userinit.exe

Proces systému WindowsMicrosoft Corporation

Vyhledávací výrazy v katalogu userinit, userinit logon application

WindowsSoučást systému

Přihlašovací aplikace Userinit. Po vašem přihlášení spustí winlogon tento soubor, aby mohl spustit shell, obvykle explorer.exe.

Co potřebujete vědět

Tento proces po přihlášení spustí Průzkumníka a poté by se měl ukončit. userinit, který se nikdy neukončí, vyžaduje kontrolu cesty.

userinit.exe je zdokumentovaný přihlašovací pomocník. Spouští jej winlogon. Spustí hodnotu Userinit, běžně explorer.exe, a poté se ukončí. Malware pro perzistenci s oblibou využívá stejný název v klíči Run.

Bezpečný?: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
Měl by zůstat spuštěný?: Obvykle se ukončí po spuštění shellu
Název malwaru?: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.

Feex uvádí

U souboru userinit vždy otevírám jeho složku. System32 a krátká doba běhu znamená přihlášení. userinit.exe, který běží celý den z AppData, je jiný případ.

Co je userinit.exe?

userinit.exe je přihlašovací aplikace Userinit. Představuje oficiální další krok poté, co vás winlogon ověří.

Co dělá?

Obnovuje síťová připojení a spouští shell uvedený v hodnotě registru Userinit. Na zdravém počítači je tímto shellem explorer.exe a userinit se poté ukončí.

Proč běží?

Právě jste se přihlásili. Kopie běžící ještě o hodinu později je buď vlastní náhrada shellu, nebo falešná cesta.

Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'userinit.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

Je bezpečný?

Zkontrolujte cestu a dobu běhu procesu

userinit ze složky System32, který se ukončí, patří k Windows. Druhý userinit v uživatelské složce nebo hodnota registru Userinit ukazující na něco jiného představuje klasický trik pro zajištění perzistence.

Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.

C:\Windows\System32\userinit.exe

Spouštěno procesem winlogon
Měl by spustit explorer.exe a ukončit se
Nejprve cesta, pak vydavatel

Mohu jej ukončit?

Pouze pozůstatek falešného souboru

Neukončujte kopii v System32 během přihlašování. Můžete přerušit spuštění plochy. Dlouho běžící kopie z nesprávné složky je po potvrzení cesty krokem k řešení malwaru.

Mohu jej odebrat?

Pouze podvržená kopie

Nemažte System32\userinit.exe. Pokud se shell nechce spustit, opravte hodnotu registru Userinit. To je pokročilá oprava.

Měl by se spouštět se systémem Windows?

Přihlášení jej spustí jednou. Neměl by tvořit vlastní řádek v Aplikacích po spuštění.

Měření využití prostředků

Měřte aktuální proces spíše než předpokládat univerzální základní linii
CPU a paměť	Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii.
Disk a síť	Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu.

Informace o souboru

Informace o souboru userinit.exe
Název spustitelného souboru	userinit.exe
Zaznamenaná cesta instalace	C:\Windows\System32\userinit.exe
Vydavatel	Microsoft Corporation
Kontrola podpisu	Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu.

Běžné problémy

Plocha se nikdy nezobrazí

Pokud byla hodnota Userinit přepsána tak, aby přeskočila explorer.exe, získáte prázdný shell. To vyžaduje prověření registru, nejde o chybějící tapetu.

Dva řádky userinit.exe

Jeden v System32 během přihlašování je normální. Ten z Tempu, který zůstává běžet, nikoli.

Řešení potíží

Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.

Okamžitě otevřít umístění souboru

System32 je jediné očekávané umístění pro skutečného pomocníka.

Neopravujte Userinit pomocí náhodného souboru .reg

Tyto soubory bývají oblíbeným nosičem škodlivého kódu.

Technické podrobnosti

Technické podrobnosti o userinit.exe
Název obrazu	userinit.exe
Role	Spouštěč přihlašovacího shellu

Zkontrolujte identitu běžícího souboru

Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu.

Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.

Microsoft Learn: Winlogon · userinit po ověření
Microsoft Learn: Run a RunOnce · Perzistence spojená s Userinit
Mapa procesů Foxhole · Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.
Microsoft Sysinternals: Sigcheck · Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.

Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.