Хотите вы этого или нет, встречаются ситуации, когда операционная система Windows 7 (и выше) пытается задействовать так называемый Trustedinstaller. Что это за компонент в системах Windows, сейчас и посмотрим.

Стандартный перевод

Trusted в переводе с английского или американского означает «доверительный». Но встречается это и в виде знают не многие юзеры, ведь дело в том, что в инсталляционном процессе сам файл дистрибутива сторонней программы может запрашивать права на установку. Отсюда - проблемы.

Вроде бы Trust переводится как «доверие», а installer - как «установщик», тем не менее иногда программа-инсталлятор подвержена воздействию вирусов и вредоносных кодов. И, кстати, само приложение способно производить запросы на своем уровне, считая их активными вирусными кодами.

История применения

Служба защиты Trustedinstaller впервые была применена в системе Windows 7. Она отвечала за возможность редактирования системных файлов и настроек системы.

На самом деле любой пользователь сталкивается с сообщением «Запросите разрешение от Trustedinstaller» только в одном случае - при попытке редактирования системной конфигурации без прав доступа на уровне администратора.

Что это на самом деле?

Самое печальное состоит в том, что в «семерке» предусмотрено существование двух админов. То, что локальный пользователь или владелец ПК имеет привилегии администратора, еще ничего не значит (даже при наличии учетной записи Microsoft).

Как оказывается, в системе по умолчанию активирована запись так называемого «Суперадминистратора». Замечали, что некоторые процессы приходится запускать от имени админа, используя меню правого клика?

Зачем это нужно было, наверное, понятно: разработчики таким образом попытались защитить систему, правда, оставив юзеру возможности редактирования прав доступа.

Trustedinstaller: как удалить или отключить этот компонент?

Для отключения данной службы можно использовать стандартный конфигуратор системы, доступ в который осуществляется в «Панели управления». Но там выбирается не раздел программ, а меню компонентов.

Если взять в расчет, что исполняемый файл Trustedinstaller.exe находится в системной папке, принадлежащей операционной системе, любые попытки его удаления сведутся к нулю. Система просто не позволит этого сделать.

Посмотрим, что нужно сделать, чтобы убрать компонент Trustedinstaller. Windows 7 в этом отношении является достаточно «прагматичной» системой, несмотря на ее возможности.

Применение прав суперадмина многих пользователей просто оттолкнуло. Действительно, ведь запуск даже установщика любой программы у системы почему-то вызывает сомнения, хотя на самом деле программа может обладать и сертификатом SSL, и цифровой подписью.

В этом отношении модуль Trustedinstaller Windows 7 явно проигрывает. Самая главная проблема состоит в том, что сама система требует подтверждения учетной записи, хотя, как утверждается сотрудниками корпорации, это и необязательно (это общепринятое правило для десятой версии).

Приложение Unlocker

Кроме того, если кто замечал, в Windows 7 в контекстном меню есть специальная служба Unlocker, позволяющая разблокировать системные процессы. Но она присутствует только в ограниченных модификациях самой системы.

К тому же, как утверждают сами специалисты Microsoft, эта утилита официальной в основном релизе не является. Поэтому-то и стоит задуматься над вопросом ее присутствия в «семерке». В принципе, разбираясь в теме «Trustedinstaller: что это такое?», можно поставить точку, если бы не одно но.

Естественно, установить сторонний компонент-разблокировщик можно. Цена вопроса - безопасность системы в целом. Если юзеру надоело получать сообщения вроде "Запросите разрешение от Trustedinstaller" на изменение системной конфигурации или определенного файла, при разблокировании основных функций и возможностей можно столкнуться с множеством вещей, которые могут навредить системе. В частности, это касается некорректных установок размера файла подкачки, резервирования свободного места для сохранения копий системы и жесткого диска и т. д.

Непосредственное отключение производится деактивацией службы Windows Resource Protection. Например, для системной библиотеки termsrv.dll нужно применить правый клик на файле, а затем использовать меню свойств и безопасности. Далее самое важное: в новом окне вместо «доверителя» Trustinstaller выбираем администраторов и применяем изменения. Далее в группе администраторов просто ставим галочки напротив всех существующих разрешений, после чего нажимаем кнопку «OK».

Итог

Вместо послесловия стоит посмотреть с другой стороны на модуль Trustinstaller. Что это такое, думается, уже понятно. Задействование его в «семерке» лучше отключить (ни к чему хорошему активация не приведет).

В данном случае не рассматривались вопросы деактивации учетной записи суперадмина. Это отдельная тема, имеющая решение в плане использования ключей системного реестра. Но понимание работы самой службы должно существовать.

Если давать советы по установке седьмой версии Windows, следует уточнить: никогда не используйте репаки или неофициальные дистрибутивы! В них могут содержаться не только вирусы, но и измененные компоненты самой системы, что может привести к полной неработоспособности ноутбука или стационарного компьютерного терминала.

Потом ни одна программа-оптимизатор не поможет. Кстати, именно в Windows 7 такая проблема возникла изначально. Установив «десятку» и отключив соответствующую службу, от нее можно избавиться. Подойдет даже редактирование автозапуска командной msconfig в меню «Пуск» (Win + R), если таковая присутствует в списке.

В остальном же остается сказать, что установка «левой» версии Windows может привести только к тому, что полетят даже «железные» компоненты, так что лучше не рисковать.

И еще один взгляд на Trustedinstaller. Что это такое, уже понятно, но вот если уж запрос подтверждения выполняемой операции все равно присутствует, нужно деактивировать учетную запись «Суперадмина» в или в системном реестре, причем таким образом, чтобы был задан параметр постоянного запуска программ и приложений от имени админа. Но будьте готовы и к тому, что при отключении этой записи система может затребовать пароль после перезагрузки и повторного входа. Если вы его не помните, лучше не рисковать и оставить все, как есть.

В противном случае невозможным станет даже вход в систему под своей учетной записью или при вводе действующего пароля. К сожалению, такие случаи уже имели место. Специалисты Microsoft такие ситуации предпочитают не комментировать даже в случае официальных обращений. Да и седьмая версия Windows у многих наших пользователей оказывается пиратской.

TrustedInstaller - специальная служба, призванная защитить ресурсы операционной системы от какого-либо вмешательства. Resource Protection, если выразиться точнее, представляет собой пользователя системы, который следит, чтобы владельцы компьютера (администраторы) не удаляли, изменяли или читали без разрешения определенные файлы. Если Администратор ПК попытается получить доступ к файловому элементу, он получит отказ и уведомление о том, что для совершения этой операции нужно получить разрешение «системного пользователя», службы TrustedIstaller.
Мы расскажем, что означает отказ в доступе и что сделать в такой ситуации. В конце статьи мы покажем наглядно, в небольшом видеоматериале, как решить проблему с разрешениями от службы Windows 10 и 8.

Эта служба системы фактически имеет свой аккаунт, учетную запись, на вашем компьютере. Как мы выше уже писали, это необходимо для того, чтобы пользователь не смог навредить системе, изменив, отредактировав или удалив нужный файл из скрытого раздела. Только TrustedInstaller владеет правами на эти файлы/папки и, следовательно, только она может при необходимости их менять. Если вам необходимо изменить элемент файловой системы, владельцем которого является служба, вы должны получить такие же права. А вот как это сделать, мы и расскажем пошагово, и покажем.

После изменения файла, к которому у вас не было доступа, желательно вернуть права на системные элементы службе TrustedInstaller, в целях безопасности.

Как удалить папку, которую не дает удалить TrustedInstaller

Если возникает необходимость удаления папки/файла/элемента, к которому у вас нет доступа, вы увидите сообщение службы об отказе, и уведомление о запросе разрешения. Такая ситуация может возникнуть в любой версии OS - Windows 10, 8, 7. И все действия, которые мы опишем ниже, применимы для всех этих версий операционной системы.

Итак, как же получить эти пресловутые «полные» права к файлу, элементу, папке? Выполните следующие семь действий:

И даже после того, как вы стали владельцем этой папки/файла, вы не сможете совершить никакие манипуляции. Запрашивать разрешение на доступ теперь придется не у службы TrustedInstaller, а у нового системного пользователя - себя. И чтобы все-таки удалить/изменить файл, вам потребуется установить для себя разрешения, право на доступ.

Установка разрешений

Разрешения устанавливаются в свойствах файлового элемента системы. Кликните на папке/файле «Свойства», чтобы открыть раздел «Безопасность» и перейти оттуда к «Дополнительно».

В «Параметрах разрешений» вы можете присутствовать или отсутствовать. В первом случае проблема уже решена, и вы можете совершать любые операции с этим файлом. А во втором случае вам необходимо добавить себя. Если такая кнопка отсутствует, сначала измените параметры доступа.

После нажатия кнопки «Изменить», появится новая вкладка, на которой вы сможете выбрать нужный субъект. Вы также нажимаете поиск и ищите название ПК (имя владельца). Теперь нужно этому пользователю разрешить любые операции с элементами файловой системы. Подтвердите свой выбор, кликнув на кнопку «Да».

Верните назад, чтобы в «Дополнительных параметрах защиты» отметить пункт «Замены владельца объекта и контейнеров».

Все, права получены, и файл/папка удаляются без проблем. Если вновь-таки система уведомляет об отсутствии прав доступа, снимите флажок «Для чтения».

Как сделать TrustedInstaller владельцем папки

После того, как вы лишили системного пользователя прав, верните все в первоначальный вид. Выполните эти четыре действия:

Все, служба TrustedInstaller вновь запущена.

Вы хотите удалить какую-либо устаревшую или ненужную системную папку, но получаете сообщение, что необходимо получить разрешение от Trustedinstaller? Причина в отсутствии прав на изменение папки (даже для учетной записи администратора). С данной проблемой многие сталкивались и на Windows 7, но сегодня речь пойдет о Windows 8. Давайте же разбираться, как получать полный контроль над папками…

Итак, я покажу пример удаления ненужной папки Windows, которая осталась после переустановки операционной системы. При попытке удалить папку появляется вот такое сообщение:

Для начала убедитесь, что зашли в систему под учетной запись администратора. Иначе вы не сможете вносить некоторые изменения в настройки. Щелкаем правой кнопкой мыши по данной папке и выбираем пункт «Свойства «. В окне параметров переходим на вкладку «Безопасность » и жмем на кнопку «Дополнительно «.

Откроется окно «Дополнительные параметры безопасности «. Сверху указано, кто является владельцем папки (Trustedinstaller), нажимаем на ссылку «Изменить «.

В предыдущем окне вы увидите, что владелец поменялся. Чуть ниже установите галочку на пункте «Заменить владельца подконтейнеров и объектов «, а затем нажмите кнопочку «Применить «.

Ждем пару минут пока все файлы обработаются.

Если будут всплывать какие-либо сообщения, всегда нажимайте «Да «.

Все, вы владелец основной папки и всех входящих в нее объектов. Нажимаем ОК .

Теперь получим полной контроль над данной папкой. Для этого в списке «Элементы разрешений » выбираем свою учетную запись и нажмите кнопку «Изменить «.

Устанавливаем разрешения:

• Тип — Разрешить
• Применяется к — Для этой папки, ее подпапок и файлов
• Общие разрешения — Полный доступ, Изменение, Чтение и выполнение, Список содержимого папки, Чтение, Запись

И нажимаем «ОК «.

На всякий случай повторите данное действие для всех учетных записей с вашим именем (или вообще всех в списке). Также включите наследование и установите галочку у пункта «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта «. И подтвердите все изменения нажав «Применить «.

Система спросит: «Вы хотите продолжить?», смело нажимайте «Да «!

Опять же, ждем пока все файлы обработаются (2-3 минуты).

Закрываем свойства и попытаемся удалить папку Windows (к которой получили разрешения).

Да, все отлично. Папка полностью удалена и больше не занимает место на жестком диске!

Среди пользователей Windows бытует мнение, что администратор на компьютере может выполнять любые операции с файлами и папками, однако это не совсем так. В Windows существуют объекты и процессы, обладающие привилегиями более высокого уровня. К таковым, в частности, относятся встроенный скрытый Администратор, Система, Local Service и некоторые другие владельцы. Основной их задачей является управление ключевыми функциями Windows и как раз об одном из таких объектов, известном как TrustedInstaller, пойдет сегодня речь.

Для чего нужен TrustedInstaller

TrustedInstaller, что это такое и почему он не позволяет удалять и редактировать файлы? Это важная служба установки программных модулей, являющаяся также частью системы безопасности Windows. В первом случае она проявляет себя как процесс trustedinstaller.exe в Диспетчере задач, во втором - как владелец системных папок и файлов. В Windows 7/10 служба выполняет две основных задачи:

• Защищает важные объекты системы от несанкционированного изменения, например, пользователем или вирусами;
• Устанавливает загруженные компоненты обновления Windows.

Как снять блокировку TrustedInstaller с файлов и папок

Нередко при попытке удаления или изменения системных файлов или директорий, пользователи Windows 7/10 получают уведомление «Запросите разрешение от TrustedInstaller на изменение этого файла».

Это означает, что владельцем объекта является процесс, обладающий более высокими правами, чем администратор. Удалить его из-под работающей системы нельзя, но можно изменить права доступа, сняв тем самым блокировку.

Сделать это можно с помощью специальных утилит, например, TakeOwnershipEx или вручную в свойствах объекта. Рассмотрим второй вариант. Снимем для примера блокировку с исполняемого файла редактора реестра regedit.exe . Кликните по файлу правой кнопкой мыши, выберите «Свойства».

Переключитесь в открывшемся окошке на вкладку «Безопасность» и нажмите внизу кнопку «Дополнительно».

При этом откроется новое окно параметров безопасности. Если вы посмотрите в верхнюю его часть, то увидите, что текущим владельцем файла является тот самый TrustedInstaller. Отнимем у него права доступа и передадим их пользователю. Кликните по ссылке «Изменить».

Введите в поле имен выбираемых объектов ваше имя пользователя и нажмите «Проверить имена».

В том случае, если имя было введено правильно, к нему добавится имя компьютера, а сама строка станет подчеркнутой.

После этого в окне дополнительных параметров нажмите «Применить» -> «OK».

Возвратившись к окошку свойств, нажмите на этот раз кнопку «Изменить».

Выделите мышкой пользователя или администратора, которому хотите передать права на управление файлом, отметьте птичками все возможные пункты в столбце «Разрешить» и сохраните результат, подтвердив запрос на изменение.

Теперь права на файл принадлежат вам, и вы можете делать с ним все, что пожелаете. Блокировка папок TrustedInstaller снимается аналогичным образом с той лишь разницей, что для изменения прав доступа к вложенным файлам и каталогам в окне дополнительных параметров безопасности вам нужно установить галочку «Заменить владельца подконтейнеров и объектов».

А теперь внимание. Передача прав доступа пользователю снижает уровень защиты системы, поэтому после работы с файлом или папкой права желательно восстановить. Восстанавливаются права точно так же, как и передаются, только в поле имен выбираемых объектов вместо имени пользователя необходимо ввести строку NT Service/TrustedInstaller .

Что делать, если trustedinstaller.exe загружает процессор

С тем, как отключить TrustedInstaller при работе с заблокированными файлами и директориями мы разобрались, теперь рассмотрим еще один нюанс. Время от времени служба начинает проявлять чрезмерную активность, загружая процессор настолько, что система начинает подтормаживать. Это нормальное явление, если повышенная нагрузка наблюдается сравнительно недолго. Она вызвана тем, что, будучи ответственной за установку программных модулей, служба периодически сканирует компьютер на предмет обновлений, создавая тем самым дополнительную нагрузку на процессор.

Если TrustedInstaller грузит процессор во время выполнения приоритетных для пользователя задач, его можно временно отключить. Для этого откройте Диспетчер задач, переключитесь на вкладку «Службы», найдите в списке TrustedInstaller, кликните по ней правой кнопкой мыши и выберите в меню опцию «Остановить». Затем кликом по ссылке «Открыть службы» запустите оснастку управления службами.

Найдите «Центр обновления Windows», двойным кликом откройте ее свойства и нажмите в открывшемся окошке кнопку «Остановить».

Также вам нужно будет остановить службу «Фоновая интеллектуальная служба передачи (BITS)». Эти действия позволят вам высвободить занимаемую TrustedInstaller память и снизить в моменте нагрузку на ЦП и диск. Учтите, однако, что при перезагрузке компьютера служба обновления Windows будет запущена заново и возможно, если TrustedInstaller опять проявит активность в неподходящее время, вам придется остановить ее повторно.

Иногда встречаются ситуации, в которых операционная система Windows 7 пытается использовать так называемый Trustedinstaller. Сегодня мы рассмотрим, что собой представляет данный компонент в операционных системах Windows.

Странный перевод

Слово Trusted в переводе с американского или английского языка значит «доверительный». Иногда встречается такой термин как Trustedinstaller. Что это такое, знают далеко не все пользователи. Дело в том, что в процессе установки сам файл дистрибутива сторонней программы может запрашивать право на установку. По этой причине и возникают определенные проблемы. Слово Trust в переводе значит «доверие», а слово installer – «установщик», но несмотря на это программа-инсталлятор во многих случаях бывает подвержена влиянию вредоносных кодов и вирусов. Кстати приложение само по себе способно на своем уровне производить запросы, считая их при этом активными вирусными кодами.

История использования

Впервые служба защиты Trustedinstaller была использована в системе Windows 7. Она отвечала за возможность редактирования настроек системы и системных файлов. На самом же деле пользователи часто сталкиваются с появлением сообщения «Запросите разрешение от Trustedinstaller» только при попытке редактирования системной конфигурации без права доступа на уровне администратора. Что же это такое на самом деле? Печальнее всего то, что в Windows 7 предусмотрено существование двух администраторов. То, что владелец ПК или локальный пользователь имеет привилегии администратора, еще ничего не означает даже при наличии учетной записи корпорации Microsoft. Оказывается, что по умолчанию в системе активирована запись «Супер администратора». Вы, наверное, замечали, что некоторые процессы необходимо запускать от имени администратора, используя правый клик мыши. Для чего это нужно, должно быть ясно: таким образом, разработчики попытались защитить систему, предоставив пользователю возможность редактирования прав доступа.

Trustedinstaller: как удалить или отключить?

Для отключения этой службы необходимо использовать стандартный конфигуратор систем. Доступ к нему осуществляется при помощи «Панели управления». Там выбирается не раздел программ, а меню компонентов. Если брать в расчет то, что исполняемый файл Trustedinstaller находиться в системной папке, которая принадлежит операционной системе, то любые попытки удалить его будут сведены к нулю.Сделать этого система просто не позволит. Давайте попробуем разобраться, что нужно сделать длят того, чтобы убрать компонент Trustedinstaller. В этом случае операционная система Windows 7 является довольно «прагматичной» операционной системой, несмотря на все свои возможности. Многих пользователей просто отталкивает использование прав супер администратора. И действительно, ведь даже запуск установщика любой программы почему-то вызывает у системы сомнения, хотя программа на самом деле может обладать и цифровой подписью, и сертификатом SSL. Модуль Trustedinstaller операционной системы Windows 7 в этом отношении явно проигрывает. Самая основная проблема заключается в том, что сама система требует подтверждения учетной записи, хотя, как утверждают сотрудники корпорации, это вовсе необязательно.

Приложение Unlocker

Если кто-то замечал, то в операционной системе Windows7в контекстном меню имеется специальная служба Unlocker, которая позволяет разблокировать системные процессы. Однако присутствует она только в ограниченных модификациях самой системы. Кроме того, как утверждают специалисты компании Microsoft, данная утилита не является официальной в основном релизе. Поэтому лучше задуматься над вопросом ее присутствия в операционной системе Windows 7. В принципе,если разобраться в том, что собой представляет Trustedinstaller, то можно было бы поставить точку в этом процессе, если бы не одно «но». Конечно, можно попробовать установить сторонний компонент-разблокировщик. Однако это может стоить вам безопасности всей системы в целом. Если пользователю надоело получать сообщения типа «Запросите разрешение» от Trustedinstaller на изменение системной конфигурации или определенного файла, то при разблокировке основных возможностей и функций можно столкнуться с множеством вещей, которые могут только навредить системе. Это, в частности, касается некорректных установок размера файла подкачки, резервирования свободного места для сохранения копий системы и жесткого диска и т.д. Отключение осуществляется непосредственной деактивацией службы Windows Resource Protection. Так, например, для системной библиотеки termsrv.dll необходимо использовать правый клик мыши по файлу, а после этого использовать меню безопасности и свойств.Далее необходимо сделать самое важное: вместо «доверителя» в новом окне выбираем администраторов и применяем выполненные изменения. Далее в группе администраторов необходимо просто поставить галочки напротив всех существующих разрешений, а после этого нажать на кнопку «ОК».

Заключение

Вместо послесловия стоит с другой стороны посмотреть на модуль Trustinstaller. Что это такое, должно быть уже понятно. Задействование его в операционной системе Windows 7 лучше отключить. Активация ни к чему хорошему не приведет. В данном случае мы не рассматривали вопросы,связанные с деактивацией учетной записи супер администратора. Это отдельная тема, которая имеет свое решение в плане использования ключей системного реестра. Однако понимание самой службы все равно должно присутствовать. Если давать рекомендации по установке седьмой версии операционной системы Windows7, то необходимо уточнить: не следует использовать неофициальные дистрибутивы и репаки. В них могут содержаться не только вирусы, но и измененные компоненты самой системы, что может привести к нарушению работоспособности ноутбука или стационарного компьютера. Потом не поможет ни одна программа-оптимизатор. Именно в операционной системе Windows 7 изначально возникла такая проблема. Установив Windows 10 и отключив соответствующую службу, можно от нее избавиться. Также подойдет редактирование автозапуска при помощи команды msconfig в меню «Пуск», если таковая имеется в списке. В остальном остается только отметить, что установка левой версии операционной системы Windows может привести к тому, что выйдут из строя «железные» компоненты системы, поэтому лучше не рисковать.

Существует еще один взгляд на Trustedinstaller. Вам должно быть уже понятно, что это такое, однако если запрос подтверждения выполняемой операции все равно присутствует, необходимо деактивировать учетную запись «Супер администратора» в редакторе групповых политик или системном реестре, причем таким образом, чтобы был задан параметр постоянного запуска программ и приложений от имени администратора. Будьте готовы к тому, что при отключении этой записи система будет требовать пароль после перезагрузки и повторного входа в систему. Если вы не помните его, то лучше не рисковать и оставить все так, как и было. В противном случае даже вход в систему под своей учетной записью или при вводе действующего на данный момент пароля станет невозможным. Такие случаи, к сожалению, имели место. Специалисты компании Microsoft предпочитают не комментировать такие ситуации даже в случае официальных обращений. Сегодня у многих пользователей встречаются пиратские версии операционной системы Windows 7.