Що значить запросити дозвіл від trustedinstaller. Відключення TrustedInstaller. Чому служба споживає занадто багато системних ресурсів

З виходом сьомої версії Windows абсолютно всі користувачі зіткнулися з проблемою, коли система не дає редагувати, переглядати або виконувати інші дії з деякими файлами і папками, повідомляючи, що для цього потрібно отримати дозвіл від TrustedInstaller Windows 7. Що це за служба, як її відключити і проводити маніпуляції з захищеними файлами, дивіться нижче. Отже, приступимо.

TrustedInstaller Windows 7 - що це таке?

Сам компонент вперше з'явився в Windows 7, після чого перекочував і в восьму, і в десяту модифікації, тому пропоновані рішення в рівній мірі можна застосовувати і до них. Але для початку зупинимося на самій службі таке? У найпростішому розумінні TrustedInstaller - такий собі віртуальний користувач, який «відбирає» права у звичайних користувачів і адміністраторів на несанкціоноване втручання в структуру системних файлів, не даючи виробляти випадкові або навмисні зміни, що зачіпають стабільність роботи ОС.

Служба функціонує на основі технології WRP (Windows Resource Protection), що захищає системні каталоги, папки DACLs і ACL, ключі реєстру і відповідні файли від внесення в них змін навіть на рівні наявності у користувача прав адміністратора.

Саме тому при спробі доступу і з'являється попередження про те, що файл або директорія захищені неважко зрозуміти, якщо звернутися до політиків безпеки. Грубо кажучи, це компонент самозахисту операційної системи, Який є превентивним засобом збереження працездатності при спробі втручання. Однак, незважаючи на всі обмеження, обійти таке блокування можна досить просто. Про це пізніше.

Чому служба споживає занадто багато системних ресурсів?

Багато користувачів скаржаться, що служба TrustedInstaller вантажить процесор в неймовірною ступеня, ускладнюючи виконання призначених для користувача процесів.

Так, дійсно, навантаження на системні ресурси для активного процесу TrustedInstaller може спостерігатися. Як правило, це дві ситуації: оновлення Windows   і вірусне зараження.

Якщо користувач в «Диспетчері завдань» бачить, що TrustedInstaller вантажить процесор аж надто сильно, для початку слід спробувати завершити цей процес, після чого провести глибоку перевірку системи на наявність вірусів, шкідливих кодів і будь-яких інших загроз. Для цього найкраще використовувати не встановлений в системі антивірусний пакет, а незалежні портативні утиліти начебто Dr. Web Cure It! або Virus Removal Tool «Лабораторії Касперського».

Оптимальним рішенням стане перевірка за допомогою дискових утиліт Rescue Disk, які мають власний графічний інтерфейс, а завантаження модуля перевірки проводиться ще до старту операційної системи.

У другому випадку, щоб уникнути підвищеного навантаження на системні ресурси можна просто відключити автоматичний апдейт системи в «Центрі оновлення». Наскільки це доцільно, вирішуйте самі.

Розташування компонента

Тепер подивимося на сам програмний компонент TrustedInstaller. Де знаходиться ця служба? Стандартне розташування - системна папка Windows, в якій є каталог servicing.

Що знаходиться там файл TrustedInstaller.exe і є виконуваним компонентом служби Windows   Installer (установника модулів). Найчастіше запустити його вручну, змінити або зробити з ним будь-які інші дії не вийде. Він володіє захистом від видалення та заміни.

TrustedInstaller: як відключити службу?

Тепер безпосередньо про відключення цього компонента. Виходимо з того, що користувач розуміє всі наслідки деактивації служби TrustedInstaller. Як відключити її? Весь процес зводиться до того, щоб отримати абсолютно всі наявні в системі права для зміни файлів і папок.

Отже, вибравши потрібний файл, правим кліком викликаємо і переходимо до рядка властивостей, де в новому вікні на вкладці безпеки тиснемо кнопку «Додатково».

У наступному вікні використовуємо додаткові параметри і переходимо на вкладку власника, де використовуємо зміна з TrustedInstaller на адміністраторську групу. Підтверджуємо зміни натисненням кнопки «OK». У спливаючому повідомленні проробляємо те ж саме.

Це тільки половина справи по деактивації TrustedInstaller. Як відключити службу для конкретного файлу повністю, буде зрозуміло на наступному етапі. Для цього повертаємося до вікна властивостей і на вкладці безпеки, вибравши групу адміністраторів, тиснемо кнопку «Змінити».

У віконці дозволів проставляем галочки на всіх пунктах, які розміщені у списку, і підтверджуємо зміни. Всі необхідні права отримані. Відповідно, після цього файл можна видалити, перемістити, скопіювати або навіть змінити його вміст.

Наскільки доцільно відключення?

Нарешті, ще один важливий момент, пов'язаний зі службою TrustedInstaller Windows 7. Що це таке, вже зрозуміло, як деактивувати компонент - теж. Природно, виникає закономірне питання: а чи варто це робити?

За великим рахунком, користувачеві, який ніколи не звертається до системних файлів, такими процедурами займатися і сенсу немає. У кращому випадку можна тільки відключити автоматичне оновлення системи, щоб TrustedInstaller не Грузія ресурси.

Але ось коли на комп'ютер встановлюється специфічне програмне забезпечення, Якого Суд має надати доступ до зміни системних файлів і конфігурації, тут і приходить розуміння специфіки модуля TrustedInstaller Windows 7. Що це таке? Дозвільна система, без водійських прав від якої програма просто не запрацює.

замість підсумку

Наостанок можна відзначити, що сам компонент TrustedInstaller зазвичай призначені для користувача файли або програми не блокує. Його основна мета - захист системних компонентів. Так що особливого сенсу в деактивації процесу немає. Втім, і навантаження на систему є короткочасною (тільки на період установки пакетів апдейтів системи). У більшості випадків це займе максимум 5-10 хвилин в залежності від конфігурації і швидкості підключення до інтернету. Так що потерпіти можна.

Що ж стосується дозволів для встановлюваного ПО, треба бути вкрай обережними і точно знати, що надання прав на виконання будь-яких дій з системними файлами ніякої шкоди не завдасть. Крім усього іншого, віруси, що вражають саме цей компонент, дуже часто маскуються під оригінальну службу і навіть мають однакову з нею назву в дереві процесів, що відображається в «Диспетчері завдань». Але визначити вірусний процес можна абсолютно елементарно по відсутності опису або підпису видавця, тим більше якщо їх декілька. Але це велика рідкість. При наявності досить потужного антивірусного ПО на вході зараження можна не побоюватися. Та й сам компонент має досить сильний захист.

Привіт, друзі! Не так давно при спробі внесення змін до системні файли   я зіткнувся з такою ситуацією. Спрацювала системний захист, яка заблокувала можливість видалення / редагування, незважаючи на те, що я мав повний доступ адміністратора. Вихід я знайшов і хочу в даній статті розповісти, як видалити Trustedinstaller в Windows 10.

Дана технологія з'явилася ще в XP. Її призначення цілком логічно. Адже якщо недосвідчений користувач випадково видалить або змінить важливі файли, то може завдати шкоди системі. Відповідно, необхідний захист від таких необережних (або навмисних) дій. Але ж я знаю, що роблю. І не потрібно намагатися мене зупинити!

Що таке TrustedInstaller.exe?   Це процес, який постійно працює в фоні і вантажить процесор. Відповідно, його можна відключити, якщо впевнені, що Ваші маніпуляції не приведуть до плачевного результату. Зараз я розповім, що робити, якщо з'являється повідомлення про помилку з пропозицією запросити дозвіл у вищевказаної служби.

Надання прав на папки і файли

Якщо бажаєте видалити певні директорії або файли, але отримуєте повідомлення про відсутність доступу, то слід отримати повні права на управління цими ресурсами. За замовчуванням, усіма важливими даними «володіє» TrustedInstaller.

Відразу ж підкреслю, що така інструкція працює не тільки в «десятку», а й у всіх попередніх версіях Windows. Поїхали!

• Відкриваємо вікно властивостей потрібного об'єкту, який хочемо видалити або перейменувати. Для цього натискаємо правою клавішею мишки по файлу / папки і вибираємо самий останній пункт в контекстному меню.
• Переходимо в розділ «Безпека» і там натискаємо на «Додатково»:

• Зверху буде вказано власник, який нас не зовсім влаштовує. Значить, тиснемо «Змінити»:

• далі:

• Щоб знайти всіх користувачів даного ПК, потрібно вибрати «Пошук». Іноді цей процес трохи гальмує, але варто дочекатися результатів, вибрати правильного «юзера» і натиснути «ОК» один раз, а в наступному вікні - ще раз.

• Не забуваємо відзначити галочкою вказаний нижче пункт, щоб змінити власника:

• Підтверджуємо зміни «ОК» і пробуємо виконати дію, яке раніше було заборонено.

Багато хто може сказати, що є й інші способи (простіші) для зміни прав. Але мені особисто подобається цей метод. Не такий він і складний. Один раз проробити за схемою, запам'ятати порядок і в наступний раз будете можна буде робити все з закритими очима. Можете в коментарях розповісти, як Ви робите в подібних ситуаціях.

Але, бувають випадки, коли недостатньо просто виконати вищевказані кроки, потрібно ще й дозволу встановити. Trustedinstaller не дає видалити папку Windows   10? Давайте розбиратися!

Як встановити дозволу на папки і файли

• Відкриваємо властивості об'єкта (де знаходяться, читаємо в інструкції вище).
• Переходимо на вже знайому вкладку налаштувань безпеки. І там натискаємо на «Додатково» (пам'ятаєте, ми так вже робили?). Тільки тепер нам слід додати користувача в «білий список», якщо його там немає.

• Через пошук знаходимо суб'єкт і для нього надаємо повний доступ:

• Після цього повертаємося в попереднє вікно і там не забуваємо поставити галочку біля довгої написи: «Замінити всі записи дозволів.» (Знаходиться в самому низу). Тиснемо «ОК».
• Тепер пробуємо видалити / змінити / відключити необхідний об'єкт. Складнощів виникнути не повинно. На крайній випадок, перезавантажте комп'ютер.

Невелика підказка! Якщо навіть після реалізації моєї інструкції повідомлення про помилку буде з'являтися, то спробуйте в властивості папки або файлу зняти галочку «Тільки для читання».

До речі, можна використовувати ці покрокові алгоритми   і для зворотного ситуації, коли Вам потрібно встановити захист для певних ресурсів, щоб ніхто не зміг нашкодити системі. Це дуже актуально, якщо Ви працюєте комп'ютерним адміністратором і хочете захистити тендітну ОС Windows від «не дуже прямих рук і цікавих умів» Ваших колег.

З повагою, Віктор!