Что это такое trustedinstaller: Как запросить разрешение в Windows

13.12.2017

Если у вас возникла необходимость в редактировании некоторых файлов из директории Windows, то вам обязательно следует знать, что это такое trustedinstaller.

Содержание:

1. Процедура деактивации trustedinstaller

Традиционным элементом операционных систем от Microsoft является многоуровневая система доступа различных учётных записей.

В первую очередь это реализует так называемый принципа «защиты от дурака», который заключается в ограничение возможностей неопытных пользователей, действия которых могут нарушить нормальную работоспособность системы.

Также это может стать хорошим элементом антивирусной защиты компьютера, так как подавляющее большинство вредоносных программ требует административных прав для внесения изменений в системные файлы.

В дополнение к ранжированию возможностей учётных записей (администратор, пользователь, гость) начиная с семёрки во всех версиях Windows присутствует функция trustedinstaller.

Её можно рассматривать как отдельную учётную запись суперпользователя, полномочия которой превышают даже права администратора.

Однако эти возможности распространяются только на самые важные системные файлы.

Поэтому trustedinstaller, например, не даёт удалить папку даже из-под административной учётки.

Но преодолеть этот барьер вполне возможно, для чего достаточно изменить некоторые настройки доступа.

Процедура деактивации trustedinstaller

В большинстве случаев этим средством защищается папка Windows, при попытке удаления файлов из которой, вы столкнётесь с таким окном:

№1. Предупреждение об активации trustedinstaller

При этом многократное нажатие клавиши Повтор не даст никаких результатов и это окно будет появляться снова и снова.

Этот способ защиты установлен не просто так и удаление или изменение файлов, связанных с trustedinstaller может привести к серьёзным нарушениям работы системы.

Однако иногда вам может потребоваться редактирование данных файлов, чтобы разобраться, например, что так грузит процессор, для чего можно воспользоваться следующим алгоритмом:

Выберете необходимый файл и кликните по нему правой кнопкой мыши, а в открывшемся контекстном меню выберите пункт Свойства.

№2. Доступ к свойствам файла

В открывшемся окне необходимо переключиться на вкладку Безопасность, а затем кликнуть по клавише Дополнительно.

№3. Доступ к политике безопасности файла

Появившееся меню имеет широкий набор средств по редактированию условий доступа к файлам для различных пользователей.

Не будем сейчас разбираться в нюансах этого дела, а просто перейдём в необходимую вкладку, где нажмём кнопку Изменить.

№4. Работа с группами владельцев

Теперь запросите этот файл для группы пользователей Администраторы. Для чего выбираем в области под названием Изменить владельца на: выбираем пункт, какая неожиданность, Администраторы и жмём кнопку ОК.

№5. Изменение политики владения (доступа) файлом

Если все вышеуказанные операции были осуществлены правильно, то вы должны увидеть такое системное сообщение (не забудьте нажать ОК):

№6. Уведомление о получении прав владения на файл

Но на этом процедура деактивации trustedinstaller не окончена. Теперь нам снова необходимо перейти в Свойства-Безопасность, а затем под окном Группы или пользователи кликнуть по клавише Изменить.

№7. Редактирование групп и пользователь

В этом меню выбираем группу Администраторы (она должна подсветиться синим фоном), а в области Разрешение для группы «Администраторы» в колонке Разрешить активируем все чекбоксы, а именно Полный доступ, Изменение, Чтение и выполнение, Чтение и Запись.

№8. Присвоение группе пользователей «Администраторы» на выполнение любых действий над файлом

Теперь все пользователи, имеющие административные права, также смогут удалять и редактировать файлы под защитой trustedinstaller.

Совет! После того как запросите разрешение у данной функции, крайне рекомендуется вернуть все настройки к исходному виду, так незащищённые системные файлы могут быть легко повреждены вирусами.

Для восстановления системного защитного процесса trustedinstaller.exe необходимо выполнить практически те же самые действия, что были описаны выше, только в обратном порядке:

Открывается папка с файлами, и выполняются действия Свойства-Безопасность-Администраторы-Изменить и оставляем доступа только к возможностям Чтение и Чтение и выполнение

№9. Восстановление исходных прав доступа для группы Администраторы

Затем полностью повторяются действия из пунктов 1-3 предыдущего алгоритма. А в окне Дополнительные параметры безопасности переходим в раздел Другие пользователи и группы.

№ 10. Переход к созданию новых пользователей и групп

В меню Выбор «Пользователь» или «Группа» ничего изменять не следует, а нужно только в поле Введите имена выбираемых объектов вписать команду NT SERVICE\TrustedInstaller.

Таким способом мы заново создадим пользователя для процесса trustedinstaller.exe для редактируемого файла.

№11. «Создание пользователя» trustedinstaller

Остаётся лишь нажать кнопку проверить имя, в результате чего введённая команду превратиться в более привычную запись «TrustedInstaller».

№12. Изменение редактируемого пользователя после проверки имени

В конце нашей статьи стоит отметить, что если процесс под названием trustedinstaller грузит процессор или не даёт удалить папку, которая явно не имеет отношения к системным, то, скорее всего, это маскирующийся под него вирус.

Также следует учитывать такой нюанс, что trustedInstaller идентифицирует системные файлы по их именам, а это значит, что текстовый файл, скажем, с именем taskmgr также будет находиться под защитой этой функции.

Тематическое видео: