владелец trustedinstaller что это

Как отключить TrustedInstaller или входим в доверие к своему компьютеру

При редактировании некоторых системных файлов в Windows 7 (и старше) вы можете столкнуться с отказом системы что-либо менять и сообщением о том, что необходимо запросить разрешение у TrustedInstaller. Это будет происходить даже если вы вошли под учётной записью администратора. В этой статье я расскажу вам о том, как отключить TrustedInstaller, почему компьютер перестал вам доверять и что это вообще такое.

Что такое TrustedInstaller

Перед тем, как отключить TrustedInstaller, необходимо узнать, что это такое, чтобы понимать, что мы делаем, потому что дело касается безопасности вашего компьютера.

Как отключить TrustedInstaller

Если при редактировании какого-то файла/папки появляется сообщение, о том, что необходимо запросить разрешение у TrustedInstaller, то вам следует его отключить (временно!). Потом желательно снова его включить, чтобы обеспечить должную безопасность.

Так как TrustedInstaller проявляется как владелец редактируемого файла/папки, необходимо сделать так, чтобы ваша учётная запись стала владельцем. Для этого совершите такие действия:

Измените владельца папки/файла

Дайте разрешения владельцу

Как включить TrustedInstaller

Чтобы включить TrustedInstaller обратно, совершите такие действия:

Верните права в TrustedInstaller

Похожие статьи:

Windows Messenger – одно из тех приложении, которыми снабжена Windows XP, которое почти никто не…

Вебкамера – замечательное изобретение, которое значительно помогло сблизить любые расстояния. И современный интернет без неё…

Windows Messenger – одно из тех приложении, которыми снабжена Windows XP, которое почти никто не…

4 Comments

Операции через права — это понятно. Но столкнулся с другой проблемой. Под локальным администратором присваиваю права (Take ownership) и получаю отказ их заменить с ошибкой Access denied. Самое неприятное в моменте то, что не могут заменится права непосредственно на скрытые каталоги Users\%username%\Local settings, users\%username%\Application data и ещё некоторые, от которых зависит корректная работа допустим исполняемых API криптографии в IE (работа с электронными подписями например). Понятно что ситуёвина может быть недочищенным следствием погуляния какого-нибудь экзотического руткита, но как это лечить? Как ошибку Security descriptorов Chkdsk такое не воспринимает (эта ошибка исправляется только если не остаётся юзеров соответствующих дескрипторам вобще, а юзер TrustedInstaller как группа в юзерлисте похоже всё-таки есть), а на замену правов (что беспрецендентно) правов локаладмина не хватает. Вот такой парадокс. Кто-нибудь сталкивался с тем, как его решать?
ЧСХ права такие (системе Deny и юзерам Deny как я понимаю) проставлены только на сами эти каталоги. Командой CD Users\%username%\Local settings\temp допустим в %temp% заходится без денайда. В общем охота за такую расстановку правов руки кому-нибудь пообрывать, но непонятно кому.

Я не встречал такую ситуацию на практике.

Так я тоже. Обычно если зашёл локаладмином — Take ownership работает на всё. Но чтоб админу можно было что-то заDenyить — это уже немножко слишком. Или я чего-то не вижу (что непорядок)… Болеют этим только несколько машин.

Источник

Что такое TrustedInstaller и как его отключить

Среди пользователей Windows бытует мнение, что администратор на компьютере может выполнять любые операции с файлами и папками, однако это не совсем так. В Windows существуют объекты и процессы, обладающие привилегиями более высокого уровня. К таковым, в частности, относятся встроенный скрытый Администратор, Система, Local Service и некоторые другие владельцы. Основной их задачей является управление ключевыми функциями Windows и как раз об одном из таких объектов, известном как TrustedInstaller, пойдет сегодня речь.

Для чего нужен TrustedInstaller

TrustedInstaller, что это такое и почему он не позволяет удалять и редактировать файлы? Это важная служба установки программных модулей, являющаяся также частью системы безопасности Windows. В первом случае она проявляет себя как процесс trustedinstaller.exe в Диспетчере задач, во втором — как владелец системных папок и файлов. В Windows 7/10 служба выполняет две основных задачи:

Как снять блокировку TrustedInstaller с файлов и папок

Нередко при попытке удаления или изменения системных файлов или директорий, пользователи Windows 7/10 получают уведомление «Запросите разрешение от TrustedInstaller на изменение этого файла».

Это означает, что владельцем объекта является процесс, обладающий более высокими правами, чем администратор. Удалить его из-под работающей системы нельзя, но можно изменить права доступа, сняв тем самым блокировку.

Сделать это можно с помощью специальных утилит, например, TakeOwnershipEx или вручную в свойствах объекта. Рассмотрим второй вариант. Снимем для примера блокировку с исполняемого файла редактора реестра regedit.exe. Кликните по файлу правой кнопкой мыши, выберите «Свойства».

Переключитесь в открывшемся окошке на вкладку «Безопасность» и нажмите внизу кнопку «Дополнительно».

При этом откроется новое окно параметров безопасности. Если вы посмотрите в верхнюю его часть, то увидите, что текущим владельцем файла является тот самый TrustedInstaller. Отнимем у него права доступа и передадим их пользователю. Кликните по ссылке «Изменить».

Введите в поле имен выбираемых объектов ваше имя пользователя и нажмите «Проверить имена».

В том случае, если имя было введено правильно, к нему добавится имя компьютера, а сама строка станет подчеркнутой.

Далее жмем кнопку «OK» и видим, что владелец объекта сменился.

Возвратившись к окошку свойств, нажмите на этот раз кнопку «Изменить».

Выделите мышкой пользователя или администратора, которому хотите передать права на управление файлом, отметьте птичками все возможные пункты в столбце «Разрешить» и сохраните результат, подтвердив запрос на изменение.

Теперь права на файл принадлежат вам, и вы можете делать с ним все, что пожелаете. Блокировка папок TrustedInstaller снимается аналогичным образом с той лишь разницей, что для изменения прав доступа к вложенным файлам и каталогам в окне дополнительных параметров безопасности вам нужно установить галочку «Заменить владельца подконтейнеров и объектов».

А теперь внимание. Передача прав доступа пользователю снижает уровень защиты системы, поэтому после работы с файлом или папкой права желательно восстановить. Восстанавливаются права точно так же, как и передаются, только в поле имен выбираемых объектов вместо имени пользователя необходимо ввести строку NT Service/TrustedInstaller.

Что делать, если trustedinstaller.exe загружает процессор

С тем, как отключить TrustedInstaller при работе с заблокированными файлами и директориями мы разобрались, теперь рассмотрим еще один нюанс. Время от времени служба начинает проявлять чрезмерную активность, загружая процессор настолько, что система начинает подтормаживать. Это нормальное явление, если повышенная нагрузка наблюдается сравнительно недолго. Она вызвана тем, что, будучи ответственной за установку программных модулей, служба периодически сканирует компьютер на предмет обновлений, создавая тем самым дополнительную нагрузку на процессор.

Если TrustedInstaller грузит процессор во время выполнения приоритетных для пользователя задач, его можно временно отключить. Для этого откройте Диспетчер задач, переключитесь на вкладку «Службы», найдите в списке TrustedInstaller, кликните по ней правой кнопкой мыши и выберите в меню опцию «Остановить». Затем кликом по ссылке «Открыть службы» запустите оснастку управления службами.

Найдите «Центр обновления Windows», двойным кликом откройте ее свойства и нажмите в открывшемся окошке кнопку «Остановить».

Также вам нужно будет остановить службу «Фоновая интеллектуальная служба передачи (BITS)». Эти действия позволят вам высвободить занимаемую TrustedInstaller память и снизить в моменте нагрузку на ЦП и диск. Учтите, однако, что при перезагрузке компьютера служба обновления Windows будет запущена заново и возможно, если TrustedInstaller опять проявит активность в неподходящее время, вам придется остановить ее повторно.

Источник

TrustedInstaller: что это такое, почему грузит процессор, как запросить разрешение

Разработчики программного обеспечения (ПО) внедряют все более надежные системы целостности и конфиденциальности пользовательских данных. Для этих целей и создавался герой сегодняшней статьи, которая является исчерпывающим ответом на вопрос: “TrustedInstaller что это такое?”.

TrustedInstaller — что это за служба и как её отключить

Это модуль безопасности операционной системы (ОС) Windows. Входит в состав пакета Windows Resource Protection, который дебютировал на Vista. Главная функция – сохранять системные файлы от непредвиденной модификации. Благодаря ей большинство вирусов не могут внедриться в системные компоненты. Во многом из-за этого их жертвой становятся отдельные, более уязвимые приложения, к примеру – браузер.

Не путайте службу TrustedInstaller с исполняемым файлом TrustedInstaller exe. У них общее название, но чуть разные функции. Файл предназначен для управления за процессами обновления компонентов ОС. TrustedInstaller.exe можно обнаружить в Диспетчере задач, иногда он способен сильно нагружать систему. Наиболее частая проблема при попытке изменить или запустить файлы выдается сообщение “Запросите разрешение от TrustedInstaller”, которое не позволяет закончить требуемые манипуляции. Более детально эти нюансы будут рассмотрены дальше по тексту.

Нельзя однозначно ответить на вопрос: “Службу TrustedInstaller как отключить?”. На самом глобальном уровне можно частично ограничить действие этого системного компонента. Можно сделать так, чтобы он не мешал выполнить требуемую вам операцию. Для отключения и бесповоротного удаления службы нужно приложить много усилий. Это особо и не нужно, так как в 99% случаев необходимо только избавиться от надоедливого оповещения на экране, не позволяющего запустить приложение или удалить файл.

Общая информация

Расположение компонента

Чтобы лучше понять, что такое TrustedInstaller в Windows 7, в которой он впервые появился, укажем его местоположение: C:\Windows\servicing. Удалять оттуда ничего не получится, так как система не даст.

Почему служба потребляет слишком много системных ресурсов

Разберемся – TrustedInstaller что это такое грузит процессор? Существует очень маленькая вероятность, что служба безопасности занимает всю свободную оперативную память и загружает ПК по полной. Другое дело, если это одноименный исполняемый файл, – есть сведения, что порой он ведет себя таким образом. Он также может создавать много лишних файлов. Особенно сильно увеличивается в размерах CBS.log. Такое поведение вызывается внутренним сбоем сервиса обновлений или постоянным повреждением загружаемых апдейтов. Для устранения неполадки применяйте универсальные подходы:

Учите, что службу или исполняемый файл TrustedInstaller не стоит и не надо удалять, так как от этого сильно пострадает безопасность ОС.

Как получить разрешение от TrustedInstaller на операции с папками и файлами?

Для этого нужно прописать себе больше прав в свойствах папки, в которой содержатся нужные вам файлы.

Установка разрешений

После этого требуется:

Почему ТрастедИнсталлер не даёт удалить папку

Потому что не предоставлен доступ на модификацию содержимого. Это вызвано тем, что данная папка содержит важные для Windows файлы. Без них система не сможет стабильно работать и скорее всего будет требовать недостающие драйвера, инструкции и всего остального, что могло быть удалено.

Чтобы получить у Trusted Installer разрешение на удаление каких-то компонентов, необходимо отключить эту службу в отношении папки, где находятся такие компоненты. Почему именно таким образом? Полное отключение ТрастедИнсталлер крайне нежелательно, так как сильно возрастает уязвимость системы перед вредоносным ПО.

Как удалить файлы защищенные TrustedInstaller

Чтобы обойти ситуацию, когда TrustedInstaller не дает удалить папку или отдельный файлы, выполняйте следующие действия:

После этих манипуляций “хозяином” папки или файла будет не Трастед Инсталер, а ваш системный аккаунт.

Насколько целесообразно отключение?

Не забывайте TrustedInstaller что это в первую очередь средство, обеспечивающее несанкционированный доступ к внутренним файлам Windows. Лучше всего после изменения нужных вам файлов вернуться к изначальному положению.

TrustedInstaller – способы отключения

Есть несколько подходов, но желательно после отключения все включить обратно.

Метод частичного отключения

Это предполагает замену ТрастедИнсталлер в качестве владельца на свой аккаунт и установку подходящих разрешений. Для этого выполняйте следующее:

Метод полного отключения

Включить все обратно нужно подобным образом: “Свойства” остановленной службы => “Запустить”.

Как включить службу обратно?

Включить все и вернуть к исходной позиции нетрудно. Если вы только отключили службу для некоторых файлов или директорий (установили их владельцем собственный аккаунт), то поступать нужно так:

Источник

Trustedinstaller что это такое

Пытаясь удалить какой-либо системный файл, пользователь может получить сообщение о необходимости получения разрешения для доступа к файлу от Trustedinstaller. В данном материале я расскажу, что это такое Trustedinstaller, почему Трастединсталлер не даёт удалить папку и как это исправить, а также почему Trustedinstaller грузит процессор.

Что это Trustedinstaller

Что же это такое Trustedinstaller

Трастединсталлер – это встроенная учётная запись, задействованная в современных версиях ОС Windows (начиная с Vista). Данной записи принадлежат права на множество системных файлов, включая базовую папку Windows, папку Program Files и даже на директорию Windows.old, в которой находится предыдущая версия ОС Виндовс. Рассматриваемая учётная запись обладает высоким уровнем прав (выше, чем у администратора), потому для получения доступа к системному файлу, защищённому Трастединсталлер, нужно предпринять ряд последовательных действий, описанных чуть ниже.

Почему Трастединсталлер не даёт удалить папку

Известно, что главная функция Trustedinstaller – это контроль за обновлениями Виндовс и другими служебными компонентами, он умеет инсталлировать, модифицировать и удалять указанные компоненты, кроме того, его задача состоит в обеспечении безопасности системных файлов, препятствуя их случайному или преднамеренному удалению. Для неопытных пользователей последняя функция Трастединсталлер играет огромную роль, так как не даёт удалить системные файлы, необходимые для нормальной работы операционной системы.

Системное сообщение «запросите разрешение trustedinstaller»

Потому те из пользователей, которые решат удалить какой-либо системный файл, получат системное сообщение о необходимости получения разрешения на удаление данного файла от Трастединсталлер. Вот почему о том, что это такое файл Trustedinstaller нужно знать всем пользователям Windows.

Как получить права от Трастединсталлер

Как обойти сообщение с запросом разрешения от Trustedinstaller визуально можно посмотреть на видео:

Включаем TrustedInstaller

Если вы не удаляли, а модифицировали папку или файл, то после модификации рекомендуется вернуть права на них Трастединсталлер, иначе система может работать нестабильно.

Почему TrustedInstaller грузит процессор

Что это такое процесс trustedinstaller.exe? Трастединсталлер используется сервисом «Windows Module Installer», который предназначен для инсталляции различных системных модулей. В частности, за инсталляцию данных модулей отвечают службы сервиса Windows Update и Automatic Updates, которые автоматически сканируют вашу систему на наличие обновлений и свежих системных патчей. Когда приходит время активации Windows Update, данная служба сканирует, проверяет и обновляет вашу операционную систему, что создаёт существенную нагрузку на процессор. В статистике диспетчера задач вы можете наблюдать, как процесс Trusdeinstaller, занимающийся обновлением системы, существенно «нагружает» процессор и память вашего ПК.

Процесс trustedinstaller.exe

Для восстановления нормальной работы компьютера бывает достаточно просто подождать, пока Трастединсталлер проведёт все необходимые операции. Если же обновление затягивается надолго (на более чем несколько часов), то есть вероятность, что в вашей системе поселился вирус, который маскируется под рассматриваемый нами процесс. Проверьте свою систему мощным антивирусом уровня Dr.WebCureIt! или Trojan Remover, которые помогут выявить и устранить вредоносные программы.

Также вы можете попросту отключить службу автоматического обновления, что устранит нагрузку TrustedInstaller на процессор во время обновлений. Для этого сделайте следующее:

Заключение

Как видим, основное предназначение рассматриваемого мной системного инструмента TrustedInstaller – это обеспечения обновления операционной системы, а также защита системных файлов от случайного их удаления. Потому, прежде чем забирать права у Трастинсталлер как описано вверху, убедитесь, что изменение или удаление конкретного системного файла не вызовет сбои в работе операционной системы. Если вы не уверены и не обладаете достаточными знаниями для компетентного ответа, тогда последуйте одному из основных правил программиста: «Если работает – не трогай».

Источник

Разрешение от TrustedInstaller: изменение владельца и прав доступа папки или файла

TrustedInstaller — системная учетная запись, обладающая полным доступом к защищенным файлам и папкам в операционной системе Windows. При попытке изменить, удалить файл или папку, появляется сообщение: «Нет доступа к папке (Отсутствует доступ к файлу). Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от TrustedInstaller на изменение этой папки (файла)».

Пользователь не может что-либо сделать с системным файлом или папкой, пока не получит разрешение от TrustedInstaller, чтобы выполнить требуемые действия. Операционная система предлагает запросить TrustedInstaller для получения полного доступа к папке или файлу. После получения соответствующих прав, пользователь сможет выполнить необходимые действия с защищенными файлами или папками.

TrustedInstaller — что это такое?

В операционной системе Windows защищенные системные папки и файлы принадлежат учетной записи TrustedInstaller. Другие учетные записи, включая учетную запись Администратор, не могут производить изменения или удалять некоторые важные файлы и папки, потому что не обладают нужными правами.

Служба для установки модулей, работающая по технологии Windows Resource Protection, защищает системные файлы и папки от изменений. TrustedInstaller забирает права от других учетных записей на компьютере, в том числе от учетных записей с административными правами, отказывая им в доступе, при попытках провести изменения в системных компонентах на ПК.

TrustedInstaller защищает важные системные файлы от изменений. Не рекомендуется запрашивать разрешения на изменения папок и файлов, без особой необходимости, для предотвращения появления неполадок и сбоев в работе операционной системы Windows. Это дополнительная защита системы, потому что многие пользователи работают в Windows с полными правами администратора.

Что делать, если TrustedInstaller не дает удалить папку или файл? Для получения доступа к нужным объектам, запросите разрешение от TrustedInstaller на получение прав доступа к системному объекту.

Для этого, права TrustedInstaller на файл или папку нужно отключить, а новым владельцем сделать текущего пользователя компьютера. После этого, новый пользователь, получивший права доступа, может изменить, удалить папку или файл.

В статье вы найдете инструкции о том, как отключить TrustedInstaller, а затем снова передать права доступа к папке или файлу от текущего пользователя в TrustedInstaller. Данные способы работают в операционных системах Windows 10, Windows 8.1, Windows 8, Windows 7.

Как запросить разрешение от TrustedInstaller на удаление папки или файла

Вначале, посмотрим, как получить разрешение от TrustedInstaller, чтобы получить полных права доступа к папке или файлу, для применения изменений или удаления объекта.

Для этого, выполните следующие действия:

Получение разрешений для папки или файла

После того, как мы получили полный доступ к требуемой папке или файлу, необходимо получить разрешения для выполнения тех или иных действий с данным объектом.

Выбранная учетная запись получила полные права на системную папку или файл. Теперь можно применить изменения или удалить объект.

Как вернуть TrustedInstaller запрос разрешения на выполнение действий

После успешного получения полных прав доступа к системной папке или файлу от имени текущей учетной записи, операционная система Windows подвергается опасности, поэтому будет лучше вернуться к системным настройкам прав доступа по умолчанию.

Для того, чтобы вернуть предыдущее состояние, необходимо снова сделать TrustedInstaller полным владельцем папки или файла. Сначала мы предоставим TrustedInstaller полные права на папку или файл, а затем уберем разрешения для полного доступа у текущего владельца объекта.

Вы вернули права доступа TrustedInstaller, другие учетные записи не смогут изменять системные файлы без получения разрешения.

Выводы статьи

Важные системные файлы защищены от изменений учетной записью TrustedInstaller, которая не позволяет удалить или изменить папку и файл без получения разрешения. Пользователь имеет возможность получить полные права доступа к нужному файлу или папке, изменить владельца, получить необходимые разрешения. После проведения необходимых мероприятий, настоятельно рекомендуется снова вернуть объекту владельца и полные права доступа TrustedInstaller.

Источник