C windows servicing trustedinstaller exe

Разработчики программного обеспечения (ПО) внедряют все более надежные системы целостности и конфиденциальности пользовательских данных. Для этих целей и создавался герой сегодняшней статьи, которая является исчерпывающим ответом на вопрос: «TrustedInstaller что это такое?».

TrustedInstaller — что это за служба и как её отключить

Это модуль безопасности операционной системы (ОС) Windows. Входит в состав пакета Windows Resource Protection, который дебютировал на Vista. Главная функция — сохранять системные файлы от непредвиденной модификации. Благодаря ей большинство вирусов не могут внедриться в системные компоненты. Во многом из-за этого их жертвой становятся отдельные, более уязвимые приложения, к примеру — браузер.

Не путайте службу TrustedInstaller с исполняемым файлом TrustedInstaller exe. У них общее название, но чуть разные функции. Файл предназначен для управления за процессами обновления компонентов ОС. TrustedInstaller.exe можно обнаружить в Диспетчере задач, иногда он способен сильно нагружать систему. Наиболее частая проблема при попытке изменить или запустить файлы выдается сообщение «Запросите разрешение от TrustedInstaller», которое не позволяет закончить требуемые манипуляции. Более детально эти нюансы будут рассмотрены дальше по тексту.

Нельзя однозначно ответить на вопрос: «Службу TrustedInstaller как отключить?». На самом глобальном уровне можно частично ограничить действие этого системного компонента. Можно сделать так, чтобы он не мешал выполнить требуемую вам операцию. Для отключения и бесповоротного удаления службы нужно приложить много усилий. Это особо и не нужно, так как в 99% случаев необходимо только избавиться от надоедливого оповещения на экране, не позволяющего запустить приложение или удалить файл.

Общая информация

Принцип работы :

• служба является единоличным владельцем всех системных файлов, а не пользователь, даже если он администратор этой системы;
• никто не может получить право на редактирование компонентов, пока это не одобрит TrustedInstaller;
• «одобрение» базируется на дискретных списках доступа — для каждого защищаемого файла создана таблица, в которой четко прописаны права доступа для определенных групп пользователей;
• если какой-то вирус или установщик пытается записать что-то в защищаемую папку, то TrustedInstaller сверит есть ли «нарушитель порядка» в таблице доступа для этой директории. И если его там не окажется, то дальнейшее обращение к папке будет запрещено.

Расположение компонента

Чтобы лучше понять, что такое TrustedInstaller в Windows 7, в которой он впервые появился, укажем его местоположение:  C:\Windows\servicing. Удалять оттуда ничего не получится, так как система не даст.

Почему служба потребляет слишком много системных ресурсов

Разберемся — TrustedInstaller что это такое грузит процессор? Существует очень маленькая вероятность, что служба безопасности занимает всю свободную оперативную память и загружает ПК по полной. Другое дело, если это одноименный исполняемый файл, — есть сведения, что порой он ведет себя таким образом. Он также может создавать много лишних файлов. Особенно сильно увеличивается в размерах CBS.log. Такое поведение вызывается внутренним сбоем сервиса обновлений или постоянным повреждением загружаемых апдейтов. Для устранения неполадки применяйте универсальные подходы:

1. Отключите автоматическое обновление ОС. Иногда нужно активировать ручное обновление и самостоятельно установить наиболее важные апдейты.
2. Удалите ранее загруженные и установленные обновления. После такого отката системы снова установите апдейты.
3. Проверьте систему на вирусы. Удостоверьтесь, что случайно не установлено 2 антивирусных продукта, которые работают одновременно.
4. Убедитесь в целостности системных файлов. Для этого зажмите комбинацию Win+R и введите запрос sfc /scannow.

Учите, что службу или исполняемый файл TrustedInstaller не стоит и не надо удалять, так как от этого сильно пострадает безопасность ОС.

Как получить разрешение от TrustedInstaller на операции с папками и файлами?

Для этого нужно прописать себе больше прав в свойствах папки, в которой содержатся нужные вам файлы.

Установка разрешений

Выполняйте следующее:

• клик правой кнопкой мышки по файлу или директории => «Свойства»;
• переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
• в новом окне вверху будет строчка «Владелец: Trusted Installer», клик на «Изменить»;
• в новом окошке клик на «Поиск», внизу раскроется список, в котором клик на название своего аккаунта в системе;
• закрываете текущее окно кликом на «ОК», аналогично делаете и в окошке, которое появится после этого;
• может отобразиться оповещение «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и подтвердите правки кликом на «ОК».

После этого требуется:

• клик правой кнопкой мышки по файлу или директории => «Свойства»;
• переход вверху на вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
• убедитесь, что в блоке «Элементы разрешений» присутствует ваш аккаунт Windows;
• если нет, то клик на «Добавить», в новом окне клик на «Выберите субъект» => выбираете свой профиль, поставьте отметку напротив строки «Полный доступ», сохраняете все правки кликом на «ОК»;
• возвращение на предыдущее окно: поставить отметку напротив строки «Заменить все записи разрешений …»

Почему ТрастедИнсталлер не даёт удалить папку

Потому что не предоставлен доступ на модификацию содержимого. Это вызвано тем, что данная папка содержит важные для Windows файлы. Без них система не сможет стабильно работать и скорее всего будет требовать недостающие драйвера, инструкции и всего остального, что могло быть удалено.

Чтобы получить у Trusted Installer разрешение на удаление каких-то компонентов, необходимо отключить эту службу в отношении папки, где находятся такие компоненты. Почему именно таким образом? Полное отключение ТрастедИнсталлер крайне нежелательно, так как сильно возрастает уязвимость системы перед вредоносным ПО.

Как удалить файлы защищенные TrustedInstaller

Чтобы обойти ситуацию, когда TrustedInstaller не дает удалить папку или отдельный файлы, выполняйте следующие действия:

• клик правой кнопкой мышки по файлу или директории => «Свойства»;
• переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
• в новом окне вверху будет строчка «Владелец: Trusted Installer», клик на «Изменить»;
• в новом окошке клик на «Поиск», внизу раскроется список, в котором клик на название своего аккаунта в системе;
• закрываете текущее окно кликом на «ОК», аналогично делаете и в окошке, которое появится после этого;
• может отобразиться оповещение «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и подтвердите правки кликом на «ОК».

После этих манипуляций «хозяином» папки или файла будет не Трастед Инсталер, а ваш системный аккаунт.

Насколько целесообразно отключение?

Не забывайте TrustedInstaller что это в первую очередь средство, обеспечивающее несанкционированный доступ к внутренним файлам Windows. Лучше всего после изменения нужных вам файлов вернуться к изначальному положению.

TrustedInstaller – способы отключения

Есть несколько подходов, но желательно после отключения все включить обратно.

Метод частичного отключения

Это предполагает замену ТрастедИнсталлер в качестве владельца на свой аккаунт и установку подходящих разрешений. Для этого выполняйте следующее:

• клик правой кнопкой мышки по файлу или директории => «Свойства»;
• переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
• в новом окне вверху будет строчка «Владелец: Trusted Installer», клик на «Изменить»;
• в новом окошке клик на «Поиск», внизу раскроется список, в котором клик на название своего аккаунта в системе;
• закрываете текущее окно кликом на «ОК», аналогично делаете и в окошке, которое появится после этого;
• может отобразиться оповещение «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и подтвердите правки кликом на «ОК».

Метод полного отключения

Выполняйте следующее:

• зажмите комбинацию клавиш Ctrl+Shift+Esc;
• в появившемся окне перейдите вверху во вкладку «Службы»;
• в правой панели ищите строку «Фоновая интеллектуальная служба», клик на нее правой кнопкой мышки => «Остановить»;
• аналогичные действия выполняйте в отношении строк «Центр обновления …» и «TrustedInstaller».

Включить все обратно нужно подобным образом: «Свойства» остановленной службы => «Запустить».

Как включить службу обратно?

Включить все и вернуть к исходной позиции нетрудно. Если вы только отключили службу для некоторых файлов или директорий (установили их владельцем собственный аккаунт), то поступать нужно так:

• клик правой кнопкой мышки по файлу или директории => «Свойства»;
• переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
• в новом окне вверху будет строчка «Владелец: (название вашего аккаунта)», клик на «Изменить»;
• в окошке ниже строки «Введите имена …» скопируйте это: NT SERVICE\TrustedInstaller и клик на «ОК»;
• возникнет окно «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и сохраните все кликом на «ОК»;
• ТрастедИнсталлер снова оберегает файл или папку.

Подытожим:

• Трастед Инсталлер помогает защитить ПК от вирусов.
• Если он мешает выполнить какое-то действие, то сначала измените владельца файла (папки), а потом установите себе все разрешения на доступ к данным.
• После изменений рекомендуется возвращать все к исходной позиции для надежности.

As a Windows user, you may have come across certain files and folders that belong to a user account named TrustedInstaller. Files under this user account often cannot be accessed or altered in any way and ownership has to be lifted from the account before they can be opened or changed. But what is TrustedInstaller, exactly? And why does it exist?

In this article we explain the nature of TrustedInsteller and what its purpose is in Windows operating systems. We’ll also discuss whether you should remove the account and the different issues that may be caused by it.

Also read: Latest Windows 10 and 11 Update Problems and How to Fix Them

TrustedInstaller.exe is a legitimate Microsoft process that’s built into Windows operating systems from Vista onwards. It’s utilized by the Windows Modules Installer service, which is what handles installations, modifications, and the removal of all optional Windows components as well as important Windows updates. As such, it has sole access to modifying these files as it sees fit.

There are some files and folders that are under the ownership of a TrustedInstaller user account. A few examples of these are the program files and Windows folders, along with even the Windows.old folder that’s created when you upgrade from a previous version of the operating system that keeps your old files intact.

These folders contain delicate information that may be very important to the stability of Windows as a whole. While fiddling with their contents is ill-advised, you can take ownership of these folders and files and have them placed under your user account instead.

Also read: 11 Legitimate Windows Processes that Can Look Like Malware

Should You Delete TrustedInstaller?

TrustedInstaller is a genuine Microsoft process that plays a vital role in ensuring that your Windows updates are downloaded and installed properly. TrustedInstaller.exe sometimes appears in malware lists on the Internet, but that’s not to say that the file itself is a kind of malware.

It is, however, prone to being hijacked by a specific kind of malware by the same name. If the file was hijacked by malware, hackers could gain access to your machine’s camera and microphone, which is a very scary thought. Make sure to always enlist the help of an effective anti-malware program to keep your OS protected.

Do note that it’s a crucial system file that should never be deleted, and doing so may lead to issues with system stability and Windows updates. What you can do instead is take ownership away from the TrustedInstaller user account.

How to Change Ownership of TrustedInstaller

While it’s certainly not recommended to delete the TrustedInstaller.exe file, it’s also not recommended to take away ownership from its user account. The reason is that files under that account are system files, and editing them can cause major problems for your operating system.

For example, the System32 folder in the Windows directory houses many files that are vital for the Windows OS to function properly. Normally, the TrustedInstaller user account would prevent you from renaming the folder, but if you take away ownership and force the edit, Windows will crash, and you’ll end up having to repair or restore the operating system.

If you still want to proceed with the ownership removal despite the risk, then follow the steps below:

1. Navigate to the file or folder you want to take ownership of, then right-click it and select Properties. For the purposes of this guide, we are demonstrating with the «Program Files» folder.

1. From the Properties page, head to the «Security» tab and select the «Advanced» button toward the bottom.

1. Click the «Change» link next to TrustedInstaller near the top of the window.

1. Type the word «Administrators» in the textbox and click the «Check Names» button.

1. Windows will automatically add the rest of the string and will give ownership over the folder to all the administrators on your specific machine. Just hit the «OK» button to make it official.

1. You’ll see that the owner is now changed to Administrators and that there’s a checkbox labeled «Replace owner on subcontainers and objects» underneath. You can tick this box to apply the change of ownership to all the files inside the folder. Once you’re all set, click the «OK» button to get back to the «Properties» page.

1. Select the Administrators option from the list and ensure that the «Full Control» checkbox is ticked. This gives all your administrator accounts permissions to the files. Click the «OK» button a couple of times, and you’re good to go.

Note: if you want to return ownership to TrustedInstaller, just follow the same steps until step 4 and type NT Service\TrustedInstaller into the textbox instead. Clicking the «Check Names» button will turn the string into TrustedInstaller. Finish by clicking the «OK» button to save the changes.

Also read: How to Fix Copy and Paste Not Working in Windows

Issues that Might Be Caused by the Process and How To Fix Them

Many users complain about TrustedInstaller taking up way too much CPU power. While this is quite normal for the process, there may be a problem if it’s taking up an abnormally large chunk of your processing power. If this is the case for you, you can either try to fix TrustedInstaller.exe or disable it completely.

There’s also a slight chance that the executable was taken over by malware. This could lead to a significant threat to your privacy and needs to be taken care of immediately. Here are a few ways you can fix these problems:

1. Clear Problem History

1. Type “Problem reports” in your search bar and click on the «View all problem reports» result.

1. Click the «Clear all problem reports button» near the bottom of the window.

1. You’ll receive a pop-up window to confirm. Click the «Clear all» button to finalize the action.

2. Disable TrustInstaller Through Services Manager

To do this, disable the automatic updates. Here’s how you can achieve this:

1. Press Win + R to bring up the Run dialog box.
2. Type in services.msc and hit Enter to launch the «Services Manager.»

1. Scroll down near the end of the list of services and find the one labeled «Windows Update.»

1. Right-click it and select «Properties.»

1. Click the «Startup type» drop-down and select «Disabled.» Click the «OK» button to save your changes and confirm any pop-ups that may appear.

Note: aside from the services.msc, there are tons of other run commands in Windows that you should be familiar with. Make sure to look them up and check them out.

Also read: 7 of the Best Windows 10 Photo Viewer Alternatives

3. Disable TrustInstaller Through System Configuration

1. Press Win + R to bring up the «Run» dialog box.
2. Type in msconfig and hit Enter to launch the «System configuration.»

1. Navigate to the Services tab and look for the Windows Modules Installer service.

1. Uncheck this service and click the «OK» button to save the changes.

4. Run a System File Checker Scan

The System File Checker (SFC) is a built-in Windows tool that can scan your entire operating system to see if there are corrupted system files that it can repair back to a working state. This tool may be able to detect problems with TrustedInstaller and fix them.

1. Press Win + R to bring up the Run dialog box.
2. Type in cmd, then press Ctrl + Shift + Enter to open it with administrator privileges. Click «OK» when asked to confirm.

1. Type sfc /scannow into the command prompt and press Enter.

1. Wait for the SFC to complete the scan and automatically repair any corrupted files. This may take a while.

1. Once the operation is complete, restart your machine.

Note: SFC can do a lot of good if your OS is riddled with missing or corrupted system files, so it’s worth learning everything about the SFC Scannow command.

Also read: 100% CPU Usage in Windows? Here’s How to Fix it

5. Scan Your Machine Using Anti-Malware Solution

There’s a nasty type of malware that gets ahold of the TrustedInstaller.exe in your OS and replaces it with its own file of the same name. As a result, you could end up with a major invasion of privacy, such as your camera and mic getting hijacked.

Microsoft’s Windows Defender program is capable of performing a malware scan, but we highly recommend you go with a top-tier third-party anti-malware solution instead, as they are much more effective. One of the most popular ones on the market is Malwarebytes: a powerful yet lightweight app that comes with a free 14-day trial.

Frequently Asked Questions

1. Where is TrustedInstaller.exe located?

The executable file for TrustedInstaller can be found in the following directory:
«C:\Windows\servicing\TrustedInstaller.exe».

“C:\” in this case refers to the drive where your Windows operating system is installed.

2. Why does TrustedInstaller use so much CPU power?

When scanning for updates, TrustedInstaller works in tandem with the integrated Windows Update service to accomplish the search. It even continues searching for updates after one has recently been downloaded and installed, which is why you will often see this process hogging a lot of your CPU power. Usually you can just wait for awhile until the process finishes scanning and your CPU usage returns to normal.