Processo Wininit.exe, perché è in esecuzione e come risolvere il riavvio

Un file wininit.exe originale appartiene al sistema operativo Windows e la forma completa è Inizializzazione di Windows. È un file di applicazione di avvio molto vitale per Windows. Potresti notare che il processo wininit.exe potrebbe avviare il processo di riavvio ma non è un virus.

Dimensione e posizione del file

La dimensione di wininit.exe è di circa 409 KB e risiede nella cartella C:\Windows\System32\.

Breve dettaglio

Cos'è wininit.exe?

In breve, wininit.exe è un'applicazione di avvio di Windows che è un processo vitale richiesto in Windows 10 e versioni precedenti del sistema operativo. Questo file è richiesto durante l'avvio del sistema e quindi dovrebbe essere rinominato o rimosso dal sistema.

Utilizzi

Come indica il nome, wininit.exe è un file di inizializzazione. Viene chiamato in azione nella fase iniziale dell'avvio dal file smss.exe (sottosistema del gestore di sessione). wininit.exe crea quindi lsass.exe (sottosistema dell'autorità di sicurezza locale), services.exe (gestore del controller dei servizi) e lsm.exe (gestore della sessione locale).

Il processo wininit.exe è responsabile della creazione di Winlogon (per fornire l'interfaccia di accesso), Winsta0 (stazione finestra) e la cartella %windir%\temp. Anche quando il sistema è in esecuzione winint.exe è un facilitatore per l'inizializzazione e l'avvio di vari processi importanti

È un virus o è sicuro

Come discusso sopra, wininit.exe è un file molto importante per Windows ed è un file sicuro al 100%. Ma come suggerisce il nome, tutti i file exe contengono codici eseguibili. Il sistema operativo Windows chiama chiunque o gli altri file exe ogni volta che è necessario eseguire un'esecuzione. Se non ci fossero stati file exe, semplicemente non avremmo ottenuto nulla nel nome di Windows.

Per motivi di massima facilità d'uso, Microsoft non ha specificato alcun diritto e politica di sicurezza per la maggior parte di questi file exe. Per questo motivo, il malware massimo prende di mira i file exe al fine di corromperli o modificarli senza la necessità di alcuna escalation di privilegi. Quando un exe viene infettato da malware, è sicuramente un virus e deve essere eliminato. Va notato qui che alcuni trojan usano lo stesso nome e li mascherano da wininit.exe autentico

Per determinare se wininit.exe è autentico o meno è necessario controllare queste funzionalità.

• Firma digitale di wininit.exe: deve contenere firme digitali e certificati di Microsoft, è possibile controllarla dalle proprietà di questo file exe
  
• Posizione di esecuzione di wininit.exe-deve essere in esecuzione dalle posizioni, come specificato sopra, puoi verificarlo dal task manager che mostra il processi in esecuzione
• Dimensione del file di wininit.exe-non deve essere significativamente maggiore della dimensione specificata (cioè 409 KB), puoi verificarla dalle proprietà di questo file exe

Per qualche ragione o altro wininit.exe potrebbe danneggiarsi o entrare in conflitto con hardware o software non competenti.

Perché è in esecuzione in background

Puoi facilmente aspettarti wininit.exe come un processo in esecuzione in background e puoi controllarlo dal Task Manager. Non ha un frontend e l'unico modo per verificarne la presenza è il Task Manager. Il motivo alla base di questo comportamento di wininit.exe è dovuto al fatto che funziona come lanciatore per diversi processi in background. Dalla seguente immagine di Process Explorer, è molto chiaro che wininit.exe è in esecuzione come processo iniziatore principale per molti altri processi in background. In realtà è nella posizione più alta dell'intera procedura di Windowsss albero.

Perché il mio sistema viene riavviato da wininit.exe?

Questo è un problema noto e molti utenti lo stanno affrontando. Se il tuo sistema si sta riavviando o spegnendo bny wininit.exe, dovresti seguire il metodo seguente per risolverlo.

Soluzione

Questo problema si verifica quando il sistema non è in grado di gestire il parametro MaxTempTableSize. Per questo, dovrai aumentare il valore MaxTempTableSize in modo che il sistema non venga riavviato o spento.

Qui MaxTempTableSize è fondamentalmente un valore menzionato in Microsoft Active Directory che indica come è possibile gestire una tabella di database temporanea di grandi dimensioni alla volta.

Quindi, ora dovremo aumentare MaxTempTableSize a 100000 su LDAP in modo che il sistema possa gestire il caricamento del database. Informazioni più dettagliate sono disponibili qui: https://support.microsoft.com/en-us/help/315071/how-to-view-and-set-ldap-policy-in-active-directory-by-using-ntdsutil

Ecco i passaggi per modificare le impostazioni dei criteri:

1. Apri il prompt dei comandi di Ntdsutil.exe e digita i criteri LDAP, quindi premi il pulsante Invio

2. Ora, digita il comando sotto

Imposta MaxTempTableSize su 100000

3. Ora premi il pulsante Invio

Una volta fatto, riavvia il sistema.

Ora, il tuo computer non si riavvierà o si spegnerà casualmente da wininit.exe, problema risolto.

Posso disabilitare wininit.exe?

Dalla discussione di cui sopra segue che wininit.exe è un file molto vitale e obbligatorio per il funzionamento di Windows. Diversi processi importanti sono effettivamente generati da esso o dipendono direttamente da esso. Va ricordato qui che wininit.exe viene attivato nella fase iniziale dell'avvio. Finché il sistema è in esecuzione, rimane come un processo in background. Viene disattivato solo durante lo spegnimento o il riavvio del sistema.

L'intero processo di chiamata, manutenzione e disattivazione di wininit.exe viene eseguito da Windows stesso. È un tipico file di sistema di Windows. Quindi si consiglia vivamente di non disabilitarlo, poiché porterà immediatamente a un arresto anomalo del sistema. L'unica eccezione è quando si sospetta che wininit.exe sia un malware e, in tal caso, si consiglia di utilizzare un anti-malware adatto.

Altri processi simili:

expand.exe, consent.exe, ngentask.exe, bfsvc.exe