กระบวนการ
ฟิลด์นี้มีบรรทัดคำสั่งของโปรแกรมที่ควรดำเนินการใน runlevel ที่ระบุ (เช่น /etc/init.d/rc, /sbin/getty ... )
หากฟิลด์กระบวนการเริ่มต้นด้วยอักขระ `+ ' init จะไม่ทำการบัญชี utmp และ wtmp สำหรับกระบวนการนั้น นี่เป็นสิ่งจำเป็นสำหรับ gettys ที่ยืนยันในการทำความสะอาด utmp /wtmp ของตนเอง นี่เป็นข้อผิดพลาดทางประวัติศาสตร์ด้วย