Windows登陆用户后立刻被注销故障解析和处理办法

管理用户用户登陆的很重要的系统进程除了我们平时在任务管理器中能看到的Winlogon，CSRSS，explorer等，另外一个是通常看不到的，这个程序叫做userinit.exe，通常，userinit晚于系统服务启动，仅仅在输入用户名和密码，点击登陆后的那一瞬间运行，并且，在登陆到桌面后10秒以内就退出进程。因此，如果在系统登陆后已经很久很久了，你在进程中仍然能看到这个进程，那么考虑一下你的电脑是不是中毒了。

userinit的加载是在注册表中指定的，注册表的位置是：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Userinit=”C:\Windows\System32\userinit.exe,”

这个注册表键值很有文章，表现为：

• 如果这个注册表键值被删除或者被指向了不正确的位置，后果是，登陆后立刻注销，你连看到桌面的机会都没有。
• 这个注册表键值的末尾是逗号，也就是在这个逗号后面可以接着写你要启动的其他程序的路径，登陆Windows的时候，他也会被启动，安全模式下也生效。

如果这个注册表键值指向的确实为正确的路径，但是这个userinit.exe程序被病毒木马破坏了，可能出现的是，登陆后随即被注销，也可能出现的是登陆后userinit.exe会常驻内存。