Как получить права trustedinstaller windows 10

Помогла ли Вам статья?

Привет админ, читал твою статью как вернуть бойцовскую рыбку на экран загрузки Windows 8.1 и стало интересно, почему я не могу в работающей Windows 8.1 заменить системный файл bootres.dll в папке C:\Windows\Boot\Resources и нужно обязательно загружаться в среду восстановления?

Захожу в папку Resources, щёлкаю на файле bootres.dll правой мышью и выбираю Удалить или Переименовать, но выходит сообщение «Запросите разрешение от TrustedInstaller на изменение этого файла«. Как отключить этот TrustedInstaller и что это вообще такое?

Запросите разрешение от TrustedInstaller или как получить права на изменение системных файлов и папок в Windows 7, 8.1, 10

Привет друзья! Ещё в Windows XP разработчики внесли механизм защиты важных системных файлов и папок от неосторожных действий пользователя, называлась данная технология — Windows File Protection (Защита файлов Windows). Уже в дальнейшем разработка перекочевала в операционную систему Vista и Windows 7, 8.1, но уже по другим названием — Windows Resource Protection (Защита ресурсов Windows). Как работает данный механизм защиты?

Простыми словами, в операционной системе постоянно работает специальная служба Windows Modules Installer (Установщик модулей Windows) или TrustedInstaller.exe, которая не позволяет любому пользователю (даже с правами администратора) удалять или изменять критически важные для работы операционной системы папки файлы и драйвера.

Надо сказать, что для неопытного пользователя это является даже благом, так как многие начинающие пользователи меня часто спрашивают, а что находится в папке C:\Windows\System32, там столько файлов с различными расширениями: .dll, .msc, .exe, а не вирусы это случайно и не нужно ли всё это удалить? Если бы операционная система позволила бы запросто удалить свои важные компоненты, то переустанавливать её пришлось бы несколько раз на дню.

Но для продвинутого пользователя, который знает, что делает, данная служба TrustedInstaller.exe часто заставляет проделывать в своей работе лишние телодвижения. Например, у системных администраторов часто бывает потребность изменить или удалить какой-либо системный файл, естественно сразу это не получится и выйдет ошибка «Запросите разрешение от TrustedInstaller на изменение этого файла«, поэтому сначала придётся получить права на изменение системных файлов у операционной системы, тоже самое относится к папке C:\Windows\Boot\Resources, ведь эта папка и находящиеся в ней фалы являются неотъемлемой частью Windows и встаёт вопрос…

Как получить права на изменение системных файлов в Windows 7, 8, 8.1?

Давайте поможем нашему читателю и изменим права на папку Resources, которая является для операционной системы важной системной папкой содержащей серьёзные системные файлы, среди которых имеется файл bootres.dll отвечающий за анимацию загрузочного экрана Windows 8.1. Именно этот файл мы заменили в прошлой статье на другой и в результате при загрузке Windows 8.1 нас теперь встречает красивая рыбка, правда для этого нам пришлось загрузиться в среду восстановления операционной системы. А как сделать всё проще и прямо в работающей Windows 8.1?

Друзья, есть два пути, первый попроще, а второй посложнее и мы их оба рассмотрим в этой статье.

Способ №1. Применить бесплатную и очень простую программу TakeOwnershipEx разработанную специально для смены владельца и получения прав полного доступа к файлам.

Способ №2. Использовать для получения полных прав доступа к системным файлам средства самой операционной системы.

В результате первого и второго способа мы сможем удалять, изменять и переименовывать важные системные файлы. 

Получаем полные права на файлы с помощью программы TakeOwnershipEx

TrustedInstaller — системная учетная запись, обладающая полным доступом к защищенным файлам и папкам в операционной системе Windows. При попытке изменить, удалить файл или папку, появляется сообщение: «Нет доступа к папке (Отсутствует доступ к файлу). Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от TrustedInstaller на изменение этой папки (файла)».

Пользователь не может что-либо сделать с системным файлом или папкой, пока не получит разрешение от TrustedInstaller, чтобы выполнить требуемые действия. Операционная система предлагает запросить TrustedInstaller для получения полного доступа к папке или файлу. После получения соответствующих прав, пользователь сможет выполнить необходимые действия с защищенными файлами или папками.

TrustedInstaller — что это такое?

В операционной системе Windows защищенные системные папки и файлы принадлежат учетной записи TrustedInstaller. Другие учетные записи, включая учетную запись Администратор, не могут производить изменения или удалять некоторые важные файлы и папки, потому что не обладают нужными правами.

Служба для установки модулей, работающая по технологии Windows Resource Protection, защищает системные файлы и папки от изменений. TrustedInstaller забирает права от других учетных записей на компьютере, в том числе от учетных записей с административными правами, отказывая им в доступе, при попытках провести изменения в системных компонентах на ПК.

TrustedInstaller защищает важные системные файлы от изменений. Не рекомендуется запрашивать разрешения на изменения папок и файлов, без особой необходимости, для предотвращения появления неполадок и сбоев в работе операционной системы Windows. Это дополнительная защита системы, потому что многие пользователи работают в Windows с полными правами администратора.

Что делать, если TrustedInstaller не дает удалить папку или файл? Для получения доступа к нужным объектам, запросите разрешение от TrustedInstaller на получение прав доступа к системному объекту.

Для этого, права TrustedInstaller на файл или папку нужно отключить, а новым владельцем сделать текущего пользователя компьютера. После этого, новый пользователь, получивший права доступа, может изменить, удалить папку или файл.

В статье вы найдете инструкции о том, как отключить TrustedInstaller, а затем снова передать права доступа к папке или файлу от текущего пользователя в TrustedInstaller. Данные способы работают в операционных системах Windows 11, Windows 10, Windows 8.1, Windows 8, Windows 7.

Как запросить разрешение от TrustedInstaller на удаление папки или файла

Вначале, посмотрим, как получить разрешение от TrustedInstaller, чтобы получить полных права доступа к папке или файлу, для применения изменений или удаления объекта.

Для этого, выполните следующие действия:

1. По папке или файлу, к которому нужно запросить разрешение TrustedInstaller для получения доступа, щелкните правой кнопкой мыши, в контекстном меню выберите «Свойства».
2. В окне «Свойства: Х» откройте вкладку «Безопасность», нажмите на кнопку «Дополнительно».

1. В окне «Дополнительные параметры безопасности для “Х”» нажмите на ссылку «Изменить».

1. В окне «Выбор: “Пользователь” или “Группа”» нажмите на кнопку «Дополнительно…».

1. В следующем окне нажмите на кнопку «Поиск», в области «Результаты поиска» выберите пользователя компьютера, который получит полные права на папку или файл.
2. Выделите пользователя, нажмите на кнопку «ОК».

1. В поле «Введите имена выбираемых объектов» появится добавленная учетная запись выбранного пользователя. Нажмите на кнопку «ОК».

1. В окне «Дополнительные параметры безопасности для “Х”» появится пункт «Заменить владельца подконтейнеров и объектов», напротив которого нужно поставить галку.

1. Для применения настроек, нажмите на кнопку «ОК».

Получение разрешений для папки или файла

После того, как мы получили полный доступ к требуемой папке или файлу, необходимо получить разрешения для выполнения тех или иных действий с данным объектом.

1. Кликните по папке или файлу правой кнопкой мыши, в открывшемся меню выберите «Свойства».
2. В окне «Свойства: Х», во вкладке «Безопасность», в поле «Группы или пользователи» выделите группу, которой был предоставлен полный доступ к нужному объекту.
3. Нажмите на кнопку «Изменить».

1. В окне «Разрешения для группы “Х”», в списке групп и пользователей выделите пользователя с предоставленным доступом.

1. В поле «Разрешения для группы “N”», в «Разрешение» поставьте флажки напротив пунктов, устанавливающих те или иные разрешающие права на папку или файл.

1. В завершение настройки, нажмите на кнопку «ОК».
2. В окне с предупреждением об изменении параметров системных папок, нажмите на кнопку «Да».

Выбранная учетная запись получила полные права на системную папку или файл. Теперь можно применить изменения или удалить объект.

Как вернуть TrustedInstaller запрос разрешения на выполнение действий

После успешного получения полных прав доступа к системной папке или файлу от имени текущей учетной записи, операционная система Windows подвергается опасности, поэтому будет лучше вернуться к системным настройкам прав доступа по умолчанию.

Для того, чтобы вернуть предыдущее состояние, необходимо снова сделать TrustedInstaller полным владельцем папки или файла. Сначала мы предоставим TrustedInstaller полные права на папку или файл, а затем уберем разрешения для полного доступа у текущего владельца объекта.

1. Щелкните правой кнопкой мыши по папке или файлу.
2. В окне «Свойства: Х», откройте вкладку «Безопасность», нажмите на кнопку «Дополнительно».
3. В окне ««Дополнительные параметры безопасности для “Х”», напротив имени текущего владельца объекта, нажмите на ссылку «Изменить».
4. В окне «Выбор: “Пользователь” или “Группа”», в поле «Введите имена выбираемых объектов» добавьте следующую запись, а потом нажмите на кнопку «ОК»:

NT SERVICE\TrustedInstaller

1. Поставьте флажок в пункте «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта», нажмите на кнопку «ОК».

1. В окне «Безопасность Windows» согласитесь на изменение явно заданных разрешений для этого объекта на новые параметры. В двух последовательных окнах нажмите «Да».

1. В окне свойств объекта, во вкладке «Безопасность» выделите текущую учетную запись, от которой вы только, что вернули TrustedInstaller полный доступ к объекту, а затем нажмите на кнопку «Изменить».
2. В окне «Разрешения для группы “N”» снимите флажки для ранее предоставленных разрешений. Для применения настроек нажмите на кнопку «ОК».

1. В окне с предупреждением службы безопасности, согласитесь на применение изменений.

Вы вернули права доступа TrustedInstaller, другие учетные записи не смогут изменять системные файлы без получения разрешения.

Выводы статьи

Важные системные файлы защищены от изменений учетной записью TrustedInstaller, которая не позволяет удалить или изменить папку и файл без получения разрешения. Пользователь имеет возможность получить полные права доступа к нужному файлу или папке, изменить владельца, получить необходимые разрешения. После проведения необходимых мероприятий, настоятельно рекомендуется снова вернуть объекту владельца и полные права доступа TrustedInstaller.