Как отключить TrustedInstaller или входим в доверие к своему компьютеру

При редактировании некоторых системных файлов в Windows 7 (и старше) вы можете столкнуться с отказом системы что-либо менять и сообщением о том, что необходимо запросить разрешение у TrustedInstaller. Это будет происходить даже если вы вошли под учётной записью администратора. В этой статье я расскажу вам о том, как отключить TrustedInstaller, почему компьютер перестал вам доверять и что это вообще такое.

Что такое TrustedInstaller

Перед тем, как отключить TrustedInstaller, необходимо узнать, что это такое, чтобы понимать, что мы делаем, потому что дело касается безопасности вашего компьютера.

Как отключить TrustedInstaller

Если при редактировании какого-то файла/папки появляется сообщение, о том, что необходимо запросить разрешение у TrustedInstaller, то вам следует его отключить (временно!). Потом желательно снова его включить, чтобы обеспечить должную безопасность.

Так как TrustedInstaller проявляется как владелец редактируемого файла/папки, необходимо сделать так, чтобы ваша учётная запись стала владельцем. Для этого совершите такие действия:

Перейдите в «Свойства» файла/папки (через правый клик мышки).

Откройте свойства файла/папки
Зайдите во вкладку «Безопасность», нажмите «Дополнительно». После этого – вкладка «Владелец» и нажмите «Изменить».

Измените владельца папки/файла

Измените владельца папки/файла
Вернитесь на уровень выше, к редактированию свойств, и во вкладке «Безопасность» в списке выберите «Администраторы» и нажмите «Изменить».

Дайте разрешения владельцу
Откроется ещё одно окно, в котором тоже выберите «Администраторы», и проставьте галочки в графе «Разрешить» на каждом пункте. Нажмите «Ок». Теперь вы можете редактировать этот файл/папку.

Дайте разрешения владельцу

Как включить TrustedInstaller

Чтобы включить TrustedInstaller обратно, совершите такие действия:

1. Сделайте всё из инструкции выше до пункта 2 включительно (остановитесь там, где нужно было выбрать пользователя).
2. Поставьте галочку на «Заменить владельца подконтейнеров и объектов» (если речь идёт о папке), нажмите «Другие пользователи и группы». В поле «Введите имена выбираемых объектов» впишите выражение: NT SERVICE\TrustedInstaller и нажмите «Ок».

Верните права в TrustedInstaller
Выберите TrustedInstaller и нажмите «Ок». В появившемся сообщении тоже «Ок». Теперь папка/файл снова принадлежит TrustedInstaller и её нельзя так же легко редактировать.

Верните права в TrustedInstaller

Похожие статьи:

Windows Messenger – одно из тех приложении, которыми снабжена Windows XP, которое почти никто не…

Вебкамера – замечательное изобретение, которое значительно помогло сблизить любые расстояния. И современный интернет без неё…

Windows Messenger – одно из тех приложении, которыми снабжена Windows XP, которое почти никто не…

4 Comments

Операции через права — это понятно. Но столкнулся с другой проблемой. Под локальным администратором присваиваю права (Take ownership) и получаю отказ их заменить с ошибкой Access denied. Самое неприятное в моменте то, что не могут заменится права непосредственно на скрытые каталоги Users\%username%\Local settings, users\%username%\Application data и ещё некоторые, от которых зависит корректная работа допустим исполняемых API криптографии в IE (работа с электронными подписями например). Понятно что ситуёвина может быть недочищенным следствием погуляния какого-нибудь экзотического руткита, но как это лечить? Как ошибку Security descriptorов Chkdsk такое не воспринимает (эта ошибка исправляется только если не остаётся юзеров соответствующих дескрипторам вобще, а юзер TrustedInstaller как группа в юзерлисте похоже всё-таки есть), а на замену правов (что беспрецендентно) правов локаладмина не хватает. Вот такой парадокс. Кто-нибудь сталкивался с тем, как его решать?
ЧСХ права такие (системе Deny и юзерам Deny как я понимаю) проставлены только на сами эти каталоги. Командой CD Users\%username%\Local settings\temp допустим в %temp% заходится без денайда. В общем охота за такую расстановку правов руки кому-нибудь пообрывать, но непонятно кому.

Я не встречал такую ситуацию на практике.

Так я тоже. Обычно если зашёл локаладмином — Take ownership работает на всё. Но чтоб админу можно было что-то заDenyить — это уже немножко слишком. Или я чего-то не вижу (что непорядок)… Болеют этим только несколько машин.

Благодарю! Пусть не совсем по описанному сценарию, но всё получилось ! Доступно и понятно неопытному пользователю.

Что такое Trustedinstaller и как от него избавиться

Ряд пользователей ПК полагают, что у пользователя, под которым они авторизованы в Windows имеются все привилегии, позволяющие выполнять любые операции с какими угодно файлами и папками. Но это вовсе не так. На самом деле в системе по умолчанию присутствуют объекты, обладающие более высокими правами.

Об одном из таких объектов мы сегодня и поговорим.

Общая информация о Trustedinstaller

Итак, TrustedInstaller, что это такое и почему он запрещает удалять или изменять определенные файлы в системах Windows 10 и 7? Это специальный пользователь, который используется службой установщика программных модулей, по умолчанию присутствующий в каждой системе.

В основном установщик проявляет себя только в момент установки обновлений и важных компонентов, а так как в процессе обновления вносятся изменения в системные файлы, то задействуется пользователь со всевозможными привилегиями. В этом момент обычно запускается процесс trustedinstaller.exe, создающий приличную нагрузку на ресурсы компьютера. Как с ним бороться, я расскажу в конце статьи.

Но почему, полные права есть только у этого пользователя? Сделано это в целях безопасности, чтобы обезопасить важные данные от случайного удаления или заражения вирусами. Именно поэтому, при изменении некоторых объектов пользователи видят уведомление «запросите разрешение от Trustedinstaller».

Способы отключения

Отключить Trustedinstaller можно несколькими способами: частичным или полным.

Они оба применяются в разных ситуациях:

• Частичный. Основан на методе изменения владельца файла, к которому необходимо получить доступ. Используйте его если вам необходимо разово отредактировать какой-либо объект.
• Полный. В основном используется для отключения процесса trustedinstaller.exe, который висит в диспетчере задач и замедляет работу компьютера

А теперь, рассмотрим каждый из них.

Частичный способ отключения – изменяем владельца

В большинстве случаев рекомендую использовать именно этот способ. С его помощью можно отключить лишь уведомление от Trustedinstaller для конкретных файлов, в то время как другие данные, останутся под защитой. Принципиально процесс смены владельца ничем не отличается в Windows 10 и 7. Поэтому я рассмотрю его на примере десятки.

1. Жмем правой мышкой по объекту и открываем свойства.
2. Перемещаемся в раздел безопасности и нажимаем кнопку «Дополнительно».
3. В строке «Владелец» выбираем «Изменить».
4. Снова жмем «Дополнительно».
5. Щелкаем по кнопке «Поиск», в отобразившемся списке выбираем текущего пользователя, чаще всего это «User» и нажимаем «Ок».
6. Жмем «Ок».
7. Отмечаем пункт замены владельца подконтейнеров и щелкаем «Ок». Данная опция присутствует только при смене владельца папки, у отдельных объектов ее нет.
8. Теперь нажимаем «Изменить».
9. В списке выбираем пользователя, выставляем полный доступ, установив галочки на нужных пунктах и щелкаем «Ок».
10. Повторно щелкаем «Ок».

Также можно использовать программы, наподобие TakeOwnershipEx, позволяющие изменять владельца в несколько кликов.

Как отключить Trustedinstaller при редактировании файлов и директорий мы разобрались, теперь затронем еще один момент.

Trustedinstaller грузит процессор – решаем проблему

Нередко данная служба проявляет чрезмерную активность в связи с чем возрастает нагрузка на процессор, что очень хорошо заметно в диспетчере задач.

Это нормально, если создаваемая нагрузка держится недолго. Она вызвана тем, что служба периодически проверяет систему на наличие обновлений и тем самым создает дополнительную нагрузку.

Но если, Trustedinstaller продолжает грузить процессор сравнительно долго и в самое неподходящее время, то это говорит о имеющихся проблемах. В основном это низкая скорость интернет подключения, которая увеличивает время проверки обновлений или компьютерные вирусы.

Поэтому в первую очередь выполните сканирование на вирусы и удалите найденные угрозы. Если это не поможет, то тогда следует полностью отключить данную службу.

Инструкция по отключению:

1. Жмем по иконке «Поиск» и в строку вводим «Службы».
2. В отобразившемся окне находим следующее «Фоновая интеллектуальная служба передачи (BITS)», «Установщик модулей Windows», «Центр обновления Windows».
3. Щелкаем по одной из служб правой мышкой и открываем раздел «Свойства».
4. В параметре «Тип запуска» указываем «Отключена» и нажимаем «Ок». Выполняем данную процедуру с оставшимися сервисами и перезапускаем компьютер.

Осталось проверить результат.

Другие варианты решения

Существуют еще несколько способов, которым могут вам пригодиться, если все остальное не принесло результата.

• Можно полностью удалить trustedinstaller.exe из Windows Для этого откройте диспетчер задач (комбинация «Ctrl+Shift+Esc»), войдите во вкладку «Процессы» или «Подробности», найдите нужное приложение, щелкните по нему правой мышкой и выберите опцию «Расположение файла». Запомните к нему путь, он отображается в верхней строке, обычно это «C:\Windows\servicing». Затем загрузитесь в безопасном режиме или с LiveCD, перейдите по указанному пути, выделите и удалите требуемый объект. Аналогичным способом он удаляется и из Windows 7.
• Проверьте систему на ошибки. Для этого щелкните по локальному диску с Windows правой мышкой и зайдите в «Свойства». Переместитесь в раздел «Сервис» и нажмите по кнопке «Проверить». Отметьте галочками имеющиеся пункты и запустите процесс проверки. Скорее всего понадобится добавить проверку в расписание, для этого щелкните по соответствующей кнопке и перезагрузите компьютер. После чего сканирование начнется в автоматическом режиме. Вслед за этим выполните команду sfc /scannow в командной строке .
• Чистка диска и исправление неверных записей в реестре. Для этих целей рекомендую использовать программы Ccleaner или Reg Organizer.

Надеюсь, что статья была полезна и вы устранили возникшую проблему.