TrustedInstaller - špeciálna služba určená na ochranu zdrojov operačný systém od akéhokoľvek rušenia. Resource Protection, presnejšie povedané, je systémový používateľ, ktorý zabezpečuje, aby vlastníci počítačov (správcovia) neodstránili, neupravovali alebo nečítali určité súbory bez povolenia. Ak sa správca počítača pokúsi o prístup k položke súboru, bude mu odmietnutý a upozornený, že na vykonanie tejto operácie musí získať povolenie od „používateľa systému“, služby TrustedIstaller.
Vysvetlíme si, čo znamená odmietnutý prístup a čo robiť v takejto situácii. Na konci článku si názorne v krátkom videu ukážeme, ako vyriešiť problém s povoleniami od služby Windows 10 a 8.

Táto systémová služba má v skutočnosti svoj vlastný účet, účet, na vašom počítači. Ako sme písali vyššie, je to potrebné, aby používateľ nemohol poškodiť systém zmenou, úpravou alebo vymazaním požadovaný súbor zo skrytej časti. Iba TrustedInstaller vlastní práva na tieto súbory/priečinky, a preto ich môže v prípade potreby zmeniť iba on. Ak potrebujete zmeniť prvok systém súborov, ktorý je vo vlastníctve služby, mali by ste dostať rovnaké práva. Ale ako to urobiť, povieme vám krok za krokom a ukážeme vám to.

Po zmene súboru, ku ktorému ste nemali prístup, je vhodné z bezpečnostných dôvodov vrátiť práva k prvkom systému službe TrustedInstaller.

Ako odstrániť priečinok, ktorý TrustedInstaller neumožňuje odstrániť

Ak bude potrebné odstrániť priečinok/súbor/položku, ku ktorej nemáte prístup, zobrazí sa správa o odmietnutí služby a upozornenie na žiadosť o povolenie. Táto situácia môže nastať v akejkoľvek verzii OS – Windows 10, 8, 7. A všetky kroky, ktoré popisujeme nižšie, sú použiteľné pre všetky tieto verzie operačného systému.

Ako teda získať tieto notoricky známe „plné“ práva na súbor, prvok, priečinok? Postupujte podľa týchto siedmich krokov:

A aj keď sa stanete vlastníkom tohto priečinka / súboru, nebudete môcť vykonávať žiadne manipulácie. Teraz budete musieť požiadať o povolenie na prístup nie od služby TrustedInstaller, ale od nového používateľa systému - seba. A aby ste mohli stále odstrániť / zmeniť súbor, budete si musieť nastaviť povolenia, právo na prístup.

Nastavenie povolení

Povolenia sa nastavujú vo vlastnostiach elementu súborového systému. Kliknutím na priečinok/súbor „Vlastnosti“ otvorte sekciu „Zabezpečenie“ a odtiaľ prejdite na „Rozšírené“.


V časti „Možnosti povolení“ môžete byť prítomný alebo neprítomný. V prvom prípade je problém už vyriešený a s týmto súborom môžete vykonávať ľubovoľné operácie. A v druhom prípade sa musíte pridať. Ak takéto tlačidlo neexistuje, najskôr zmeňte nastavenia prístupu.

Po kliknutí na tlačidlo „Zmeniť“ a Nová karta, kde si môžete vybrať požadovaný predmet. Môžete tiež stlačiť hľadať a hľadať názov počítača (meno vlastníka). Teraz musíte tomuto používateľovi povoliť akékoľvek operácie s prvkami súborového systému. Svoj výber potvrďte kliknutím na tlačidlo „Áno“.


Vráťte sa do "Nastavenia dodatočnej ochrany" zaškrtnite položku "Nahradiť vlastníka objektu a kontajnerov."

Všetko, práva sú prijaté a súbor/priečinok sa bez problémov odstráni. Ak systém znova upozorní na nedostatok prístupových práv, zrušte začiarknutie políčka „Na čítanie“.

Ako urobiť z TrustedInstaller vlastníka priečinka

Po zbavení práv používateľa systému vráťte všetko do pôvodnej podoby. Postupujte podľa týchto štyroch krokov:

To je všetko, služba TrustedInstaller je opäť spustená.

Ak potrebujete upraviť niektoré súbory z adresára Windows, potom by ste mali určite vedieť, čo je trustedinstaller.

  • 1. Postup deaktivácie dôveryhodného inštalačného programu

Tradičným prvkom operačných systémov od Microsoftu je vrstvený systém prístup k rôznym účtom.

Predovšetkým sa tým implementuje takzvaný princíp „neoblečenosti“, ktorý spočíva v obmedzení schopností neskúsených používateľov, ktorých konanie môže narušiť normálnu prevádzku systému.

Môže sa tiež stať dobrý prvok antivírusová ochrana počítača, pretože drvivá väčšina malvér vyžaduje administrátorské práva na vykonanie zmien systémové súbory.

Okrem hodnotenia schopností účtu (správca, používateľ, hosť) celkovo od siedmich Verzie systému Windows existuje funkcia dôveryhodného inštalačného programu.

Možno si ho predstaviť ako samostatný superužívateľský účet s právomocami, ktoré presahujú dokonca práva správcu.

Tieto funkcie sa však vzťahujú len na najdôležitejšie systémové súbory.

Trustedinstaller vám preto napríklad neumožňuje odstrániť priečinok ani pod správcovským účtom.

Túto bariéru je však celkom možné prekonať, na čo stačí zmeniť niektoré nastavenia prístupu.

postup deaktivácie dôveryhodného inštalačného programu

Vo väčšine prípadov tento nástroj chráni priečinok Windows, keď sa z neho pokúsite odstrániť súbory, zobrazí sa nasledujúce okno:

V tomto prípade opakované stláčanie klávesu Repeat neprinesie žiadne výsledky a toto okno sa bude objavovať znova a znova.

Táto metóda ochrany je nainštalovaná z nejakého dôvodu a odstránenie alebo úprava súborov súvisiacich s dôveryhodným inštalačným programom môže spôsobiť vážne zlyhanie systému.

Niekedy však možno budete musieť tieto súbory upraviť, aby ste napríklad zistili, čo je tak náročné na CPU, na čo môžete použiť nasledujúci algoritmus:

  • V okne, ktoré sa otvorí, prepnite na kartu Zabezpečenie a potom kliknite na tlačidlo Rozšírené.

  • Ponuka, ktorá sa zobrazí, obsahuje širokú škálu nástrojov na úpravu podmienok prístupu k súborom pre rôznych používateľov.

Teraz nebudeme rozumieť nuansám tohto prípadu, ale jednoducho prejdite na potrebnú kartu, kde stlačíme tlačidlo Zmeniť.

  • Teraz požiadajte o tento súbor pre skupinu používateľov Administrators. Prečo vybrať v oblasti s názvom Zmeniť vlastníka na: vyberte položku, aké prekvapenie, Správcovia a kliknite na tlačidlo OK.

  • Ak boli všetky vyššie uvedené operácie vykonané správne, mali by ste vidieť nasledujúce systémové hlásenie (nezabudnite kliknúť na OK):

  • Toto však nie je koniec postupu deaktivácie dôveryhodného inštalačného programu. Teraz musíme znova prejsť na Vlastnosti-Zabezpečenie a potom v okne Skupiny alebo Používatelia kliknite na tlačidlo Zmeniť.

  • V tejto ponuke vyberte skupinu Správcovia (mala by byť zvýraznená modrým pozadím) a v oblasti Povolenia pre skupinu Správcovia aktivujte v stĺpci Povoliť všetky zaškrtávacie políčka, a to Úplný prístup, Upraviť, Čítať a spúšťať, Čítať a zapisovať.

Teraz budú môcť všetci používatelia s oprávneniami správcu odstraňovať a upravovať súbory pod ochranou dôveryhodného inštalačného programu.

Poradte! Po vyžiadaní povolenia od tejto funkcie sa dôrazne odporúča vrátiť všetky nastavenia do ich pôvodnej podoby, pretože nechránené systémové súbory môžu byť ľahko poškodené vírusmi.

Ak chcete obnoviť proces ochrany systému trustedinstaller.exe, musíte vykonať takmer rovnaké kroky, ako sú opísané vyššie, iba v opačnom poradí:

  • Otvorí sa priečinok so súbormi a vykonajú sa akcie Vlastnosti-Zabezpečenie-Správcovia-Zmeniť a ponecháme prístup len k možnostiam Čítať a Čítať a spustiť

  • Potom sa akcie z bodov 1-3 predchádzajúceho algoritmu úplne zopakujú. A v okne Extra možnosti zabezpečenia, prejdite do časti Iní používatelia a skupiny.

  • V ponuke Select "User" alebo "Group" by sa nemalo nič meniť, ale stačí zadať príkaz NT SERVICE \ TrustedInstaller do poľa Zadajte názvy objektov na výber.

Týmto spôsobom znova vytvoríme používateľa pre proces trustedinstaller.exe pre upravovaný súbor.

  • Zostáva iba stlačiť tlačidlo kontroly názvu, v dôsledku čoho sa zadaný príkaz zmení na známejšiu položku „TrustedInstaller“.

Na konci nášho článku stojí za zmienku, že ak proces s názvom trustedinstaller načíta procesor alebo vám nedovolí odstrániť priečinok, ktorý zjavne nesúvisí so systémovými, s najväčšou pravdepodobnosťou ide o vírus, ktorý sa zaň vydáva.

Mali by ste tiež vziať do úvahy takú nuanciu, že trustedInstaller identifikuje systémové súbory podľa ich názvov, čo znamená, že textový súbor Povedzme, že pomenovaný taskmgr bude tiež chránený touto funkciou.

Tematické video:

Ako upraviť systémové súbory Windows 7 - TrustedInstaller

Čo je to trustedinstaller: Ako požiadať o povolenie v systéme Windows

Niekedy nastanú situácie, v ktorých sa operačný systém Windows 7 pokúsi použiť takzvaný Trustedinstaller. Dnes sa pozrieme na to, čo je tento komponent v operačných systémoch Windows.


Čudný preklad

Slovo Trusted je preložené z amerického resp anglického jazyka znamená "dôveryhodný". Niekedy existuje taký výraz ako Trustedinstaller. Čo to je, nie všetci používatelia vedia. Faktom je, že počas procesu inštalácie samotný distribučný súbor program tretej strany môže požiadať o povolenie na inštaláciu. Z tohto dôvodu vznikajú určité problémy. Slovo Trust v preklade znamená „dôvera“ a slovo installer znamená „inštalátor“, no napriek tomu je inštalačný program v mnohých prípadoch zasiahnutý škodlivými kódmi a vírusmi. Mimochodom, samotná aplikácia je schopná vytvárať požiadavky na svojej úrovni, pričom ich považuje za aktívne vírusové kódy.

História používania

Prvýkrát bola služba ochrany Trustedinstaller použitá v systéme Windows 7. Zodpovedala za možnosť úpravy systémových nastavení a systémových súborov. V skutočnosti sa používatelia často stretávajú so správou „Požiadať o povolenie od Trustedinstaller“ iba vtedy, keď sa pokúšajú upraviť konfiguráciu systému bez prístupu na úrovni správcu. čo to vlastne je? Najsmutnejšie je, že Windows 7 zabezpečuje existenciu dvoch správcov. Že majiteľ PC resp lokálny používateľ má administrátorské práva, ale nič neznamená, aj keď má účtu Microsoft Corporation. Ukazuje sa, že štandardne je v systéme aktivovaná položka „Super administrátor“. Možno ste si všimli, že niektoré procesy je potrebné spustiť ako správca pomocou pravého tlačidla myši. Malo by byť jasné, prečo je to potrebné: vývojári sa teda pokúsili chrániť systém tým, že používateľovi poskytli možnosť upravovať prístupové práva.

Trustedinstaller: ako odstrániť alebo zakázať?

Ak chcete túto službu zakázať, musíte použiť štandardný konfigurátor systému. Je prístupný cez Ovládací panel. Tam sa nevyberá sekcia programu, ale ponuka komponentov. Ak vezmeme do úvahy skutočnosť, že spustiteľný súbor Trustedinstaller sa nachádza v systémovom priečinku, ktorý patrí operačnému systému, všetky pokusy o jeho odstránenie budú anulované, systém to jednoducho nedovolí. Pokúsme sa zistiť, čo je potrebné urobiť, aby ste odstránili komponent Trustedinstaller. Operačný systém Windows 7 je v tomto prípade napriek všetkým svojim vlastnostiam pomerne „pragmatickým“ operačným systémom. Mnoho používateľov jednoducho odrádza používanie superadministračných práv. Dokonca aj spustenie inštalačného programu akéhokoľvek programu z nejakého dôvodu vyvoláva v systéme pochybnosti, hoci program môže mať digitálny podpis, a SSL certifikát. Operačný modul Trustedinstaller systémy Windows 7 v tomto smere jednoznačne stráca. Najzákladnejším problémom je, že samotný systém vyžaduje overenie účtu, hoci to podľa zamestnancov korporácie vôbec nie je potrebné.

App Unlocker

Ak si niekto všimol, potom v operačnom systéme Windows7 má kontextové menu špeciálnu službu Unlocker, ktorá vám umožňuje odomknúť systémové procesy. Je však prítomný len v obmedzených modifikáciách samotného systému. Navyše, podľa Microsoftu túto pomôcku nie je oficiálny v hlavnom vydaní. Preto je lepšie zamyslieť sa nad otázkou jeho prítomnosti v operačnom systéme Windows 7. V zásade, ak pochopíte, čo je Trustedinstaller, mohli by ste tento proces ukončiť, ak nie pre jedno "ale". Samozrejme, môžete skúsiť nainštalovať komponent odomknutia tretej strany. To vás však môže stáť bezpečnosť celého systému. Ak je používateľ unavený z prijímania správ ako „Požiadať o povolenie“ od Trustedinstaller na zmenu konfigurácie systému alebo určitého súboru, potom sa pri odomykaní hlavných funkcií a funkcií môžete stretnúť s mnohými vecami, ktoré môžu systému len uškodiť. Týka sa to najmä nesprávne nastavenia veľkosť stránkovacieho súboru, záloha voľné miesto na uloženie kópií systému a pevný disk atď. Zakázanie sa vykonáva priamou deaktiváciou služby Windows Resource Protection. Takže napríklad pre systémovú knižnicu termsrv.dll musíte kliknúť pravým tlačidlom myši na súbor a potom použiť ponuku zabezpečenia a vlastností Ďalej musíte urobiť to najdôležitejšie: namiesto "hlavného" v v novom okne vyberte správcov a použite vykonané zmeny. Ďalej v skupine Administrators stačí začiarknuť políčka vedľa všetkých existujúcich povolení a potom kliknúť na tlačidlo "OK".

Záver

Namiesto doslovu sa oplatí pozrieť sa na modul Trustinstaller z druhej strany. Čo to je, by už malo byť jasné. Je lepšie ho vypnúť v operačnom systéme Windows 7. Aktivácia nepovedie k ničomu dobrému. V tomto prípade sme nezohľadnili problémy súvisiace s deaktiváciou účtu superadministrátora. Ide o samostatnú tému, ktorá má svoje riešenie z hľadiska použitia kľúčov systémového registra. Stále však musí byť prítomné pochopenie samotnej služby. Ak dávate odporúčania na inštaláciu siedmej verzie operačného systému Windows7, musíte si to ujasniť: nemali by ste používať neoficiálne distribúcie a balíky. Môžu obsahovať nielen vírusy, ale aj upravené súčasti samotného systému, čo môže viesť k nefunkčnosti notebooku resp stolný počítač. Vtedy nepomôže žiaden optimalizačný program. Tento problém pôvodne vznikol v operačnom systéme Windows 7. Inštaláciou systému Windows 10 a zakázaním príslušnej služby sa ho môžete zbaviť. Vhodná je aj úprava automatického spustenia pomocou príkazu msconfig v ponuke Štart, ak je uvedený. Vo zvyšku zostáva len poznamenať, že inštalácia ľavej verzie operačného systému Windows môže viesť k zlyhaniu "železných" komponentov systému, takže je lepšie neriskovať.

Existuje ďalší pohľad na Trustedinstaller. Už by ste mali pochopiť, čo to je, ak však stále existuje požiadavka na potvrdenie vykonávanej operácie, musíte deaktivovať účet „Superadministrátor“ v editore skupinové politiky alebo systémový register, a to takým spôsobom, že parameter trvalé spustenie programy a aplikácie v mene správcu. Pripravte sa na to, že ak túto položku zakážete, systém bude po reštarte a opätovnom prihlásení vyžadovať heslo. Ak si to nepamätáte, potom je lepšie neriskovať a nechať všetko tak, ako bolo. V opačnom prípade dokonca aj prihlasovanie pod svojím účtom alebo pri zadávaní platného účtu tento moment heslo sa stane nemožným. Takéto prípady sa, žiaľ, stali. Špecialisti Microsoftu sa k takýmto situáciám radšej nevyjadrujú ani v prípade oficiálnych žiadostí. Dnes má veľa používateľov pirátske verzie operačného systému Windows 7.

Chcete odstrániť nejaké zastarané alebo nepotrebné systémový priečinok, ale dostanete správu, že potrebujete získať povolenie od Trustedinstaller? Dôvodom sú chýbajúce práva na zmenu priečinka (aj pre účet správcu). Mnohí čelili tomuto problému v systéme Windows 7, ale dnes budeme hovoriť o systéme Windows 8. Poďme zistiť, ako získať plnú kontrolu nad priečinkami ...

Ukážem teda príklad vymazania nepotrebného priečinka Windows, ktorý zostal po preinštalovaní operačného systému. Keď sa pokúšam odstrániť priečinok, zobrazí sa nasledujúca správa:

Najprv sa uistite, že ste prihlásení pomocou účtu správcu. V opačnom prípade nebudete môcť vykonať niektoré zmeny v nastaveniach. Kliknite pravým tlačidlom myši na tento priečinok a vyberte " Vlastnosti". V okne možností prejdite na „ Bezpečnosť"a kliknite na tlačidlo" Okrem toho«.

Okno " Ďalšie možnosti zabezpečenia". Nad ním je uvedené, kto je vlastníkom priečinka (Trustedinstaller), kliknite na odkaz " Zmeniť«.

V predchádzajúcom okne uvidíte, že sa zmenil vlastník. Hneď nižšie začiarknite políčko „ Nahradiť vlastníka subkontajnerov a objektov"a potom stlačte tlačidlo" Použiť«.

Počkáme niekoľko minút, kým sa spracujú všetky súbory.

Ak sa objavia nejaké správy, vždy kliknite na " Áno«.

To je všetko, ste vlastníkom hlavného priečinka a všetkých objektov v ňom zahrnutých. Kliknite OK.

Teraz získame plnú kontrolu nad týmto priečinkom. Ak to chcete urobiť, v zozname Prvky povolenia"vyberte svoj účet a kliknite na tlačidlo" Zmeniť«.

Nastaviť povolenia:

  • Typ- Dovoľte
  • Vzťahuje sa na- Pre tento priečinok, jeho podpriečinky a súbory
  • Všeobecné povolenia- Úplná kontrola, úprava, čítanie a spúšťanie, zoznam obsahu priečinka, čítanie, zápis

A stlačte " OK«.

Pre každý prípad zopakujte túto akciu pre všetky účty s vaším menom (alebo všeobecne pre všetky v zozname). Povoľte tiež dedičnosť a začiarknite políčko vedľa položky „ Nahradiť všetky položky povolení detský predmet zdedené z tohto objektu". A potvrďte všetky zmeny kliknutím na „ Použiť«.

Systém sa opýta: „Chcete pokračovať?“ Pokojne stlačte „ Áno«!

Opäť počkáme, kým sa spracujú všetky súbory (2-3 minúty).

Zatvorte vlastnosti a skúste ich odstrániť Priečinok Windows(na čo dostali povolenie).

Áno, všetko je skvelé. Priečinok sa úplne odstráni a už nezaberá miesto na pevnom disku!

Ak má k počítaču prístup viacero používateľov, často niektorí z nich nemajú určité práva: prezerať niektoré priečinky, meniť a odstraňovať údaje, inštalovať nové aplikácie a iné. V takom prípade je riešenie problému jednoduché – stačí sa prihlásiť do účtu, ktorý má administrátorské práva. Stáva sa však, že ani jeho práva nestačia.

Dokonca ani správca počítača nemôže svojvoľne zmeniť a vymazať celý systém súbory systému Windows. Účet TrustedInstaller je dôležitejší a pri pokuse o zmenu jedného alebo druhého systémového súboru sa správcovi môže zobraziť hlásenie, že neexistuje žiadny prístup a musí si ho vyžiadať od TrustedInstaller. Nižšie sa bližšie pozrieme na to, ako požiadať Povolenie TrustedInstallerČo je tento účet a ako ho možno použiť na zlepšenie zabezpečenia konkrétneho priečinka alebo skupiny súborov.

TrustedInstaller: čo to je a prečo sa tento účet používa

Ako sme uviedli vyššie, TrustedInstaller je účet, ktorý má viac práv ako správca. Vytvára sa počas inštalácie operačného systému Windows a nemôžete spustiť počítač v mene používateľa TrustedInstaller.

Hlavnou úlohou tohto účtu je mať výhradné práva na možnosť zmeniť alebo odstrániť určité súbory a priečinky. TrustedInstaller najčastejšie chráni dôležité systémové súbory, ktorých odstránenie môže viesť k zlyhaniu systému. Z tohto dôvodu odporúčame v extrémnych prípadoch udeliť povolenie od TrustedInstaller, dokonca aj správcovskému účtu.

Môže vyvstať otázka, prečo posielať žiadosť na ďalší používateľ, ak pri výkone väčšiny dôležité akcie Zobrazuje počítač dialógové okno na potvrdenie akcie zo strany správcu? Je to jednoduché, mnohí používatelia počítačov, ktorí sú štandardne správcami, nevenujú dostatočnú pozornosť množstvu programov, ktorým umožňujú pracovať s maximálnymi právami. Preto sú najdôležitejšie súbory zatvorené pomocou účtu TrustedInstaller a až po sérii manipulácií k nim môže administrátor získať prístup.

najviac jednoduchý príklad, keď môže byť potrebné povolenie od TrustedInstaller, je to v prípade potreby. Ak chcete vykonať zmeny v priečinku prehliadača (zmeniť názvy súborov alebo ich odstrániť), budete musieť kontaktovať TrustedInstaller.

Ak chcete požiadať o povolenie TrustedInstaller, musíte urobiť nasledovné:

Po vyššie uvedených krokoch bude mať vybraný používateľ potrebné povolenia od TrustedInstaller na odstránenie alebo úpravu vybratých priečinkov.

Ako nastaviť žiadosť o povolenie od TrustedInstaller pre priečinok alebo súbor

Na ochranu súboru (priečinku) pred náhodným vymazaním, ako aj prístupu k nemu vírusom softvér, môžete k nemu nastaviť prístup iba zo strany používateľa TrustedInstaller. Upozorňujeme, že úroveň používateľa môžete zvýšiť nielen tak, že ostatní nebudú môcť súbor upravovať alebo vymazať, ale môžete ho tiež obmedziť v čítaní.

Ak chcete požiadať o práva TrustedInstaller pri odstraňovaní alebo úprave súboru, postupujte takto:

  1. Postupujte podľa 3 bodov, ktoré boli popísané vyššie v pokynoch na odstránenie obmedzenia súboru TrustedInstaller;
  2. Potom umiestnite kurzor myši do stĺpca „Zadajte názvy objektov na výber“ a napíšte príkaz na prístup k súboru (priečinku) zo strany TrustedInstaller, vyzerá to takto:
NT SERVICE\TrustedInstaller

  1. Potom kliknite na „OK“ a TrustedInstaller sa opäť stane vlastníkom objektu;
  2. Ďalej musíte znova usporiadať práva medzi používateľmi, ako je popísané v pokynoch vyššie.

Nastavenie povolení výlučne pre používateľa TrustedInstaller nie je spoľahlivým spôsobom ochrany súboru pred odstránením alebo úpravou správcom počítača. však túto metódu vám umožňuje spoľahlivo sa chrániť pred akciami s konkrétnym súborom (priečinkom) vírusovým softvérom.