- 可选更新 KB5067036 会导致任务管理器在按下 X 时无法关闭进程。
- 该漏洞影响 Windows 11 24H2 和 25H2 版本，微软已承认该漏洞并采取了缓解措施。
- 随着实例的累积，影响会越来越大：占用更多内存、CPU 和能源。
- 临时解决方案：在官方补丁发布之前，请使用“结束任务”或 taskkill 命令。
如果您最近更新了电脑，可能会遇到任务管理器出现异常情况：点击“X”关闭窗口后，窗口消失，但进程仍在运行。这是由于可选的 Windows 11 更新 KB5067036 导致的，影响 24H2 和 25H2 版本。据报告，在这些版本中，关闭任务管理器后进程不会终止，taskmgr.exe 进程会持续在后台运行。
除了使用不便之外，如果反复打开和关闭该工具，还会导致资源消耗增加，并且随着时间的推移，系统运行速度会明显下降。微软已在其发布状态页面上将此问题确认为“已知问题”，并发布了临时解决方案，同时也在准备完整的修复程序。据 Windows Latest 报道，部分Windows 11 版本（包括 26100.7019 和 26200.7019）存在此问题，但共同点是都安装了 10 月下旬发布的 KB5067036 补丁。
到底发生了什么
当您使用右上角的按钮关闭任务管理器窗口时，就会出现问题。窗口虽然关闭了，但 taskmgr.exe 进程并没有终止，而是仍然隐藏在后台。当您重新打开任务管理器时，会创建一个新的进程实例并显示在桌面上。如果重复此操作多次，最终会导致多个进程同时运行，其中一些可见，另一些则不可见。
如果您打开任务管理器，切换到“进程”选项卡，您会看到多个名为“任务管理器”的条目。如果您打开“详细信息”选项卡，它们将显示为“taskmgr.exe ”。此现象不会影响其他 Windows 应用程序；该错误似乎是该工具的关闭逻辑特有的问题，而非整个 Windows 系统的问题。
确切原因尚未公开。高级用户和社区贡献收集的证据表明，问题出在涉及 KERNELBASE.dll 的 UI 线程错误 (0xc000041d) 上，这更像是系统级回归问题，而非硬件或驱动程序问题。此外，在更新后任务管理器查询性能计数器时，注册表调用中也观察到了可能存在缓冲区溢出的事件。
总之，进程累积并不需要任何特殊操作：只需反复按 X 键即可留下“幽灵”实例。您打开和关闭的窗口越多，保持活动的进程就越多，如果您使用的是内存不足的计算机或花费大量时间监控任务，这种影响将更加明显。
哪些人会受到影响？涉及哪些版本？
几乎所有受影响的用户都安装了Windows 11的可选十月更新，更新编号为KB5067036。报告显示，受影响的设备运行的是Windows 11 24H2和25H2版本。微软已在其官方Windows版本健康门户网站上将此问题标记为已知问题。
在该页面上，该问题被列为与 KB5067036、版本 26100.7019（以及版本 26200.7019）相关，状态为“已缓解”（有变通方法），并提示他们正在开发永久修复方案。据微软称，该问题的影响范围仅限于 Windows 11 客户端（服务器不受影响）。
值得注意的是，KB5067036 并非安全更新，而是侧重于功能和可靠性改进。它带来了诸多更新，包括“开始”菜单的视觉效果改进、电池图标调整、文件资源管理器改进，以及修复了任务管理器中的进程分组问题。讽刺的是，我们正在讨论的崩溃错误恰恰出现在这个工具中。
一些专业媒体和记者，例如 Windows Latest 和 Tom Warren（The Verge），都证实了这种故障模式。在某些计算机上，关闭按钮无法正常工作，导致一些残留进程在没有可见界面的情况下继续运行。
如何检查您是否受到影响
验证过程非常简单，只需不到一分钟。目的是重现关机行为，并检查进程是否会累积。
- 按Ctrl+Shift+Esc打开任务管理器。
- 点击右上角的 X 关闭窗口。
- 重新打开它（使用之前的快捷键或通过 Ctrl+Alt+Delete 从安全上下文菜单中打开）。
- 在“进程”选项卡上，检查“任务管理器”是否有多个条目，以及每次打开和关闭任务管理器时，条目数是否会增加。
如果每次打开工具时实例计数器都增加，则说明您遇到了此错误。此外，如果工具响应速度突然变慢，或者系统无故变得卡顿，尤其是在连续多次尝试关闭并重新打开工具之后，您也可能遇到了此错误。
另一种确认方法是打开“详细信息”选项卡并按名称排序；如果存在多个“taskmgr.exe”实例，则表示该进程尚未终止。正常情况下，应该只剩下一个实例：即当前可见窗口中的那个。
对性能、能耗和温度的实际影响
单独运行一个任务管理器实例并不会占用太多资源。通常情况下，它只会占用 20 到 30 MB 的内存，CPU 使用率也几乎可以忽略不计。问题在于，当积累了大量“幽灵”实例时，资源占用就会变得明显。
收集到的报告显示，每个额外的进程会消耗大约 0,5% 到 1,6% 的 CPU 时间，具体比例取决于处理器的性能和系统状态。如果一天中频繁地打开和关闭这些进程数十次，那么增加的 CPU 消耗就不可忽略了，会成为一个可衡量的负担，导致笔记本电脑的功耗和温度升高。
在压力测试中，我们累计运行了大约 100 个并发实例。在这种极端情况下，内存消耗可能接近 2 GB，并导致 CPU 饱和，这对于内存只有 8 GB 或更少的系统来说可能非常严重，尤其当这些系统由于其他应用程序的运行而已经达到性能瓶颈时。
然而，重要的是要正确看待这个问题：通常情况下，系统崩溃并非安全问题或程序漏洞所致。其主要缺点在于资源浪费、发热量增加、潜在的性能下降，甚至如果系统被残留进程过多，Windows 可能需要几分钟才能关机。
在压力测试中，我们累计运行了大约 100 个并发实例。在这种极端情况下，内存消耗可能接近 2 GB，并导致 CPU 饱和，这对于内存只有 8 GB 或更少的系统来说可能非常严重，尤其当这些系统由于其他应用程序的运行而已经达到性能瓶颈时。
然而，重要的是要正确看待这个问题：通常情况下，这并非安全问题或漏洞本身导致的系统崩溃。它的主要缺点是资源浪费、发热量增加，以及如果您花费大量时间监控或频繁切换任务，则可能导致性能下降。
临时解决方案和建议的缓解措施
在等待最终补丁发布期间，有几种安全的方法可以防止实例累积。微软建议在修复程序发布之前不要使用“X”关闭窗口，而是显式地关闭进程。
方法一：直接在任务管理器中操作。打开“进程”选项卡，找到“任务管理器”，右键单击，然后选择“结束任务”。如果有多个任务，请对每个任务重复此操作。这种方法速度较慢，但有效且能防止进程挂起。
方法二（速度更快）：使用管理员权限打开命令提示符。在“开始”菜单中输入“cmd”，以管理员身份打开“命令提示符”，然后运行：
taskkill /im taskmgr.exe /f
只需一条命令，即可一次性关闭所有打开的副本，无论可见或隐藏。如果您不小心创建了许多实例，并希望在一秒钟内清除它们的状态，这是最有效的方法。
除了上述两种主要缓解措施外，如果您怀疑存在轻微损坏或第三方干扰，微软技术社区还建议采取一些维护措施。首先，在安装 KB5067036 后检查是否有待处理的更新（微软偶尔会发布一些临时修复程序和维护堆栈）：设置 > Windows 更新 > 检查更新。
使用以下命令检查磁盘： chkdsk /f /r （重启后运行），以防出现损坏扇区。 并用……修复部件 证监会及DISM 如果您还没有这样做，尤其是在近期有过变更记录的系统中。
另一个进阶建议：如果用户体验集成受到影响，请重新注册 shell 组件。以管理员身份打开 PowerShell 并运行：
Get-AppxPackage Microsoft.Windows.ShellExperienceHost | Reset-AppxPackage
如果您怀疑是第三方软件导致的问题，请尝试使用干净启动（msconfig），仅启用最少的服务和不必要的应用程序。这样做的目的是排除任何可能干扰窗口关闭并加剧问题的因素。
最后，如果您需要最高的稳定性，并且以上方法都无法说服您，您可以卸载可选的十月更新，等待下一轮补丁发布。如果您严重依赖任务管理器，并且不想手动关机，这不失为一个临时解决方案。
微软官方状态和修复计划
在官方的 Windows 版本健康状况页面上，微软已将此行为列为已知问题。页面上的文字描述了使用“X”关闭工具并不会终止进程，重新打开该工具会导致实例累积，如果这种情况反复发生，可能会影响性能。
目前的状态列为“已缓解（有临时解决方案）”和“我们正在努力寻求解决方案”。 微软提出的缓解措施与我们解释的措施一致。使用“进程”选项卡中的“结束任务”或批量命令关闭所有实例： taskkill.exe /im taskmgr.exe /f.
多个消息来源表明，永久修复程序应该会在问题首次发布后的下一个“补丁星期二”（暂定于11月11日发布）发布。在此之前，最佳做法是避免使用“X”关闭程序，并根据需要使用临时解决方案。
其他近期已解决（或正在解决）的 Windows 11 问题
十月份可谓是风波不断。KB5067036 修复了几个从前几个月遗留下来的错误，但也引入了一个任务管理器错误。为了方便大家理解，以下是对最相关问题及其状态的总结：
- 视频和游戏中的红色色调（HDR）：在 KB5064081（8 月）之后出现。导致 HDR 内容出现意外的红色色调。已在 10 月的可选更新 (KB5067036) 中修复。
- 滚动屏幕时，屏幕无法正确更新。在从应用程序切换到全屏模式（例如，玩游戏）后，使用应用程序或浏览器时可能会出现问题。微软已在 KB5067036 中修复了这些问题；Word 等编辑器中的文本渲染问题也得到了解决。
- IIS 站点和本地主机无法加载9 月 29 日的更新 (KB5065789) 之后，依赖 HTTP.sys 的服务器应用程序可能会出现 ERR_CONNECTION_RESET 错误。此问题已在 10 月份的非安全更新 (KB5067036) 及后续版本中得到解决。
- 在蓝光/DVD/数字电视应用中播放受保护的内容：某些应用程序出现崩溃、黑屏或 HDCP/DRM 错误。已在 KB5065789（9 月）中修复，并在 KB5067036（10 月）中进行了进一步改进。
- USB键盘/鼠标在WinRE中无法工作。在 10 月 14 日的安全更新 (KB5066835) 之后，恢复环境中的 USB 设备出现无响应的情况。此问题已通过带外更新 KB5070773（10 月 20 日）及后续版本得到解决。
- 智能卡认证（CAPI/CNG）与 CVE-2024-30098 相关的加密变更要求使用密钥存储提供程序 (KSP) 而非带有 RSA 证书的认证服务提供商 (CSP)。已报告的错误包括“无效的提供程序类型”和“CryptAcquireCertificatePrivateKey”。永久解决方案是将应用程序更新到密钥存储 API；目前可通过注册表项 DisableCapiOverrideForRSA=0 实现临时解决方法（计划在 2026 年 4 月的更新中移除）。
- 通过共享资源安装 WUSA从包含多个软件包的网络文件夹运行 .msu 文件时出现 ERROR_BAD_PATHNAME 错误。此问题已缓解；建议的解决方法是：将 .msu 文件复制到本地并从本地安装。托管环境已提供 KIR 更新。
- 家庭安全：家长同意和屏蔽不支持的浏览器禁用报告功能后，打开 Chrome 或其他浏览器时窗口会关闭；较新版本在添加到阻止列表之前不会暂时阻止。此问题已在 7 月的非安全预览版 (KB5062660) 中得到缓解和修复，并分阶段推出。
- 与 sprotect.sys (SenseShield) 不兼容在 24H2 版本中，该驱动程序导致系统崩溃（蓝屏/黑屏）。当时采取了安全措施暂停发布；使用该驱动程序的最新软件版本已解决兼容性问题，暂停发布已于 2025 年 10 月 15 日解除。
- 背景自定义应用安装 24H2 后，部分应用无法启动或出现异常行为（图标、虚拟桌面、预览等）。该安全措施已于 2025 年 10 月 15 日解除；建议更新应用，如果问题仍然存在，则可将其卸载。
如果您需要立即获得支持，请记住官方渠道：获取帮助应用、Microsoft 支持社区和反馈中心（用于报告问题）。在企业环境中，您可以使用 Microsoft 365 管理中心中的版本状态和 Microsoft Graph 中的 Windows 新增功能 API 以编程方式监控这些警报。
常见问题解答 (FAQ)
Alt+F4 能否在不留下任何进程的情况下关闭进程？在某些系统中，如果内部关闭路径与 X 相同，则 Alt+F4 无法解决问题。使用“结束任务”或 taskkill 命令可以获得最终确认。
这是安全漏洞吗？目前没有迹象表明这是安全漏洞。这是一个功能性错误，会导致任务管理器残留进程继续运行，主要影响资源和性能。
我可以卸载 KB5067036 吗？可以，这是可选的。卸载它会移除它提供的改进以及管理器错误。如果您希望等待补丁发布，请使用缓解措施并避免使用X关闭窗口。
这个问题会影响 Windows Server 吗？根据微软的文档，该问题影响 Windows 11 客户端（24H2 和 25H2）。服务器版本不在受影响的列表中。
我该如何向微软报告此问题？请打开“反馈中心”应用，并描述问题行为，包括重现步骤（打开、用 X 关闭、重新打开、检查“进程/详细信息”）。如果可以，请添加屏幕截图和日志。
很明显，KB5067036 更新有其优点也有缺点：它修复了一些恼人的问题，例如 HDR 中的红色色调或滚动时的部分刷新，但它在任务管理器中引入了一个故障，虽然该故障本身并不严重，但仍然是一个缺点。 如果经常使用并习惯用 X 关闭窗口，可能会降低电脑运行速度。好消息是，这个问题有简单的缓解措施，微软已经将其列入已知问题列表，并提供了相应的解决方法。在正式解决方案发布之前，最佳做法是使用“结束任务”或通过[不清楚 - 可能是一个单独的、不清楚的，也可能是一个单独的、不清楚的章节]关闭该工具。 taskkill监控未解决实例的数量，并及时向团队通报最新情况，以便在出现紧急修复程序或在下一个补丁星期二发布时能够及时了解情况。
