1. [Wiki](https://feex.it/wiki/)
2. [Processer](https://feex.it/wiki/process/)
3. [Windows-processer](https://feex.it/wiki/process/windows/)
4. userinit.exe

# userinit.exe

Windows-proces: Microsoft Corporation

Katalogsøgetermer userinit, userinit logon application

Windows, Systemkomponent

Userinit Logon Application. Efter du logger på, starter winlogon denne fil, så den kan starte skallen, normalt explorer.exe.

## Hvad du behøver at vide

Dette starter Explorer efter logon og bør derefter forsvinde. En userinit, der aldrig afsluttes, kræver et tjek af stien.

userinit.exe er den dokumenterede logon-hjælper. winlogon starter den. Den starter Userinit-værdien, normalt explorer.exe, og afslutter derefter. Persistens-malware elsker det samme Run-nøglenavn.

- **Sikker?**: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.

  **Bør den forblive kørende?**: Den afsluttes normalt, efter skallen starter

  **Malwarenavn?**: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.

Feex siger

Jeg åbner altid mappen for userinit. System32 plus en kort levetid er logon. En userinit.exe, der bliver kørende hele dagen fra AppData, er en anden sag.

## Hvad er userinit.exe?

userinit.exe er Userinit Logon Application. Det er det officielle næste trin, efter winlogon godkender dig.

## Hvad gør den?

Den gendanner netværksforbindelser og starter den skal, der er anført i Userinit-registreringsdatabasens værdi. På en sund pc er den skal explorer.exe, og userinit afsluttes derefter.

## Hvorfor kører den?

Du har lige logget på. En kopi, der stadig kører en time senere, er enten en tilpasset skalerstatning eller en falsk sti.

## Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'userinit.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug [filidentifikationsvejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/) til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

## Er den sikker?

Tjek stien og hvor længe den lever

En userinit i System32, der afsluttes, er Windows. En ekstra userinit i en brugermappe, eller en Userinit-registreringsdatabaseværdi, der peger på noget andet, er det klassiske persistens-trick.

Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.

`C:\Windows\System32\userinit.exe`

- Startet af winlogon
- Bør starte explorer.exe og afslutte
- Sti først, derefter udgiver

## Kan jeg afslutte den?

Kun en efterladt efterligning

Afslut ikke kopien i System32 under logon. Du kan afbryde start af skrivebordet. En langlivet kopi fra den forkerte mappe er et malwarespor, efter du har bekræftet stien.

## Kan jeg fjerne den?

Kun en falsk kopi

Slet ikke System32\userinit.exe. Reparer Userinit-registreringsdatabaseværdien, hvis skallen ikke vil starte. Det er en avanceret reparation.

## Bør den starte med Windows?

Logon starter den én gang. Den bør ikke være sin egen række i Start-apps.

## Mål ressourceforbrug

| CPU og hukommelse | Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.                           |
| ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk og netværk   | Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen. |

## Filoplysninger

| Navn på eksekverbar fil      | userinit.exe                                                                      |
| ---------------------------- | --------------------------------------------------------------------------------- |
| Registreret installationssti | C:\Windows\System32\userinit.exe                                                  |
| Udgiver                      | Microsoft Corporation                                                             |
| Signaturkontrol              | Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet. |

## Almindelige problemer

### Skrivebordet vises aldrig

Hvis Userinit blev omskrevet til at springe explorer.exe over, får du en tom skal. Det er en undersøgelse af registreringsdatabasen, ikke et manglende tapet.

### To userinit.exe-rækker

Én i System32 under logon er normalt. Én fra Temp, der bliver liggende, er ikke.

## Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

### Åbn filplacering med det samme

System32 er det eneste forventede svar for den ægte hjælper.

### "Reparer" ikke Userinit ud fra en tilfældig .reg-fil

Disse filer er en foretrukken nyttelast.

## Tekniske detaljer

Tekniske detaljer

| Billednavn | userinit.exe      |
| ---------- | ----------------- |
| Rolle      | Logon-skalstarter |

## Kontroller identiteten på en kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet.

## Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

[winlogon.exe: Windows-proces](https://feex.it/wiki/l/da/process/winlogon.exe/)[explorer.exe: Windows-proces](https://feex.it/wiki/l/da/process/explorer.exe/)[Hvad er en Windows-proces: Vejledning](https://feex.it/wiki/l/da/software/system/what-is-a-windows-process/)[Kontroller en eksekverbar sti og digital signatur: Vejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/)[Læs Jobliste og sammenlign procesaktivitet: Vejledning](https://feex.it/wiki/l/da/software/system/how-to-read-task-manager/)[Windows-processer: Kategori](https://feex.it/wiki/process/windows/)

## Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. [Sådan undersøger vi](https://feex.it/wiki/research/).

- [Microsoft Learn: Winlogon ](https://learn.microsoft.com/windows/win32/secauthn/winlogon)· userinit efter godkendelse
- [Microsoft Learn: Run og RunOnce ](https://learn.microsoft.com/windows/win32/setupapi/run-and-runonce-registry-keys)· Userinit-relateret persistens
- [Foxhole-procesoversigt ](https://foxhole.feex.it/)· Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal procesforespørgselsmetode.
- [Microsoft: Win32_Process egenskaber ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID.

## Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Hurtige fakta

Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen.

- **Type**: Windows-proces

  **Udgiver**: Microsoft Corporation

  **Eksekverbar fil**: userinit.exe

  **Typisk sti**: C:\Windows\System32\userinit.exe

  **Registrer kontekst**: Feex Wiki referencepost

Registreret kildestatus: Feex Reviewed: Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/process/userinit.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)