File이면 File Summary로, 개별 페이지 상태가 필요하면 Physical Pages로 이동합니다. 이 순서는 정의가 다른 카운터를 같은 값처럼 비교하거나 정상적인 회수 가능 캐시를 영구적으로 점유된 메모리로 오해하는 일을 줄여 줍니다.
변경 전에 스냅샷을 저장하고 시간, Windows 버전, RAMMap 버전, 실행 중인 작업을 기록합니다. 같은 입력과 같은 단계에서 두 번째 스냅샷을 만들면 변화를 설명할 수 있습니다. 서로 다른 부하에서 우연히 찍은 화면은 합계가 크게 달라도 원인을 증명하지 못합니다. 숫자를 작게 만드는 것보다 동일한 조건에서 반복 가능한 비교를 만드는 것이 진단에 더 중요합니다.
분석에 필요한 Windows 메모리 개념
Active는 현재 작업 집합 등에서 사용되어 즉시 다른 용도로 쓸 수 없는 페이지입니다. Standby는 유효한 캐시 데이터를 유지하지만 압력이 생기면 회수할 수 있습니다. Modified는 내용이 바뀌어 재사용 전에 저장 장치로 기록해야 하는 페이지입니다. Free는 아직 초기화되지 않은 빈 페이지이고 Zeroed는 보안을 위해 0으로 지워져 바로 새 할당에 제공할 수 있는 페이지입니다.
Process Private은 특정 프로세스의 비공유 메모리이고 Mapped File은 파일 기반 매핑입니다. Paged Pool과 Nonpaged Pool은 커널과 드라이버가 사용합니다. Nonpaged Pool은 물리 RAM에 남아야 하지만 Paged Pool은 조건에 따라 페이지 아웃될 수 있습니다. 소유자와 수명이 다르므로 Standby 목록을 비워도 드라이버가 만든 Nonpaged Pool 증가 원인은 해결되지 않습니다.
Working Set, Commit, 물리 RAM은 서로 같은 개념이 아닙니다. Working Set은 프로세스의 가상 페이지 중 현재 물리 메모리에 상주하는 부분입니다. Commit은 사설 페이지에 RAM이나 페이지 파일 공간을 제공하겠다는 Windows의 약속입니다. Working Set을 줄이면 상주 값은 잠시 내려가도 실제 할당과 Commit은 남을 수 있으므로 보고서에는 정확한 카운터 이름을 적어야 합니다.
안전하고 재현 가능한 RAMMap 작업 절차
RAMMap은 Microsoft Sysinternals 페이지나 WinGet의 정확한 ID Microsoft.Sysinternals.RAMMap에서 받습니다. 2026년 7월 13일 확인한 v1.63 ZIP의 SHA256은 6536A8107A3FB391E4443F2742366067341A7DA50DE89F99CA0B2390120DD0CC입니다. 해시는 정확한 바이트를 식별하고 디지털 서명은 게시자와 변조 여부를 추가로 확인하므로 간접 전송 뒤에는 둘을 함께 검사하는 것이 좋습니다.
대부분의 Intel 및 AMD PC에서는 RAMMap64.exe를 실행합니다. RAMMap64a.exe는 Windows on ARM용이며 RAMMap.exe는 32비트 Windows용입니다. ZIP 전체를 압축 해제한 다음 관리자 권한으로 실행하세요. RAMMap은 상시 메모리 정리 서비스를 설치하지 않는 휴대용 도구지만 시스템 전체의 물리 페이지와 커널 정보를 읽기 위해 권한 상승이 필요합니다.
한 번의 테스트에서는 변수 하나만 바꿉니다. 작업을 저장하고 앱 버전, 입력 데이터, 저장 장치, 측정 방식을 동일하게 유지한 뒤 시간, I/O, 반응성을 기록합니다. Free가 즉시 늘었다고 장기 성능이 향상된 것은 아닙니다. 같은 파일을 다시 읽으면 Windows가 캐시를 정상적으로 다시 만들기 때문에 이전 수치가 돌아올 수 있습니다.
컴퓨터의 전체 RAM 용량과 항목의 비율도 함께 봅니다. 같은 크기의 캐시는 메모리가 적은 시험 PC에서는 압력을 만들 수 있지만 대용량 워크스테이션에서는 정상일 수 있습니다. 같은 시간대의 페이지 오류, Commit 사용률, 저장 장치 지연을 성능 모니터에서 비교하세요. RAMMap은 세부 분류를 제공하고 시간 계열 카운터는 상태가 순간적이었는지 반복되었는지 지속되었는지 보여 줍니다.
원본 스냅샷은 변경하지 말고 비교용 복사본을 사용합니다. 파일 이름에 컴퓨터, 날짜, 작업, 측정 시점을 넣어 전후 상태가 뒤바뀌지 않게 하세요. 재부팅, Windows 업데이트, 페이지 파일 변경도 기준선을 바꾸므로 기록해야 합니다. 이런 증거 관리가 있어야 관리자나 제조사가 같은 상황을 검토할 수 있고 한 번의 관찰이 일반적인 규칙으로 잘못 전달되는 일을 막을 수 있습니다. 숫자를 공유할 때는 탭 이름, 행, 열, 단위도 함께 적어 다른 정의의 값과 섞이지 않게 합니다. 원인을 확정할 수 없는 경우에는 관찰 사실과 다음 확인 항목을 분리해 기록하세요. 검증되지 않은 추측은 결과 문장에 포함하지 않습니다.
RAMMap 메모리 유형 FAQ
Standby가 크면 문제인가요?
보통 아닙니다. 필요하면 회수할 수 있는 유용한 캐시입니다.
Process Private은 무엇인가요?
특정 프로세스에 사적으로 할당된 페이지이며 Processes 탭에서 자세히 봅니다.
Nonpaged Pool은 무엇인가요?
물리 RAM에 남아야 하는 커널 또는 드라이버 메모리입니다.
RAMMap v1.63 다운로드
Microsoft Sysinternals에서 현재 서명된 ZIP을 직접 받으세요.