32位Windows内存上限不是4GB？PAE技术揭开128GB真实天花板

前言

长久以来，电脑硬件圈子里一直流传着一种说法：“32-bit Windows 因为内存寻址上限只有 2 的 32 次方，所以系统内存容量的上限就是 4GB。”

最近，Microsoft 的资深工程师 Raymond Chen 分享了这段技术历史，明确指出 32-bit Windows 的上限远高于 4GB，甚至能达到 128GB。当年 Microsoft 之所以选择自我限制，纯粹是担心参差不齐的第三方驱动程序会导致系统崩溃和数据损坏。

详细介绍

在传统的 32-bit x86 架构下，处理器的虚拟地址总线和物理地址总线都是 32-bit，整个系统最多只能直接寻址 4GB 的物理内存。

不过到了 1990 年代中期，企业级服务器和数据库（比如 Oracle、SQL Server）对内存容量的需求急剧飙升，4GB 慢慢就成了性能瓶颈。

为了在不彻底翻新 32-bit 架构指令集的前提下扩展寻址能力，Intel 在 1995 年的 Pentium Pro 处理器中正式引入了 PAE（Physical Address Extension）技术，把物理寻址总线扩展到了 36-bit，一下子把硬件寻址的上限拉到了 64GB 物理内存。随后这项技术也普及到了 Pentium II、Pentium III、Pentium 4 以及 AMD Athlon 系列处理器上。

Raymond Chen 分析道，传统的 32-bit 内存分页机制采用的是两层分页（Page Directory → Page Table，各自管理 10-bit，再加上 12-bit 的页内偏移）。

开启 PAE 之后，控制寄存器 CR3 改为指向页目录指针表（PDPT），页表项（PTE）也扩展到了 64-bit（也就是 8 Byte），多出来的位用来存放扩展后的物理页框编号（PFN）。

借由这套机制，操作系统可以把不同进程的 4GB 虚拟地址动态映射到庞大物理内存的不同区域里。

因此，早在 Windows 2000 Datacenter Server 版本中，系统就已经可以支持最高 32GB RAM 了。

到了 Windows Server 2003 Datacenter 版本，PAE 技术更是扩展到了 40-bit，支持高达 128GB。

但是，为什么 Windows XP 32-bit 却被死死限制在 4GB 呢？问题的关键就在于消费级电脑那庞大且复杂的驱动生态。

当系统启用 PAE 去访问超过 4GB 的内存时，物理内存地址就会超出 32 位的长度。然而早期的硬件外设（比如扫描仪、打印机、声卡、摄像头以及各种各样的扩展卡）的驱动程序开发水平参差不齐，在进行直接内存访问（DMA）的时候，往往默认“物理地址一定小于或者等于 32 位”，甚至在传递地址指针时直接丢弃或者截断高位。

如果驱动程序直接把 32 位以上的地址数值丢掉，操作系统以为数据已经正确写入了高位内存，底层的硬件却直接覆盖了 4GB 内部的低位内存区域，这就导致内核或者其他程序的数据无缘无故被覆盖掉，进而引发致命的 BSOD 蓝屏死机或者严重的数据损坏。

Raymond Chen 坦言，虽然驱动程序需要改动的幅度并不大，但是要在庞大的消费级硬件市场里推动所有外设厂商全面更新驱动程序，难度实在是太高了。因此 Microsoft 最终才决定，把面向消费市场的 Windows XP 物理内存上限锁定在 4GB。

市面上曾经流传过一种阴谋论，说这样做是为了强迫企业花大价钱升级购买昂贵的 Windows Server 授权。但 Raymond Chen 对这种说法予以了驳斥，并且指出 Windows Server 能够开放 4GB 以上内存，主要是因为两者的运行生态截然不同。

服务器通常由专业的 IT 管理员维护，只会安装经过 Microsoft 严格测试和认证的基础驱动程序，甚至连显卡原厂的专属驱动程序都不会轻易安装，更绝对不会随便插上便宜且未经检验的杂牌外设硬件。

相反，消费端环境高度不可控，普通用户习惯插上各种各样不同的硬件配件，Microsoft 根本没办法给市场上数以万计的第三方旧驱动程序逐个做 PAE 兼容性验证。

实际上，Windows XP 在刚推出的时候，曾经短暂地支持过超过 4GB 的物理内存寻址，让玩家可以在 boot.ini 文件里手动加上 /PAE 参数，结果却引发了灾难性的硬件兼容问题。所以，等到 Windows XP SP2 的时候，Microsoft 才下定决心修改硬件抽象层（HAL），把内存严格限制在了 4GB 以内。

那么，32-bit Windows 的极限为什么偏偏是 128GB 呢？

其实，32-bit Windows 的内核虚拟地址空间最大也就只有 2GB。要管理更多的物理内存，内核就必须给每一个 4KB 的内存分页建立一个叫做“PFN 数据库”的结构，用来进行追踪和映射。

物理内存容量越大，PFN 数据库就会变得越庞大。拿管理 128GB 的系统内存来举例，光是 PFN 数据库本身就要吃掉大概 930MB 的内核虚拟空间，剩下就只有大概 1GB 能用来分配给驱动程序、系统缓存和内核模块了。

如果物理内存再往上加，系统内核就会因为虚拟地址空间耗尽而直接崩溃，所以才把 128GB 设定成了 32-bit Windows 真正的天花板。