wininit.exe
Istilah pencarian katalog wininit, windows start-up application, windows startup application
Aplikasi Mulai Windows. Dalam sesi 0, ini memulai Service Control Manager dan LSASS.
Yang perlu Anda ketahui
Ini memulai services.exe dan lsass.exe. Ini bukan antarmuka pelengkap yang opsional.
wininit.exe berjalan di sesi 0 dan meluncurkan Service Control Manager serta LSASS. Mengakhirinya akan mematikan PC. Ini bukan kotak centang Aplikasi Startup.
- Aman?
- Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan.
- Haruskah saya menghentikannya?
- Tidak. Mesin akan gagal bekerja
- Aplikasi pengguna?
- Bukan. Awal sistem sesi 0
Apa itu wininit.exe?
wininit.exe adalah Aplikasi Mulai Windows. Setelah Session Manager membuat sesi 0, wininit memulai services.exe dan lsass.exe.
Apa fungsinya?
Ini adalah induk dari tumpukan layanan. Ini tidak merender desktop dan tidak menampung tab peramban Anda.
Mengapa proses ini berjalan?
Booting membuat sesi 0. Anda melihat wininit karena kernel telah menyelesaikan serah-terima mode pengguna pertama. Ini tidak diluncurkan dari pintasan.
Periksa instans yang sedang berjalan
Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wininit.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal.
Gunakan panduan identitas file untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan.
Apakah ini aman?
Verifikasi file yang sedang berjalan ini
Satu salinan bertanda tangan di System32 adalah hal yang wajar. Salinan wininit.exe kedua di bawah profil pengguna bukanlah pemulai sesi 0.
Bandingkan lokasi yang tercatat dengan file aktual. Folder yang dikenal saja tidak menetapkan identitas.
C:\Windows\System32\wininit.exe
- Penerbit yang diharapkan: Microsoft Corporation
- Berjalan di sesi 0
- Induk dari services.exe dan lsass.exe
Bisakah saya mengakhirinya?
Tidak
Mengakhiri wininit.exe diperlakukan sebagai kegagalan sistem kritis. Windows tidak akan mempertahankan sesi yang dapat digunakan.
Bisakah saya menghapusnya?
Tidak
Jangan hapus wininit.exe. Mesin tidak dapat memulai tumpukan layanan tanpanya.
Haruskah ini berjalan saat Windows dimulai?
Kernel dan smss.exe memulai wininit. Anda tidak dapat mematikannya di Pengaturan > Aplikasi > Startup.
Ukur penggunaan sumber daya
| CPU dan memori | Bandingkan beberapa pengamatan untuk PID dan beban kerja yang sama. Entri ini tidak memiliki basis universal yang diukur secara independen. |
|---|---|
| Disk dan jaringan | Atribusikan aktivitas ke proses aktual dan tugas saat ini; nama file saja tidak menetapkan tujuan yang diharapkan atau volume transfer. |
Informasi berkas
| Nama berkas eksekusi | wininit.exe |
|---|---|
| Jalur instalasi yang tercatat | C:\Windows\System32\wininit.exe |
| Penerbit | Microsoft Corporation |
| Pemeriksaan tanda tangan | Periksa file aktual; entri ini tidak mensertifikasi identitas sertifikatnya. |
Masalah umum
Tertukar dengan winlogon
wininit adalah pemulai sesi 0. winlogon adalah proses masuk log interaktif Anda. Keduanya bukan nama yang dapat dipertukarkan.
Critical process died
Jika Windows melaporkan bahwa wininit dihentikan, itu adalah investigasi kerusakan sistem, bukan tugas pembersihan.
Pemecahan masalah
Lakukan diagnosis sebelum Anda mengubah apa pun yang bersifat merusak.
Periksa rantai induk
smss memulai wininit. wininit memulai services.exe. Jika rantai tersebut hilang, booting belum selesai.
Keluarkan dari pembunuh proses
Alat yang menawarkan untuk mengakhiri "Aplikasi Mulai Windows" tidak aman. Tutup alat tersebut.
Rincian teknis
Rincian teknis
| Nama gambar | wininit.exe |
|---|---|
| Sesi | Sesi 0 |
Periksa identitas berkas yang berjalan
Nama file saja tidak dapat menetapkan keamanan. Verifikasi jalur aktual, tanda tangan, dan identitas produk.
Sumber dan verifikasi
Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. Cara kami meneliti.
- Microsoft Learn: Inisialisasi Windows · Konteks mulai sesi
- Microsoft Learn: Windows · Dokumentasi utama Windows
- Peta proses Foxhole · Sampel pihak pertama pada PC Windows. Bukan tolok ukur lab.
- Microsoft Sysinternals: Sigcheck · Menjelaskan cara memeriksa tanda tangan berkas. Referensi ini tidak menetapkan identitas atau keamanan berkas tertentu yang sedang berjalan.
- Microsoft: Get-CimInstance · Metode kueri proses lokal hanya-baca.
- Microsoft: Win32_Process properties · Mendokumentasikan ID proses, jalur eksekusi, tanggal pembuatan, dan penggunaan kembali ID induk.
Apakah artikel ini bermanfaat?
Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.
Terima kasih. Ini membantu kami menyempurnakan halaman ini.