Оба тега используются драйверами Microsoft. В pooltag.txt
я вижу оба перечисленных:
Fstb - <unknown> - ntos\fstub
ScDG - <unknown> - disk geometry buffer
Здесь вам нужно отразить рост использования пула с помощью xperf. Откройте приглашение cmd (cmd.exe) как администратор и запустите это:
xperf -on BASE+Pool –stackwalk PoolAlloc+PoolFree -buffersize 2048 -MaxFile 1024 -FileMode Circular && timeout -1 && xperf -d C:\trace_pool_alloc.etl
Теперь откройте его в WPA.exe, загрузите символы отладки и найдите теги в AIFO
(выделенный insde освобожден снаружи) и израсходуйте стек. Из названий функций вы можете иметь представление о том, что происходит.