- 選用更新 KB5067036 會導致任務管理器在按下 X 時無法關閉進程。
- 該漏洞影響 Windows 11 24H2 和 25H2 版本，微軟已承認漏洞並採取了緩解措施。
- 隨著實例的累積，影響會越來越大：佔用更多記憶體、CPU 和能源。
- 臨時解決方案：在官方補丁發布之前，請使用「結束任務」或 taskkill 命令。
如果您最近更新了電腦，可能會遇到任務管理器出現異常情況：點擊「X」關閉視窗後，視窗消失，但進程仍在運行。這是由於可選的 Windows 11 更新 KB5067036 導致的，影響 24H2 和 25H2 版本。根據報告，在這些版本中，關閉任務管理器後進程不會終止，taskmgr.exe 進程會持續在背景執行。
除了使用不便之外，如果重複開啟和關閉該工具，還會導致資源消耗增加，並且隨著時間的推移，系統運作速度會大幅下降。微軟已在其發布狀態頁面上將此問題確認為「已知問題」，並發布了臨時解決方案，同時也在準備完整的修復程序。根據 Windows Latest 報導，部分Windows 11 版本（包括 26100.7019 和 26200.7019）有此問題，但共同點是都安裝了 10 月下旬發布的 KB5067036 修補程式。
到底發生了什麼事
當您使用右上角的按鈕關閉任務管理器視窗時，就會出現問題。視窗雖然關閉了，但 taskmgr.exe 進程並沒有終止，而是仍然隱藏在後台。當您重新開啟工作管理員時，會建立一個新的進程實例並顯示在桌面上。如果重複此操作多次，最終會導致多個進程同時運行，其中一些可見，另一些則不可見。
如果您開啟工作管理員，切換到「行程」標籤，您會看到多個名為「工作管理員」的項目。如果您開啟「詳細資料」選項卡，它們將顯示為「taskmgr.exe」。此現像不會影響其他 Windows 應用程式；該錯誤似乎是該工具的關閉邏輯特有的問題，而非整個 Windows 系統的問題。
確切原因尚未公開。進階使用者和社群貢獻收集的證據表明，問題出在涉及 KERNELBASE.dll 的 UI 執行緒錯誤 (0xc000041d) 上，這更像是系統層級迴歸問題，而非硬體或驅動程式問題。此外，在更新後任務管理器查詢效能計數器時，在註冊表呼叫中也觀察到了可能存在緩衝區溢位的事件。
總之，進程累積並不需要任何特殊操作：只需重複按 X 鍵即可留下「幽靈」實例。您開啟和關閉的視窗越多，保持活動的進程就越多，如果您使用的是記憶體不足的電腦或花費大量時間監控任務，這種影響將更加明顯。
哪些人會受到影響？涉及哪些版本？
幾乎所有受影響的用戶都安裝了Windows 11的可選十月更新，更新編號為KB5067036。報告顯示，受影響的裝置運行的是Windows 11 24H2和25H2版本。微軟已在其官方Windows版本健康入口網站上將此問題標記為已知問題。
在該頁面上，該問題被列為與 KB5067036、版本 26100.7019（以及版本 26200.7019）相關，狀態為「已緩解」（有變通方法），並提示他們正在開發永久修復方案。據微軟稱，該問題的影響範圍僅限於 Windows 11 用戶端（伺服器不受影響）。
值得注意的是，KB5067036 並非安全性更新，而是著重於功能和可靠性改進。它帶來了許多更新，包括「開始」功能表的視覺效果改進、電池圖示調整、檔案總管改進，以及修復了任務管理器中的進程分組問題。諷刺的是，我們正在討論的崩潰錯誤正好出現在這個工具中。
一些專業媒體和記者，例如 Windows Latest 和 Tom Warren（The Verge），都證實了這種故障模式。在某些電腦上，關閉按鈕無法正常運作，導致一些殘留進程在沒有可見介面的情況下繼續運作。
如何檢查您是否受到影響
驗證過程非常簡單，只需不到一分鐘。目的是重現關機行為，並檢查進程是否會累積。
- 按Ctrl+Shift+Esc開啟工作管理員。
- 點選右上角的 X 關閉視窗。
- 重新開啟它（使用先前的快捷鍵或透過 Ctrl+Alt+Delete 從安全上下文功能表中開啟）。
- 在「進程」標籤上，檢查「任務管理器」是否有多個項目，以及每次開啟和關閉任務管理器時，條目數是否會增加。
如果每次開啟工具時實例計數器都增加，則表示您遇到了此錯誤。此外，如果工具反應速度突然變慢，或者係統無故變得卡頓，尤其是在連續多次嘗試關閉並重新開啟工具之後，您也可能遇到了此錯誤。
另一種確認方法是開啟「詳細資料」標籤並按名稱排序；如果存在多個「taskmgr.exe」實例，則表示該進程尚未終止。正常情況下，應該只剩下一個實例：即當前可見視窗中的那個。
對性能、能耗和溫度的實際影響
單獨執行一個任務管理器實例並不會佔用太多資源。通常情況下，它只會佔用 20 到 30 MB 的內存，CPU 使用率也幾乎可以忽略不計。問題在於，當累積了大量「幽靈」實例時，資源佔用就會變得明顯。
收集到的報告顯示，每個額外的進程會消耗約 0,5% 到 1,6% 的 CPU 時間，這比例取決於處理器的效能和系統狀態。如果一天中頻繁地打開和關閉這些進程數十次，那麼增加的 CPU 消耗就不可忽略了，會成為一個可衡量的負擔，導致筆記型電腦的功耗和溫度升高。
在壓力測試中，我們累積運行了大約 100 個並發實例。在這種極端情況下，記憶體消耗可能接近 2 GB，並導致 CPU 飽和，這對於記憶體只有 8 GB 或更少的系統來說可能非常嚴重，尤其當這些系統由於其他應用程式的運作而已經達到效能瓶頸時。
然而，重要的是要正確看待這個問題：通常情況下，系統崩潰並非安全問題或程式漏洞所致。其主要缺點在於資源浪費、發熱量增加、潛在的效能下降，甚至如果系統被殘留進程過多，Windows 可能需要幾分鐘才能關機。
在壓力測試中，我們累積運行了大約 100 個並發實例。在這種極端情況下，記憶體消耗可能接近 2 GB，並導致 CPU 飽和，這對於記憶體只有 8 GB 或更少的系統來說可能非常嚴重，尤其當這些系統由於其他應用程式的運作而已經達到效能瓶頸時。
然而，重要的是要正確看待這個問題：通常情況下，這並非安全問題或漏洞本身導致的系統崩潰。它的主要缺點是資源浪費、發熱量增加，以及如果您花費大量時間監控或頻繁切換任務，則可能導致效能下降。
臨時解決方案和建議的緩解措施
在等待最終補丁發布期間，有幾種安全的方法可以防止實例累積。微軟建議在修復程式發布之前不要使用「X」關閉窗口，而是明確關閉進程。
方法一：直接在任務管理器中操作。開啟“進程”選項卡，找到“任務管理器”，右鍵單擊，然後選擇“結束任務”。如果有多個任務，請對每個任務重複此操作。這種方法速度較慢，但有效且能防止進程掛起。
方法二（速度更快）：使用管理員權限開啟命令提示字元。在“開始”功能表中輸入“cmd”，以管理員身份開啟“命令提示字元”，然後執行：
taskkill /im taskmgr.exe /f
只需一條命令，即可一次關閉所有開啟的副本，無論可見或隱藏。如果您不小心創建了許多實例，並希望在一秒鐘內清除它們的狀態，這是最有效的方法。
除了上述兩種主要緩解措施外，如果您懷疑有輕微損壞或第三方乾擾，微軟技術社群也建議採取一些維護措施。首先，在安裝 KB5067036 後檢查是否有待處理的更新（微軟偶爾會發布一些臨時修復程序和維護堆疊）：設定 > Windows 更新 > 檢查更新。
使用以下命令檢查磁碟： chkdsk /f /r （重新啟動後運轉），以防出現損壞磁區。 並用…修復部件 證監會及DISM 如果您還沒有這樣做，尤其是在近期有變更記錄的系統中。
另一個進階建議：如果使用者體驗整合受到影響，請重新註冊 shell 元件。以管理員身份開啟 PowerShell 並執行：
Get-AppxPackage Microsoft.Windows.ShellExperienceHost | Reset-AppxPackage
如果您懷疑是第三方軟體導致的問題，請嘗試使用乾淨啟動（msconfig），僅啟用最少的服務和不必要的應用程式。這樣做的目的是排除任何可能幹擾視窗關閉並加劇問題的因素。
最後，如果您需要最高的穩定性，並且上述方法都無法說服您，您可以卸載可選的十月更新，等待下一輪補丁發布。如果您嚴重依賴任務管理器，且不想手動關機，這不會失為臨時解決方案。
微軟官方狀態與修復計劃
在官方的 Windows 版本健康狀況頁面上，微軟已將此行為列為已知問題。頁面上的文字描述了使用「X」關閉工具並不會終止進程，重新開啟該工具會導致實例累積，如果這種情況反覆發生，可能會影響效能。
目前的狀態列為「已緩解（有臨時解決方案）」和「我們正在努力尋求解決方案」。 微軟提出的緩解措施與我們解釋的措施一致。使用「進程」標籤中的「結束任務」或批次命令關閉所有實例： taskkill.exe /im taskmgr.exe /f.
多個消息來源表明，永久修復程序應該會在問題首次發布後的下一個“補丁星期二”（暫定於11月11日發布）發布。在此之前，最佳做法是避免使用“X”關閉程序，並根據需要使用臨時解決方案。
其他近期已解決（或正在解決）的 Windows 11 問題
十月可謂是風波不斷。 KB5067036 修正了幾個從前幾個月遺留下來的錯誤，但也引入了一個任務管理器錯誤。為了方便大家理解，以下是最相關問題及其狀態的總結：
- 視訊和遊戲中的紅色色調（HDR）：在 KB5064081（8 月）之後出現。導致 HDR 內容出現意外的紅色色調。已在 10 月的可選更新 (KB5067036) 中修復。
- 滾動螢幕時，螢幕無法正確更新。從應用程式切換到全螢幕模式（例如，玩遊戲）後，使用應用程式或瀏覽器時可能會出現問題。微軟已在 KB5067036 中修復了這些問題；Word 等編輯器中的文字渲染問題也得到了解決。
- IIS 網站和本機無法載入9 月 29 日的更新 (KB5065789) 之後，依賴 HTTP.sys 的伺服器應用程式可能會出現 ERR_CONNECTION_RESET 錯誤。此問題已在 10 月的非安全性更新 (KB5067036) 及後續版本中解決。
- 在藍光/DVD/數位電視應用程式中播放受保護的內容：某些應用程式出現崩潰、黑屏或 HDCP/DRM 錯誤。已在 KB5065789（9 月）中修復，並在 KB5067036（10 月）中進行了進一步改進。
- USB鍵盤/滑鼠在WinRE中無法運作。在 10 月 14 日的安全更新 (KB5066835) 之後，恢復環境中的 USB 裝置出現無回應的情況。此問題已透過帶外更新 KB5070773（10 月 20 日）及後續版本解決。
- 智慧卡認證（CAPI/CNG）與 CVE-2024-30098 相關的加密變更要求使用金鑰儲存提供者 (KSP) 而非具有 RSA 憑證的認證服務提供者 (CSP)。已報告的錯誤包括「無效的提供者類型」和「CryptAcquireCertificatePrivateKey」。永久解決方案是將應用程式更新至金鑰儲存 API；目前可透過登錄機碼 DisableCapiOverrideForRSA=0 實作暫存解決方法（計畫在 2026 年 4 月的更新中移除）。
- 透過共用資源安裝 WUSA從包含多個軟體包的網路資料夾執行 .msu 檔案時出現 ERROR_BAD_PATHNAME 錯誤。此問題已緩解；建議的解決方法是：將 .msu 檔案複製到本機並從本機安裝。託管環境已提供 KIR 更新。
- 家庭安全：家長同意和封鎖不支援的瀏覽器停用報告功能後，開啟 Chrome 或其他瀏覽器時視窗會關閉；較新版本在新增至封鎖清單之前不會暫時封鎖。此問題已在 7 月的非安全預覽版 (KB5062660) 中得到緩解和修復，並分階段推出。
- 與 sprotect.sys (SenseShield) 不相容在 24H2 版本中，該驅動程式導致系統崩潰（藍色畫面/黑屏）。當時採取了安全措施暫停發布；使用該驅動程式的最新軟體版本已解決相容性問題，暫停發布已於 2025 年 10 月 15 日解除。
- 背景自訂應用安裝 24H2 後，部分應用程式無法啟動或出現異常行為（圖示、虛擬桌面、預覽等）。該安全措施已於 2025 年 10 月 15 日解除；建議更新應用，如果問題仍然存在，則可將其卸載。
如果您需要立即獲得支持，請記住官方管道：取得協助應用程式、Microsoft 支援社群和回饋中心（用於報告問題）。在企業環境中，您可以使用 Microsoft 365 管理中心中的版本狀態和 Microsoft Graph 中的 Windows 新增功能 API 以程式方式監控這些警報。
常見問題 (FAQ)
Alt+F4 能否在不留下任何進程的情況下關閉進程？在某些系統中，如果內部關閉路徑與 X 相同，則 Alt+F4 無法解決問題。使用「結束任務」或 taskkill 指令可以獲得最終確認。
這是安全漏洞嗎？目前沒有跡象顯示這是安全漏洞。這是一個功能性錯誤，會導致任務管理器殘留進程繼續運行，主要影響資源和效能。
我可以卸載 KB5067036 嗎？可以，這是可選的。卸載它會移除它提供的改進以及管理器錯誤。如果您希望等待補丁發布，請使用緩解措施並避免使用X關閉視窗。
這個問題會影響 Windows Server 嗎？根據微軟的文檔，該問題影響 Windows 11 用戶端（24H2 和 25H2）。伺服器版本不在受影響的清單中。
我該如何向微軟報告此問題？請開啟「回饋中心」應用程式，並描述問題行為，包括重現步驟（開啟、用 X 關閉、重新開啟、檢查「進程/詳細資料」）。如果可以，請新增螢幕截圖和日誌。
很明顯，KB5067036 更新有其優點也有缺點：它修復了一些惱人的問題，例如 HDR 中的紅色色調或滾動時的部分刷新，但它在任務管理器中引入了一個故障，雖然該故障本身並不嚴重，但仍然是一個缺點。 如果經常使用並習慣用 X 關閉窗口，可能會降低電腦運作速度。好消息是，這個問題有簡單的緩解措施，微軟已經將其列入已知問題列表，並提供了相應的解決方案。在正式解決方案發布之前，最佳做法是使用「結束任務」或通過[不清楚 - 可能是一個單獨的、不清楚的，也可能是一個單獨的、不清楚的章節]關閉該工具。 taskkill監控未解決實例的數量，並及時向團隊通報最新情況，以便在出現緊急修復程序或在下一個補丁星期二發佈時能夠及時了解情況。
