1. [Wiki](https://feex.it/wiki/) 2. [Processer](https://feex.it/wiki/process/) 3. [Windows-processer](https://feex.it/wiki/process/windows/) 4. userinit.exe # userinit.exe Windows-process: Microsoft Corporation Katalogsöktermer userinit, userinit logon application Windows, Systemkomponent Userinit Logon Application. När du har loggat in startar winlogon den här filen så att den kan starta gränssnittet, vanligtvis explorer.exe. ## Vad du behöver veta Denna startar Explorer efter inloggning och bör sedan avslutas. En userinit som aldrig avslutas kräver en sökvägskontroll. userinit.exe är den dokumenterade inloggningshjälpen. winlogon startar den. Den startar Userinit-värdet, vanligtvis explorer.exe, och avslutas sedan. Skadlig kod för persistens utnyttjar gärna samma Run-nyckelnamn. - **Säker?**: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten. **Bör den fortsätta köras?**: Den avslutas vanligtvis efter att gränssnittet har startat **Namn på skadlig kod?**: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten. Feex säger Jag öppnar alltid mappen för userinit. System32 plus en kort livslängd betyder inloggning. En userinit.exe från AppData som körs hela dagen är en helt annan sak. ## Vad är userinit.exe? userinit.exe är Userinit Logon Application. Det är det officiella nästa steget efter att winlogon har autentiserat dig. ## Vad gör den? Den återställer nätverksanslutningar och startar gränssnittet som anges i Userinit-registervärdet. På en felfri dator är det gränssnittet explorer.exe, och userinit avslutas därefter. ## Varför körs den? Du har precis loggat in. En kopia som fortfarande körs en timme senare är antingen en anpassad gränssnittsersättning eller en förfalskad sökväg. ## Inspektera den körande instansen I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'userinit.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt. Använd [filidentitetsguiden](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/) för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet. ## Är den säker? Kontrollera sökvägen och hur länge den körs System32-userinit som avslutas tillhör Windows. En andra userinit i en användarmapp, eller ett Userinit-registervärde som pekar på något annat, är det klassiska persistensknepet. Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet. `C:\Windows\System32\userinit.exe` - Startas av winlogon - Bör starta explorer.exe och avslutas - Sökväg först, sedan utgivare ## Kan jag avsluta den? Bara en kvarlämnad förfalskning Avsluta inte System32-kopian under inloggning. Du kan avbryta starten av skrivbordet. En långlivad kopia från fel mapp hanteras som skadlig kod efter att du har bekräftat sökvägen. ## Kan jag ta bort den? Endast en falsk kopia Ta inte bort System32\userinit.exe. Reparera Userinit-registervärdet om gränssnittet inte startar. Det är en avancerad reparation. ## Bör den starta med Windows? Inloggningen startar den en gång. Den ska inte vara en egen rad i Autostart-appar. ## Mät resursanvändning | CPU och minne | Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje. | | ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Disk och nätverk | Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym. | ## Filinformation | Körbart namn | userinit.exe | | ------------------------------- | ------------------------------------------------------------------------------------ | | Registrerad installationssökväg | C:\Windows\System32\userinit.exe | | Utgivare | Microsoft Corporation | | Signaturkontroll | Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet. | ## Vanliga problem ### Skrivbordet visas aldrig Om Userinit skrevs om för att hoppa över explorer.exe får du ett tomt gränssnitt. Det kräver en registerundersökning, inte ett saknat skrivbordsunderlägg. ### Två rader med userinit.exe En i System32 under inloggning är normalt. En från Temp som stannar kvar är inte det. ## Felsökning Diagnostisera innan du ändrar något destruktivt. ### Öppna filplats omedelbart System32 är det enda förväntade svaret för den äkta hjälpprocessen. ### "Laga" inte Userinit från en slumpmässig .reg-fil Dessa filer är en vanlig nyttolast. ## Tekniska detaljer Tekniska detaljer | Avbildningsnamn | userinit.exe | | --------------- | -------------------------------------- | | Roll | Startprogram för inloggningsgränssnitt | ## Verifiera identiteten för en aktiv fil Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten. ## Relaterat Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk. [winlogon.exe: Windows-process](https://feex.it/wiki/l/sv/process/winlogon.exe/)[explorer.exe: Windows-process](https://feex.it/wiki/l/sv/process/explorer.exe/)[Vad en Windows-process är: Guide](https://feex.it/wiki/l/sv/software/system/what-is-a-windows-process/)[Kontrollera en körbar sökväg och digital signatur: Guide](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/)[Läs Aktivitetshanteraren och jämför processaktivitet: Guide](https://feex.it/wiki/l/sv/software/system/how-to-read-task-manager/)[Windows-processer: Kategori](https://feex.it/wiki/process/windows/) ## Källor och verifiering Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. [Hur vi efterforskar](https://feex.it/wiki/research/). - [Microsoft Learn: Winlogon ](https://learn.microsoft.com/windows/win32/secauthn/winlogon)· userinit efter autentisering - [Microsoft Learn: Run och RunOnce ](https://learn.microsoft.com/windows/win32/setupapi/run-and-runonce-registry-keys)· Userinit-relaterad persistens - [Foxhole-processkarta ](https://foxhole.feex.it/)· Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivskyddad lokal processfråge-metod. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID. ## Var denna artikel användbar? Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning. Snabba fakta Den korta identiteten för den här sidan. Specifikationer, källor och hela historien finns kvar i artikeln. - **Typ**: Windows-process **Utgivare**: Microsoft Corporation **Körbar fil**: userinit.exe **Typisk sökväg**: C:\Windows\System32\userinit.exe **Registrera kontext**: Feex Wiki referenspost Registrerad källstatus: Granskad av Feex: Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sv/process/userinit.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)