WinForms应用UI线程创建前抛异常引发僵尸进程问题排查

问题现象 #

在某台特定PC上运行WinForms应用时，若在UI线程创建前抛出异常，会生成僵尸进程。即使通过AppDomain.CurrentDomain.UnhandledException事件处理，问题依然存在；但在其他同事的PC上，进程会正常终止。

测试代码（.NET Framework 4.8） #

using System;
using System.Windows.Forms;

namespace TestApp
{
    internal static class Program
    {
        [STAThread]
        static void Main()
        {
            // test code
            //AppDomain.CurrentDomain.UnhandledException += CurrentDomain_UnhandledException;

            throw new NotImplementedException();

            Application.EnableVisualStyles();
            Application.SetCompatibleTextRenderingDefault(false);
            Application.Run(new Form1());
        }
    }

    private static void CurrentDomain_UnhandledException(object sender, UnhandledExceptionEventArgs e)
    {
        try
        {
            // do somethings..
        }
        finally
        {
            // Environment.Exit(0); // It works well.
            Application.Exit(); // Zombie!!
        }
    }
}

命令行验证过程 #

C:\Users\foo>tasklist | findstr Test // 运行中
TestApp.exe                   4836 Console                    1     32,256 K

C:\Users\foo>tasklist | findstr Test // 抛出异常后
TestApp.exe                   4836 Console                    1     41,532 K
TestApp.exe                  15132 Console                    1         36 K

C:\Users\foo>tasklist | findstr Test
TestApp.exe                  15132 Console                    1         20 K

C:\Users\foo>taskkill /F /PID 15132
Error: Unable to terminate process (PID 15132)
Reason: Access denied:

出现问题的PC规格 #

Processor AMD Ryzen 7 5800U with Radeon Graphics            1.90 GHz
Installed RAM 16.0 GB (13.8GB available)
System type 64-bit operating system, x64 based processor

Edition Windows 11 Pro
Version 23H2
Installation Date Tuesday 22-09-27
OS Build 22631.3374
Experience Windows Feature Experience Pack 1000.22688.1000.0

.NET Version : 4.8.1

原因分析与排查建议 #

可能原因 #

1. Windows系统组件异常：Windows 11 23H2的特定Build（22631.3374）可能存在进程终止相关的系统组件bug，比如csrss.exe在处理未初始化UI线程的进程退出时出现异常，导致进程残留且无法被强制终止。
2. 安全软件拦截：该PC上的杀毒软件、EDR工具或组策略可能锁定异常进程用于分析，导致taskkill无法获取足够权限终止它。
3. .NET Framework运行时问题：该PC上的.NET Framework 4.8.1可能存在文件损坏或补丁缺失，导致Application.Exit()无法正确触发进程退出流程——而Environment.Exit(0)能正常工作是因为它直接调用系统API终止进程，绕过了WinForms的UI线程检查逻辑。
4. 控制台会话异常：PC上的控制台会话关联出现问题，导致WinForms控制台应用抛出异常后，父进程与子进程的关联断裂，残留进程成为孤立状态，系统无法正常回收。

排查方向 #

• 更新Windows系统到最新补丁，修复可能存在的系统组件bug。
• 临时禁用安全软件/EDR工具，验证是否是安全软件拦截了进程终止。
• 修复或重新安装.NET Framework 4.8.1，确保运行时文件完整。
• 尝试用Process.GetCurrentProcess().Kill()替代Application.Exit()，看是否能避免僵尸进程生成。

内容的提问来源于stack exchange，提问作者chanos