谈谈我对userinit.exe后面逗号问题的看法

xwencai

刚刚看了http://bbs.kingzoo.com/thread-15215-1-1.html###，我想简单谈谈关于shoo提出的那个问题：
我认为在系统启动过程中，Winlogon创建初始窗口站和桌面对象后，winlogon会告诉GINA（默认为Msgina)启动外壳程序，而GINA将Userinit键中指定的一个或多个可执行程序激发（逗号用于分隔多个程序，USERINIT.EXE就是默认程序），再通过USERINIT加载用户脚本，用户轮廓，启动默认外壳（EXPLORER.EXE），也就是说Userinit键下可有任何的映像文件（只是后面无法启动外壳而已），那么并不是userinit.exe后就必须接“，”，这两者关系应该是分开的，微软默认给个逗号只是为了方便其他映像的加载(如果用VC++，WIN32那么修改注册表键值一定会用RegSetValueEx和RegSetKeyValue这两个API，不管用哪个，待修改的键值都是用字符串类型表示的，因此我大胆猜想，微软逗号的用意是防止程序员的失误，逗号加后面比起字符串开头加逗号更不容易失误，至少我这么认为的。。。）所以数字签名只是验证USERINIT.EXE本身，正常的USERINIT当然能通过验证，验证的成功与是否有逗号无关！！！
PS：我在虚拟机下做过如下实验，将逗号删除，系统重启后并无异样，但若加入另外映像文件，没逗号而直接往后面添加，变成userinit.exeXXXXX.exe必然导致系统down掉。