wininit.exe
مصطلحات البحث في الكتالوج: wininit, windows start-up application, windows startup application
تطبيق بدء تشغيل Windows (Windows Start-up Application). يبدأ تشغيل Service Control Manager وLSASS في الجلسة 0 (session 0).
ما تحتاج إلى معرفته
يبدأ هذا الملف تشغيل services.exe وlsass.exe. وهو ليس عنصراً رسومياً اختيارياً.
يعمل wininit.exe في الجلسة 0 ويطلق Service Control Manager وLSASS. يؤدي إنهاؤه إلى تعطل جهاز الكمبيوتر بالكامل. وهو ليس خانة اختيار في تطبيقات بدء التشغيل (Startup Apps).
- هل هو آمن؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل يجب علي إنهاؤه؟
- لا. سيتعطل الجهاز
- هل هو تطبيق مستخدم؟
- لا. بدء نظام الجلسة 0 (Session 0)
ما هو wininit.exe؟
الملف wininit.exe هو تطبيق بدء تشغيل Windows (Windows Start-up Application). بعد أن يُنشئ مدير الجلسات (Session Manager) الجلسة 0، يبدأ wininit تشغيل services.exe وlsass.exe.
ما وظيفته؟
هو العملية الأصل لمجموعة الخدمات (service stack). لا يرسم سطح المكتب ولا يستضيف علامات تبويب المتصفح لديك.
لماذا يعمل؟
أنشأت عملية بدء التشغيل (Boot) الجلسة 0. يظهر wininit لديك لأن النواة (kernel) أتمت أول تسليم إلى وضع المستخدم (user-mode). لم يتم تشغيله عبر اختصار.
فحص المثيل قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wininit.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.
هل هو آمن؟
التحقق من هذا الملف قيد التشغيل
من المتوقع وجود نسخة واحدة موقعة رقمياً في System32. أي نسخة ثانية من wininit.exe ضمن ملف تعريف مستخدم ليست هي بادئ الجلسة 0.
قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.
C:\Windows\System32\wininit.exe
- الناشر المتوقع: Microsoft Corporation
- يعمل في الجلسة 0
- العملية الأصل لـ services.exe وlsass.exe
هل يمكنني إنهاؤه؟
لا
يُعامل إنهاء wininit.exe كفشل فادح في النظام (critical system failure). ولن يتمكن Windows من الإبقاء على جلسة قابلة للاستخدام.
هل يمكنني إزالته؟
لا
لا تحذف wininit.exe. لا يمكن للجهاز بدء مجموعة الخدمات بدونه.
هل ينبغي أن يبدأ مع Windows؟
تقوم النواة وsmss.exe ببدء تشغيل wininit. لا يمكنك إيقاف تشغيله عبر الإعدادات > التطبيقات > بدء التشغيل (Settings > Apps > Startup).
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | wininit.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\wininit.exe |
| الناشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |
المشكلات الشائعة
يحدث خلط بينه وبين winlogon
الملف wininit خاص ببدء تشغيل الجلسة 0. أما winlogon فهو مخصص لتسجيل الدخول التفاعلي الخاص بك. ليسا اسمين متبادلين.
موت عملية حرجة (Critical process died)
إذا أفاد Windows بأن wininit قد تم إنهاؤه، فإن ذلك يتطلب تحقيقاً في تعطل النظام، وليس مهمة تنظيف دورية.
استكشاف الأخطاء وإصلاحها
قم بالتشخيص قبل إجراء أي تغيير مدمر.
تحقق من التسلسل الهرمي للعملية الأصل
تبدأ smss تشغيل wininit. ويبدأ wininit تشغيل services.exe. إذا كانت هذه السلسلة مفقودة، فإن عملية بدء تشغيل النظام لم تكتمل.
استبعده من أدوات إنهاء العمليات (process killers)
الأدوات التي تعرض إنهاء "Windows Start-up Application" غير آمنة. أغلق الأداة.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة | wininit.exe |
|---|---|
| الجلسة | الجلسة 0 (Session 0) |
التحقق من هوية ملف قيد التشغيل
لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- Microsoft Learn: تهيئة Windows · سياق بدء تشغيل الجلسة
- Microsoft Learn: نظام Windows · توثيق Windows الأساسي
- مخطط عمليات Foxhole · عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- Microsoft Sysinternals: Sigcheck · يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- Microsoft: Get-CimInstance · طريقة استعلام عملية محلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.