Как запросить разрешение trustedinstaller на удаление файла на windows 10

Доброго времени.

Не так давно мне понадобился внешний HDD, и чтобы не покупать новый диск — я просто взял старый накопитель и установил его в BOX (спец. контейнер). Но на этот диск ранее была установлена ОС Windows и со временем системные папки «Windows» и «Program Files» стали мешать (к тому же, как оказалось, они занимали достаточно много места).

Форматировать накопитель было нельзя (т.к. на нем уже была добрая сотня ГБ нужных данных), и я просто попытался удалить папки. Но не тут-то было — Windows выдала ошибку «Нет доступа: Вам необходимо разрешение от TrustedInstaller…» (как на скрине ниже. Кстати, также бывает часто владельцем папки оказывается просто «система»).

В общем-то, так и родилась эта статья: в ней покажу как можно удалить подобные каталоги.

Итак…

*

*

Способы удалить не удаляемую папку

❶ Вариант #1: с помощью спец. утилит (например, Unlocker)

Начать «операцию удаления» рекомендую с установки спец. утилит — например, с 📌Unlocker (как самой известной). Кстати, у нее есть несколько весьма неплохих конкурентов (о них можете узнать из моей предыдущей статьи).

Пользоваться Unlocker очень просто: достаточно нажать по нужной папке правой кнопкой мышки и в контекстном меню проводника выбрать пункт «Unlocker» (примечание: пункт появится после установки программы).

Далее выбрать действие «Удалить» и нажать OK. Большая часть папок/файлов удаляется с помощью Unlocker достаточно просто: либо сразу же, либо программа попросит перезагрузить ПК и выполнит операцию.

Примечание: в моем случае программа удалила почти все с диска, за исключением папки Program Files (чтобы удалить ее — потребовалось изменить владельца, об этом чуть ниже в варианте 2).

*

❷ Вариант #2: изменяем владельца папки и удаляем ее

Этот вариант, кстати говоря, и помог мне полностью разобраться с внешним HDD. Рассмотрю все действия по шагам.

1) Сначала кликаем правой кнопкой мышки по не удаляемой папке, открываем ее свойства и переходим в раздел «Безопасность». В нижней части этой вкладки нужно открыть ссылку «Дополнительно» (см. пример ниже). 👇

2) Далее нужно кликнуть по ссылке изменения владельца, см. пример ниже (в моем случае владельцем папки был TrustedInstaller). 👇

3) После нужно найти нового владельца (т.е. себя), для этого нужно кликнуть по кнопке «Дополнительно».

4) Затем нужно нажать по кнопке «Поиск»: в нижней части окна появится список пользователей — выберите из него свой профиль и нажмите OK (в моем случае учетная запись «Alex»).

5) Далее нажмите еще раз OK.

6) После поставьте галочку напротив пункта «Заменить владельца подконтейнеров и объектов» (отображается рядом с владельцем) и нажмите «Применить». 👇

7) Обратите внимание, после выполнения предыдущего шага: в нижней части окна появится галочка «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта» — активируйте ее и нажмите OK.

После чего можно снова попытаться удалить папку — в моем случае она тут же «полетела» в корзину ✔.

*

❸ Вариант #3: с помощью загрузочной LiveCD-флешки

Еще одним хорошим и надежным вариантом удаления любых файлов и папок — является использование спец. загрузочных флешек (так называемые LiveCD). Т.е. на флешку записывается спец. образ ISO, с которого можно загрузиться (по сути, мы как бы устанавливаем ОС на флешку).

О том, как подготовить такой носитесь — рассказано в одной из моих предыдущих статей (ссылка ниже). В своем примере ниже я использовал LiveCD от Доктора Веба…

*

📌 В помощь! 

Как создать загрузочный LiveCD/DVD/USB-флешку или диск с операционной системой Windows и сервисными утилитами, не требующие установки на жесткий диск.

*

Для работы с файлами в загрузочном LiveCD от Веба есть Midnight Commander (файловый коммандер, напоминает чем-то Volcov Commander, Norton Commander, Total Commander). Именно его и нужно запустить для работы с файлами.

После нужно открыть каталог «Win»: в нем будут отображены все подключенные накопители (в моем случае отображаются два диска: «C:\» и «D:\»).

Далее находим нужный каталог/файл, наводим на него курсор и жмем по кнопке «Delete» (в нижней части окна). Дело сделано!

Будьте осторожны! Этот коммандер не проводник Windows и позволяет удалять любые системные файлы и папки без всякого предупреждения.

*

Дополнения по теме приветствуются.

Удачи!

👋

Первая публикация: 11.03.2019

Корректировка: 11.04.2021

Привет админ, читал твою статью как вернуть бойцовскую рыбку на экран загрузки Windows 8.1 и стало интересно, почему я не могу в работающей Windows 8.1 заменить системный файл bootres.dll в папке C:\Windows\Boot\Resources и нужно обязательно загружаться в среду восстановления?

Захожу в папку Resources, щёлкаю на файле bootres.dll правой мышью и выбираю Удалить или Переименовать, но выходит сообщение «Запросите разрешение от TrustedInstaller на изменение этого файла«. Как отключить этот TrustedInstaller и что это вообще такое?

Запросите разрешение от TrustedInstaller или как получить права на изменение системных файлов и папок в Windows 7, 8.1, 10

Привет друзья! Ещё в Windows XP разработчики внесли механизм защиты важных системных файлов и папок от неосторожных действий пользователя, называлась данная технология — Windows File Protection (Защита файлов Windows). Уже в дальнейшем разработка перекочевала в операционную систему Vista и Windows 7, 8.1, но уже по другим названием — Windows Resource Protection (Защита ресурсов Windows). Как работает данный механизм защиты?

Простыми словами, в операционной системе постоянно работает специальная служба Windows Modules Installer (Установщик модулей Windows) или TrustedInstaller.exe, которая не позволяет любому пользователю (даже с правами администратора) удалять или изменять критически важные для работы операционной системы папки файлы и драйвера.

Надо сказать, что для неопытного пользователя это является даже благом, так как многие начинающие пользователи меня часто спрашивают, а что находится в папке C:\Windows\System32, там столько файлов с различными расширениями: .dll, .msc, .exe, а не вирусы это случайно и не нужно ли всё это удалить? Если бы операционная система позволила бы запросто удалить свои важные компоненты, то переустанавливать её пришлось бы несколько раз на дню.

Но для продвинутого пользователя, который знает, что делает, данная служба TrustedInstaller.exe часто заставляет проделывать в своей работе лишние телодвижения. Например, у системных администраторов часто бывает потребность изменить или удалить какой-либо системный файл, естественно сразу это не получится и выйдет ошибка «Запросите разрешение от TrustedInstaller на изменение этого файла«, поэтому сначала придётся получить права на изменение системных файлов у операционной системы, тоже самое относится к папке C:\Windows\Boot\Resources, ведь эта папка и находящиеся в ней фалы являются неотъемлемой частью Windows и встаёт вопрос…

Как получить права на изменение системных файлов в Windows 7, 8, 8.1?

Давайте поможем нашему читателю и изменим права на папку Resources, которая является для операционной системы важной системной папкой содержащей серьёзные системные файлы, среди которых имеется файл bootres.dll отвечающий за анимацию загрузочного экрана Windows 8.1. Именно этот файл мы заменили в прошлой статье на другой и в результате при загрузке Windows 8.1 нас теперь встречает красивая рыбка, правда для этого нам пришлось загрузиться в среду восстановления операционной системы. А как сделать всё проще и прямо в работающей Windows 8.1?

Друзья, есть два пути, первый попроще, а второй посложнее и мы их оба рассмотрим в этой статье.

Способ №1. Применить бесплатную и очень простую программу TakeOwnershipEx разработанную специально для смены владельца и получения прав полного доступа к файлам.

Способ №2. Использовать для получения полных прав доступа к системным файлам средства самой операционной системы.

В результате первого и второго способа мы сможем удалять, изменять и переименовывать важные системные файлы. 

Получаем полные права на файлы с помощью программы TakeOwnershipEx

TrustedInstaller — системная учетная запись, обладающая полным доступом к защищенным файлам и папкам в операционной системе Windows. При попытке изменить, удалить файл или папку, появляется сообщение: «Нет доступа к папке (Отсутствует доступ к файлу). Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от TrustedInstaller на изменение этой папки (файла)».

Пользователь не может что-либо сделать с системным файлом или папкой, пока не получит разрешение от TrustedInstaller, чтобы выполнить требуемые действия. Операционная система предлагает запросить TrustedInstaller для получения полного доступа к папке или файлу. После получения соответствующих прав, пользователь сможет выполнить необходимые действия с защищенными файлами или папками.

TrustedInstaller — что это такое?

В операционной системе Windows защищенные системные папки и файлы принадлежат учетной записи TrustedInstaller. Другие учетные записи, включая учетную запись Администратор, не могут производить изменения или удалять некоторые важные файлы и папки, потому что не обладают нужными правами.

Служба для установки модулей, работающая по технологии Windows Resource Protection, защищает системные файлы и папки от изменений. TrustedInstaller забирает права от других учетных записей на компьютере, в том числе от учетных записей с административными правами, отказывая им в доступе, при попытках провести изменения в системных компонентах на ПК.

TrustedInstaller защищает важные системные файлы от изменений. Не рекомендуется запрашивать разрешения на изменения папок и файлов, без особой необходимости, для предотвращения появления неполадок и сбоев в работе операционной системы Windows. Это дополнительная защита системы, потому что многие пользователи работают в Windows с полными правами администратора.

Что делать, если TrustedInstaller не дает удалить папку или файл? Для получения доступа к нужным объектам, запросите разрешение от TrustedInstaller на получение прав доступа к системному объекту.

Для этого, права TrustedInstaller на файл или папку нужно отключить, а новым владельцем сделать текущего пользователя компьютера. После этого, новый пользователь, получивший права доступа, может изменить, удалить папку или файл.

В статье вы найдете инструкции о том, как отключить TrustedInstaller, а затем снова передать права доступа к папке или файлу от текущего пользователя в TrustedInstaller. Данные способы работают в операционных системах Windows 11, Windows 10, Windows 8.1, Windows 8, Windows 7.

Как запросить разрешение от TrustedInstaller на удаление папки или файла

Вначале, посмотрим, как получить разрешение от TrustedInstaller, чтобы получить полных права доступа к папке или файлу, для применения изменений или удаления объекта.

Для этого, выполните следующие действия:

1. По папке или файлу, к которому нужно запросить разрешение TrustedInstaller для получения доступа, щелкните правой кнопкой мыши, в контекстном меню выберите «Свойства».
2. В окне «Свойства: Х» откройте вкладку «Безопасность», нажмите на кнопку «Дополнительно».

1. В окне «Дополнительные параметры безопасности для “Х”» нажмите на ссылку «Изменить».

1. В окне «Выбор: “Пользователь” или “Группа”» нажмите на кнопку «Дополнительно…».

1. В следующем окне нажмите на кнопку «Поиск», в области «Результаты поиска» выберите пользователя компьютера, который получит полные права на папку или файл.
2. Выделите пользователя, нажмите на кнопку «ОК».

1. В поле «Введите имена выбираемых объектов» появится добавленная учетная запись выбранного пользователя. Нажмите на кнопку «ОК».

1. В окне «Дополнительные параметры безопасности для “Х”» появится пункт «Заменить владельца подконтейнеров и объектов», напротив которого нужно поставить галку.

1. Для применения настроек, нажмите на кнопку «ОК».

Получение разрешений для папки или файла

После того, как мы получили полный доступ к требуемой папке или файлу, необходимо получить разрешения для выполнения тех или иных действий с данным объектом.

1. Кликните по папке или файлу правой кнопкой мыши, в открывшемся меню выберите «Свойства».
2. В окне «Свойства: Х», во вкладке «Безопасность», в поле «Группы или пользователи» выделите группу, которой был предоставлен полный доступ к нужному объекту.
3. Нажмите на кнопку «Изменить».

1. В окне «Разрешения для группы “Х”», в списке групп и пользователей выделите пользователя с предоставленным доступом.

1. В поле «Разрешения для группы “N”», в «Разрешение» поставьте флажки напротив пунктов, устанавливающих те или иные разрешающие права на папку или файл.

1. В завершение настройки, нажмите на кнопку «ОК».
2. В окне с предупреждением об изменении параметров системных папок, нажмите на кнопку «Да».

Выбранная учетная запись получила полные права на системную папку или файл. Теперь можно применить изменения или удалить объект.

Как вернуть TrustedInstaller запрос разрешения на выполнение действий

После успешного получения полных прав доступа к системной папке или файлу от имени текущей учетной записи, операционная система Windows подвергается опасности, поэтому будет лучше вернуться к системным настройкам прав доступа по умолчанию.

Для того, чтобы вернуть предыдущее состояние, необходимо снова сделать TrustedInstaller полным владельцем папки или файла. Сначала мы предоставим TrustedInstaller полные права на папку или файл, а затем уберем разрешения для полного доступа у текущего владельца объекта.

1. Щелкните правой кнопкой мыши по папке или файлу.
2. В окне «Свойства: Х», откройте вкладку «Безопасность», нажмите на кнопку «Дополнительно».
3. В окне ««Дополнительные параметры безопасности для “Х”», напротив имени текущего владельца объекта, нажмите на ссылку «Изменить».
4. В окне «Выбор: “Пользователь” или “Группа”», в поле «Введите имена выбираемых объектов» добавьте следующую запись, а потом нажмите на кнопку «ОК»:

NT SERVICE\TrustedInstaller

1. Поставьте флажок в пункте «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта», нажмите на кнопку «ОК».

1. В окне «Безопасность Windows» согласитесь на изменение явно заданных разрешений для этого объекта на новые параметры. В двух последовательных окнах нажмите «Да».

1. В окне свойств объекта, во вкладке «Безопасность» выделите текущую учетную запись, от которой вы только, что вернули TrustedInstaller полный доступ к объекту, а затем нажмите на кнопку «Изменить».
2. В окне «Разрешения для группы “N”» снимите флажки для ранее предоставленных разрешений. Для применения настроек нажмите на кнопку «ОК».

1. В окне с предупреждением службы безопасности, согласитесь на применение изменений.

Вы вернули права доступа TrustedInstaller, другие учетные записи не смогут изменять системные файлы без получения разрешения.

Выводы статьи

Важные системные файлы защищены от изменений учетной записью TrustedInstaller, которая не позволяет удалить или изменить папку и файл без получения разрешения. Пользователь имеет возможность получить полные права доступа к нужному файлу или папке, изменить владельца, получить необходимые разрешения. После проведения необходимых мероприятий, настоятельно рекомендуется снова вернуть объекту владельца и полные права доступа TrustedInstaller.