Что такое trustedInstaller и почему он не дает удалить папку?

Пользователи Windows 10 и предыдущих версий при попытке внести изменения в файлы сталкиваются с проблемой. На экране появляется уведомление: «Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от «TrustedInstaller» на изменение этого файла». Что это такое — TrustedInstaller и как получить это «разрешение» опишу в этой статье.Запросите разрешение от trustedInstaller

Что это такое?

TrustedInstaller — это служба Windows для установки модулей, что работает по технологии Windows Resource Protection. Также, служба отвечает за безопасность доступа к системным файлам. На деле, пользователи сталкиваются с ней только при попытке удаления, изменения и чтения файлов и папок в системе, к которым необходимо получить доступ. Служба TrustedInstaller ставит себя в роль «владельца папки» и отбирает права у администраторов системы, тем самым образуя защиту от внешнего воздействия.

Пользователи также сталкиваются с TrustedInstaller.exe — это исполняемый файл-процесс, который отвечает за обновления компонентов Windows. Он может нагружать систему, когда собраны доступные обновления.

trustedInstaller.exe

Как отключить службу?

Для того, чтобы получить доступ к нужной папке и обойти системную защиту, необходимо наделить правами доступа текущего администратора (стать владельцем, отключив права TrustedInstaller). Чтобы это сделать, выполните несколько несложных операций:

  1. Нажмите ПКМ по папке и выберите «Свойства». Вкладка «Безопасность» — нажмите «Дополнительно».
    Свойства System32
  2. В окне «Дополнительные параметры безопасности», напротив пункта «Владелец» нажмите «Изменить».Дополнительные параметры безопасности
  3. В открывшемся окне нажмите «Дополнительно».Выбор пользователь-группа
  4. В этом окне нажмите «Поиск».Кнопка поиск
  5. Выберите владельца (ваш профиль администратора) и нажмите «ОК».Выбор своей учетной записи
  6. В последующем окне подтвердите выбор.Подтверждение смены пользователя
  7. Для смены владельца содержимого директории, поставьте галочку напротив «Заменить владельца подконтейнеров и объектов» и нажмите «ОК».Заменить владельца подконтейнеров и объектов
  8. Подождите некоторое время, пока изменения вступят в силу (если в папке много вложенных файлов и папок).Смена владельца папок и вложений

Служба успешно отключена, но для того чтобы взаимодействовать с папкой, нужно обойти еще одну защиту. Хоть я стал владельцем папки, удалять или изменять ее содержимое я не могу. При удалении файла, теперь нужно запросить разрешение у самого себя.Разрешение на выполнение операции

Для этого назначим правами владельца папки используемый профиль администратора:

  1. Зайдите в «Свойства» папки → вкладка «Безопасность» и нажмите «Дополнительно».Свойства System32
  2. Посмотрите, есть ли ваш профиль в списке «Элементы разрешений». Если нет, нажмите «Добавить».Добавить пользователя в элементы разрешений
  3. В открывшемся окне нажмите «Выберите субъект». Воспользуйтесь поиском и выберите свой профиль. Поставьте галочку напротив «Полный доступ» и подтвердите изменения, нажав «ОК».Элементы разрешения
  4. Теперь выставите галочку «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта» и нажмите «ОК». В открывшемся окне безопасности также жмем два раза «Да».Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта
  5. Подождите некоторое время, чтобы изменения вступили в силу.Установка безопасности

Теперь можно без препятствий удалять или изменять файлы. Единственной защитой от изменений файла или папки может оказаться пункт «только для чтения».

Важно! Не изменяйте/удаляйте системные папки и файлы. Это может привести к нестабильной работе системы. Перед работой с системными файлами сделайте точку восстановления Windows.

Как включить службу обратно?

Совет! После работ с файлами и папками, рекомендую вернуть права TrustedInstaller обратно. Это повысит защиту системы.

Возврат делается в таком же точно порядке, только для пользователя «TrustedInstaller», но с некоторым нюансом:

  1. Заходим в «Свойства» папки → вкладка «Безопасность» → Дополнительно. Нажмите «Изменить» напротив пункта «Владелец».Изменить владельца на TrustedInstaller
  2. В открывшемся окне в поле «Введите имена выбираемых объектов» введите
    NT SERVICE\TrustedInstaller

    и нажмите «Проверить имена».NT SERVICE\TrustedInstaller

  3. После подтягивания нужного пользователя нажмите «ОК».Назначение нового пользователя TrustedInstaller
  4. Не забудьте поставить галочку, как показано на скриншоте. Подтвердите свои действия кнопкой «ОК».Возврат прав на папку TrustedInstaller
  5. Дождитесь, когда изменения вступят в силу.Установка безопасности TrustedInstaller

Как отключить файл-процесс .exe?

Если процесс TrustedInstaller.exe сильно нагружает систему, вы можете его отключить. Чтобы это сделать:

  1. Правой кнопкой мыши по Пуск → Панель управления → Администрирование → Службы.
  2. Найдите «Центр обновления Windows» и остановите службу.Служба Центр обновления Windows
  3. Тоже самое проделайте с службой «Фоновая интеллектуальная служба передачи (BITS)».
  4. Нажмите Ctrl+Shift+Esc → вкладка «Службы» → остановить TrustedInstaller.Остановка службы trustedInstaller
Важно! В редких случаях под упомянутым файлом .exe может скрываться вирус. Если исполняемый процесс сильно нагружает ресурсы ПК, проверьте систему на наличие вирусов.

Возник вопрос по статье? Пишите об этом в комментариях или используйте специальную форму.

Хороший сайт? Может подписаться?

Рассылка новостей из мира IT, полезных компьютерных трюков, интересных и познавательных статей. Всем подписчикам бесплатная компьютерная помощь.

Комментарии