1. [Viqui](https://feex.it/wiki/)
2. [Processos](https://feex.it/wiki/process/)
3. [Processos de Windows](https://feex.it/wiki/process/windows/)
4. userinit.exe

# userinit.exe

Procés de Windows: Microsoft Corporation

Termes de cerca del catàleg userinit, userinit logon application

Windows, Component del sistema

Aplicació d'inici de sessió Userinit. Després d'iniciar la sessió, winlogon inicia aquest fitxer perquè pugui executar l'entorn de treball, normalment explorer.exe.

## El que cal saber

Això inicia l'Explorer després de l'inici de sessió i, després, hauria de desaparèixer. Si userinit mai no finalitza, cal revisar-ne el camí.

userinit.exe és l'auxiliar d'inici de sessió documentat. winlogon l'executa. Inicia el valor Userinit, normalment explorer.exe, i després finalitza. Al programari maliciós de persistència li encanta aquest mateix nom de clau Run.

- **Segur?**: Comproveu la ruta, la signatura i l'editor del fitxer en execució. El nom per si sol no pot establir la seguretat.

  **Ha de continuar en execució?**: Normalment finalitza després que s'iniciï l'entorn de treball

  **Nom de programari maliciós?**: Comproveu la ruta, la signatura i l'editor del fitxer en execució. El nom per si sol no pot establir la seguretat.

Feex diu

Sempre obro la carpeta en userinit. A System32 i amb una vida curta és l'inici de sessió. Un userinit.exe que es queda tot el dia des d'AppData és una altra història.

## Què és userinit.exe?

userinit.exe és l'aplicació d'inici de sessió Userinit. És el salt oficial següent després que winlogon us autentiqui.

## Què fa?

Restaura les connexions de xarxa i inicia l'entorn de treball indicat al valor de registre Userinit. En un PC sa, aquest entorn és explorer.exe i, després, userinit finalitza.

## Per què s'està executant?

Acabeu d'iniciar la sessió. Una còpia que encara s'estigui executant una hora després és un reemplaçament d'entorn personalitzat o un camí fals.

## Inspeccionar la instància en execució

A Windows PowerShell, aquesta consulta de només lectura enumera els ID de procés coincidents, els temps de creació i les rutes executables en aquest PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'userinit.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Cap resultat o una ruta inaccessible no és concloent. Els processos protegits poden restringir l'accés i els ID de procés es poden reutilitzar. Mantingueu les rutes personals locals.

Utilitzeu la [guia d'identitat de fitxer](https://feex.it/wiki/l/ca/software/system/verify-executable-path-signature/) per comparar signatures i metadades del producte. Un nom de fitxer sol no pot establir la seguretat.

## És segur?

Comproveu el camí i quant de temps viu

L'userinit de System32 que finalitza és el de Windows. Un segon userinit en una carpeta d'usuari, o un valor de registre Userinit que apunti a una altra cosa, és el clàssic truc de persistència.

Compareu la ubicació registrada amb el fitxer real. Una carpeta familiar sola no estableix la identitat.

`C:\Windows\System32\userinit.exe`

- Iniciat per winlogon
- Hauria d'executar explorer.exe i finalitzar
- Primer el camí, després el publicador

## Puc finalitzar-lo?

Només una falsificació residual

No finalitzeu la còpia de System32 durant l'inici de sessió. Podeu interrompre l'inici de l'escriptori. Una còpia de llarga durada des d'una carpeta incorrecta és un pas de programari maliciós després de confirmar-ne el camí.

## Puc eliminar-lo?

Només una còpia falsa

No suprimiu System32\userinit.exe. Repareu el valor de registre Userinit si l'entorn de treball no s'inicia. Aquesta és una reparació avançada.

## Hauria d'iniciar-se amb el Windows?

L'inici de sessió l'inicia un sol cop. No hauria de ser una fila pròpia a Aplicacions d'inici.

## Mesurar l'ús de recursos

| CPU i memòria | Compareu diverses observacions per al mateix PID i càrrega de treball. Aquesta entrada no té una línia de base universal mesurada independentment.   |
| ------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disc i xarxa  | Atribueix l'activitat al procés real i a la tasca actual; un nom de fitxer sol no estableix les destinacions esperades ni el volum de transferència. |

## Informació del fitxer

| Nom de l'executable            | userinit.exe                                                                               |
| ------------------------------ | ------------------------------------------------------------------------------------------ |
| Ruta d'instal·lació registrada | C:\Windows\System32\userinit.exe                                                           |
| Editor                         | Microsoft Corporation                                                                      |
| Comprovació de signatura       | Inspeccioneu el fitxer real; aquesta entrada no certifica la identitat del seu certificat. |

## Problemes habituals

### L'escriptori no apareix mai

Si s'ha reescrit Userinit per ometre explorer.exe, obtindreu un entorn en blanc. Això és una investigació del registre, no pas un fons de pantalla que falta.

### Dues files de userinit.exe

Una a System32 durant l'inici de sessió és normal. Una des de Temp que s'hi quedi no ho és.

## Resolució de problemes

Diagnostiqueu abans de fer cap canvi destructiu.

### Obre la ubicació del fitxer immediatament

System32 és l'única resposta esperada per a l'auxiliar autèntic.

### No "repareu" Userinit a partir d'un fitxer .reg aleatori

Aquests fitxers són una càrrega útil recurrent.

## Detalls tècnics

Detalls tècnics

| Nom de la imatge | userinit.exe                            |
| ---------------- | --------------------------------------- |
| Funció           | Iniciador de l'entorn d'inici de sessió |

## Comprovar la identitat d'un fitxer en execució

Un nom de fitxer sol no pot establir la seguretat. Verifiqueu la ruta real, la signatura i la identitat del producte.

## Relacionat

Aquestes entitats enllacen amb aquest article. El tipus es mostra a cada enllaç.

[winlogon.exe: Procés de Windows](https://feex.it/wiki/l/ca/process/winlogon.exe/)[explorer.exe: Procés de Windows](https://feex.it/wiki/l/ca/process/explorer.exe/)[Què és un procés de Windows: Guia](https://feex.it/wiki/l/ca/software/system/what-is-a-windows-process/)[Comproveu una ruta executable i una signatura digital: Guia](https://feex.it/wiki/l/ca/software/system/verify-executable-path-signature/)[Llegiu l'Administrador de tasques i compareu l'activitat del procés: Guia](https://feex.it/wiki/l/ca/software/system/how-to-read-task-manager/)[Processos de Windows: Categoria](https://feex.it/wiki/process/windows/)

## Fonts i verificació

Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. [Com investiguem](https://feex.it/wiki/research/).

- [Microsoft Learn: Winlogon ](https://learn.microsoft.com/windows/win32/secauthn/winlogon)· userinit després de l'autenticació
- [Microsoft Learn: Run i RunOnce ](https://learn.microsoft.com/windows/win32/setupapi/run-and-runonce-registry-keys)· Persistència relacionada amb Userinit
- [Mapa de processos Foxhole ](https://foxhole.feex.it/)· Mostres pròpies recollides en ordinadors amb Windows. No és una prova de referència de laboratori.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica com inspeccionar signatures de fitxers. Aquesta referència no estableix la identitat ni la seguretat d'un fitxer en execució concret.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Mètode de consulta de processos locals de només lectura.
- [Microsoft: propietats de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta els ID de procés, les rutes executables, les dates de creació i la reutilització de l'ID del pare.

## Ha estat útil aquest article?

Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.

Dades ràpides

La breu identitat d'aquesta pàgina. Les especificacions, les fonts i la història completa romanen a l'article.

- **Tipus**: Procés de Windows

  **Editor**: Microsoft Corporation

  **Executable**: userinit.exe

  **Ruta típica**: C:\Windows\System32\userinit.exe

  **Enregistra el context**: Entrada de referència de Feex Wiki

Estat d'origen registrat: Feex Reviewed: Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ca/process/userinit.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)