Как отключить TrustedInstaller или входим в доверие к своему компьютеру
При редактировании некоторых системных файлов в Windows 7 (и старше) вы можете столкнуться с отказом системы что-либо менять и сообщением о том, что необходимо запросить разрешение у TrustedInstaller. Это будет происходить даже если вы вошли под учётной записью администратора. В этой статье я расскажу вам о том, как отключить TrustedInstaller, почему компьютер перестал вам доверять и что это вообще такое.
Что такое TrustedInstaller
Перед тем, как отключить TrustedInstaller, необходимо узнать, что это такое, чтобы понимать, что мы делаем, потому что дело касается безопасности вашего компьютера.
Как отключить TrustedInstaller
Если при редактировании какого-то файла/папки появляется сообщение, о том, что необходимо запросить разрешение у TrustedInstaller, то вам следует его отключить (временно!). Потом желательно снова его включить, чтобы обеспечить должную безопасность.
Так как TrustedInstaller проявляется как владелец редактируемого файла/папки, необходимо сделать так, чтобы ваша учётная запись стала владельцем. Для этого совершите такие действия:
- Перейдите в «Свойства» файла/папки (через правый клик мышки).
Откройте свойства файла/папки
Зайдите во вкладку «Безопасность», нажмите «Дополнительно». После этого – вкладка «Владелец» и нажмите «Изменить».
Измените владельца папки/файла
Измените владельца папки/файла
Вернитесь на уровень выше, к редактированию свойств, и во вкладке «Безопасность» в списке выберите «Администраторы» и нажмите «Изменить».
Дайте разрешения владельцу
Откроется ещё одно окно, в котором тоже выберите «Администраторы», и проставьте галочки в графе «Разрешить» на каждом пункте. Нажмите «Ок». Теперь вы можете редактировать этот файл/папку.
Дайте разрешения владельцу
Как включить TrustedInstaller
Чтобы включить TrustedInstaller обратно, совершите такие действия:
- Сделайте всё из инструкции выше до пункта 2 включительно (остановитесь там, где нужно было выбрать пользователя).
- Поставьте галочку на «Заменить владельца подконтейнеров и объектов» (если речь идёт о папке), нажмите «Другие пользователи и группы». В поле «Введите имена выбираемых объектов» впишите выражение: NT SERVICE\TrustedInstaller и нажмите «Ок».
Верните права в TrustedInstaller
Выберите TrustedInstaller и нажмите «Ок». В появившемся сообщении тоже «Ок». Теперь папка/файл снова принадлежит TrustedInstaller и её нельзя так же легко редактировать.
Верните права в TrustedInstaller
Похожие статьи:
Windows Messenger – одно из тех приложении, которыми снабжена Windows XP, которое почти никто не…
Вебкамера – замечательное изобретение, которое значительно помогло сблизить любые расстояния. И современный интернет без неё…
Windows Messenger – одно из тех приложении, которыми снабжена Windows XP, которое почти никто не…
4 комментариев
Операции через права — это понятно. Но столкнулся с другой проблемой. Под локальным администратором присваиваю права (Take ownership) и получаю отказ их заменить с ошибкой Access denied. Самое неприятное в моменте то, что не могут заменится права непосредственно на скрытые каталоги Users\%username%\Local settings, users\%username%\Application data и ещё некоторые, от которых зависит корректная работа допустим исполняемых API криптографии в IE (работа с электронными подписями например). Понятно что ситуёвина может быть недочищенным следствием погуляния какого-нибудь экзотического руткита, но как это лечить? Как ошибку Security descriptorов Chkdsk такое не воспринимает (эта ошибка исправляется только если не остаётся юзеров соответствующих дескрипторам вобще, а юзер TrustedInstaller как группа в юзерлисте похоже всё-таки есть), а на замену правов (что беспрецендентно) правов локаладмина не хватает. Вот такой парадокс. Кто-нибудь сталкивался с тем, как его решать?
ЧСХ права такие (системе Deny и юзерам Deny как я понимаю) проставлены только на сами эти каталоги. Командой CD Users\%username%\Local settings\temp допустим в %temp% заходится без денайда. В общем охота за такую расстановку правов руки кому-нибудь пообрывать, но непонятно кому.
Я не встречал такую ситуацию на практике.
Так я тоже. Обычно если зашёл локаладмином — Take ownership работает на всё. Но чтоб админу можно было что-то заDenyить — это уже немножко слишком. Или я чего-то не вижу (что непорядок)… Болеют этим только несколько машин.
Благодарю! Пусть не совсем по описанному сценарию, но всё получилось ! Доступно и понятно неопытному пользователю.
TrustedInstaller: что это за служба и как ей управлять
При работе с системными фалами пользователи могут столкнуться с ситуацией, когда TrustedInstaller не разрешает удалять или редактировать файлы. Зачем такие ограничения нужны системе и как получить разрешение на управление компонентами, читайте в нашем материале.
Зачем нужна эта служба
Начиная с Windows 7, операционные системы Microsoft научились дополнительно защищаться от вирусов и не всегда разумных действий своих администраторов. Этот процесс осуществляется с помощью особого владельца прав – TrustedInstaller. Он, как правило, бывает у важных системных папок и файлов, и создан для того, чтобы сторонние программы и лица не нарушали работу компьютера. Но если вам как пользователю все-же нужно внести изменения в свойства файлов или удалить что-то, и у вас есть доступ к администраторской учетной записи компьютера, то вы сможете переписать права на себя. 
TrustedInstaller, как сервис защиты даже от собственных администраторов, создана не случайно – ведь чаще всего именно они и вносят необдуманно разлады в работу системы. Поэтому, прежде чем поменять права на редактирование компонентов, подумайте о последствиях. Если вы уверены в правильности своих действий, а система выдает сообщение, что нужно «запросить разрешение от TrustedInstaller для изменения», то следуйте нашим подсказкам и вы получите все права на редактирование.
Как отключить и включить TrustedInstaller для Windows 7
Чтобы отключить сервис TrustedInstaller:
- Наведите курсором на папку или файл, который нужно изменить или удалить, и откройте свойства объекта через правое меню навигационной мыши. Далее на вкладке «Безопасность» кликните на кнопку «Дополнительно».
- Откроется новое диалоговое окно, где мы должны открыть вкладку «Владелец» и нажать клавишу «Изменить».
- Перед вами всплывет еще одно окно для дополнительных параметров безопасности. Здесь мы должны выбрать учетную запись администратора. В случае, если вам нужно поменять права управления не для одного файла, а для целой папки с файлами, то не забудьте установить отметку напротив фразы о «замене владельцев подконтейнеров и объектов». В этом случае изменения коснутся всех файлов в папке.
- Кликнув на клавишу «Ок», закройте последние два диалоговых окна и останьтесь на вкладке «Безопасность» в окне «Свойства…». В разделе «Группы или пользователи» выберите одним щелчком строку «Администраторы. » и нажмите кнопку «Изменить».
- Откроется новое окно, где вам нужно будет расставить отметки-разрешения для всех строк.
- Примените все изменения и закройте диалоговые окна клавишей «ОК». Теперь у вас есть права для изменения или удаления системных файлов.
Но для безопасности системы, сразу после внесения изменений нужно вернуть права владельца TrustedInstaller. Для этого:
- Снова откройте «Свойства» — «Безопасность» — «Дополнительно» — «Владелец» — «Изменить».
- В новом окне отройте меню кнопки «Другие пользователи и группы» и в поле для ввода имен, выбираемых объектов, пропишите «NT SERVICE\TrustedInstaller» и примените изменения, закрыв окно клавишей «ОК».
- В предыдущем окне также выберите владельца прав TrustedInstaller и установите отметку о применении свойств для всех дочерних объектов.
- После этого закройте все окна, кликнув на кнопку «ОК» — система безопасности теперь снова будет оберегать ваши файлы от несанкционированных удалений.
Запрос разрешений от TrustedInstaller для Windows 8.1 и 10
Принцип смены прав для Windows 8.1 и 10 такой же, как для Windows 7, но интерфейс немного различается. Поэтому мы подробно опишем этот процесс, чтобы вы ничего не упустили и у вас все правильно получилось.
- Зайдите в «Свойства файла», там откройте вкладку «Безопасность» и нажмите клавишу «Дополнительно», чтобы изменить настройки прав пользования.
- Перед вами откроется новое окно, где в строке «Владелец» будет указан текущей владелец прав на изменения файла или папки. Его нам и нужно изменить, поэтому кликаем на соответствующую кнопку.
- Откроется еще одно окно, где нам предлагается выбрать имя пользователя – нажимаем «Дополнительно», а затем «Поиск». Ниже будут выведены доступные учетные записи, нам нужны «Администраторы» — эту строку мы выделяем в один клик и нажимаем «Ок», а затем повторное согласия для принятия изменений.
- Мы вернулись к окну дополнительных параметров безопасности, здесь нам нужно будет указать, что изменения должны будут принять все подконтейнеры – установите для этого галочку в чек-боксе. Нажимаем «Ок», тем самым сохраняя и эти изменения.
- Переходим в меню «Свойства» на вкладку «Безопасность». Нажимаем кнопку «Изменить» в разделе «Группы или пользователи».
- В новом окне выделяем строку «Администраторы…», затем расставляем для них в колонку «Разрешения» галочки-согласия. Кликаем на «Ок», перед нами всплывает уведомление, что изменение разрешений для системных папок может быть не безопасно – кликаем на «Да» и закрываем все окна. Теперь вам доступны права на редактирование этого файла.
Что делать, если TrustedInstaller.exe грузит процессор
Владелец прав для системных папок TrustedInstaller и файл TrustedInstaller.exe, который может сильно загрузить оперативную память вашей системы – это немного разные вещи. Но удаление всех прав TrustedInstaller, ровно, как и удаление одноименного системного файла, не приведут к ускорению работы системы, а напротив сделают ее беззащитной для вирусов. Проблема здесь кроется в другом – скорее всего есть какие-то поврежденные компоненты системы, которые пытаются восстановиться, но происходит ошибка. Эта ошибка может быт вызвана вирусом или сбоем в Центре обновлений Windows.
Попробуйте просканировать систему на вирусы, а также проверьте, не установлены ли на ПК несколько антивирусных программ. Также иногда помогает «Восстановление системы» — откат системных настроек к тому периоду, когда все компоненты работали слажено. Если эти действия не помогли – то нужно найти и восстановить из кэша поврежденные сектора системы. Для этого можно воспользоваться хорошей инструкцией от Microsoft.
Несмотря на то, что ОС Windows все же предоставляет доступ для Администраторов к своим системным файлам от TrustedInstaller, лучше не пользоваться этими правами. Такими необдуманными поступками неопытный пользователь может испортить работу системы. Это в свою очередь приведет к переустановке системы с загрузочного диска, а также потере всех персональных настроек. Действительно ли это вам нужно?
Запросите разрешение от TrustedInstaller — решение проблемы
Если TrustedIstaller не дает удалить папку или файл, несмотря на то, что вы являетесь администратором системы, а при попытке вы видите сообщение «Отсутствует доступ. Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от TrustedInstaller на изменение папки или файла», в этой инструкции подробно о том, почему это происходит и как запросить это самое разрешение.
Смысл происходящего в том, что многие системные файлы и папки в Windows 7, 8 и Windows 10 «принадлежат» встроенной системной учетной записи TrustedInstaller и только эта учетная запись имеет полный доступ к папке, которую вы хотите удалить или изменить иным образом. Соответственно, чтобы убрать требование запросить разрешение, нужно сделать текущего пользователя владельцем и предоставить ему необходимые права, что и будет показано ниже (в том числе в видео инструкции в конце статьи).
Также покажу, как снова установить TrustedInstaller в качестве владельца папки или файла, так как это бывает нужным, но почему-то ни в одном руководстве не раскрывается.
Как удалить папку, которую не дает удалить TrustedInstaller
Описанные ниже действия не будут отличаться для Windows 7, 8.1 или Windows 10 — одни и те же шаги требуется выполнить во всех этих ОС, если нужно удалить папку, а сделать это не получается из-за сообщения, что нужно запросить разрешение от TrustedInstaller.
Как уже было сказано, требуется стать владельцем проблемной папки (или файла). Стандартный путь для этого:
- Кликните правой кнопкой мыши по папке или файлу и выберите пункт «Свойства».
- Откройте вкладку «Безопасность» и нажмите кнопку «Дополнительно».
- Напротив пункта «Владелец» нажмите «Изменить», а в следующем окне нажмите кнопку «Дополнительно».
- В следующем окне нажмите «Поиск», а потом в списке выберите пользователя (себя).
- Нажмите Ок, а затем — еще раз Ок.
- Если вы меняете владельца папки, то в окне «Дополнительные параметры безопасности» появится пункт «Заменить владельца подконтейнеров и объектов», отметьте его.
- Последний раз нажмите Ок.
Есть и другие способы, некоторые из которых могут показаться вам проще, см. инструкцию Как стать владельцем папки в Windows.
Однако, проделанных действий обычно недостаточно для того, чтобы удалить или изменить папку, хотя и сообщение о том, что нужно запросить разрешение от TrustedInstaller должно исчезнуть (вместо этого будет писать, что нужно запросить разрешение у самого себя).
Установка разрешений
Чтобы все-таки получить возможность удаления папки, вам также потребуется дать себе необходимые разрешения или права для этого. Чтобы это сделать, снова зайдите в свойства папки или файла на вкладку «Безопасность» и нажмите «Дополнительно».
Посмотрите, присутствует ли ваше имя пользователя в списке «Элементы разрешений». Если нет — нажмите кнопку «Добавить» (возможно, сначала нужно будет нажать кнопку «Изменить» со значком прав администратора).
В следующем окне нажмите «Выберите субъект» и найдите свое имя пользователя так же, как на первом этапе в 4-м пункте. Установите полные права доступа для этого пользователя и нажмите «Ок».
Вернувшись в окно «Дополнительные параметры безопасности» отметьте так же пункт «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта». Нажмите «Ок».
Готово, теперь попытка удалить или переименовать папку не будет вызывать каких-либо проблем и сообщение об отказе в доступе. В редких случаях требуется так же зайти в свойства папки и убрать отметку «Только для чтения».
Как запросить разрешение от TrustedInstaller — видео инструкция
Ниже — видео руководство в котором наглядно и по шагам показаны все действия, которые были описаны. Возможно, кому-то так будет более удобно воспринимать информацию.
Как сделать TrustedInstaller владельцем папки
После изменения владельца папки, если вам потребовалось вернуть всё «как было» тем же способом, который был описан выше, вы увидите, что TrustedInstaller нет в списке пользователей.
Для того, чтобы установить этот системный аккаунт в качестве владельца, проделайте следующее:
- Из предыдущего порядка действий выполните первые два шага.
- Нажмите «Изменить» напротив пункта «Владелец».
- В поле «Введите имена выбираемых объектов» введите NT SERVICE\TrustedInstaller
- Нажмите Ок, отметьте «Заменить владельца подконтейнеров и объектов» и еще раз нажмите кнопку Ок.
Готово, теперь TrustedInstaller снова является владельцем папки и просто так ее не удалишь и не изменишь, снова будет появляться сообщение о том, что отсутствует доступ к папке или файлу.
А вдруг и это будет интересно:
Почему бы не подписаться?
Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)
Привет ! Удалил avast. Осталось 10 папок. TrustedInstaller не дает удалить их окончательно. Если у меня получится отключить TrustedInstaller ИМЕННО в их свойствах, в этих папках и у меня получится удалить их совсем, TrustedInstaller останется останется в рабочем состоянии в Windows 7, Не надо предпринимать какие -то обратные действия ?
Нет, не нужно, никуда сам по себе TrustedInstaller не денется и останется владельцем системных папок.
Только осторожно все равно, если вдруг удалите что-то, что не от аваста на самом деле, могут и проблемы быть.
Привет! Спасибо! Вы мне помогли. ОЧЕНЬ. Все сделал согласно Вашей подробной инструкции. И все получилось!… Удачи. Берегите себя…..
Привет! А может unlocker все сделает ?
По-моему он с такими папками/файлами не работал раньше. В последнее время не пробовал, может и сможет.
пишет открыт в другой программе потом
У меня проблема когда хочу вернуть доступ TrustedInstaller, ввожу название а мне пишет что такого название не найдено, у меня из за этого не работает экранная клавиатура пишет Сервер возвратил ссылку
Нужно не «/» ставить, а «\». Просто автор перепутал
Огромное Вам СПАСИБО! Дай Бог здоровья!
Нифига не понятно я понимаю что там написано для винды 7 но у меня всё совсем не так
Когда я попробовал изменить название самого TrustedIntaller.exe мне выдало что надо у него получить разрешение я поковырялся в безопасности и стал владельцем файла но проблема в том что теперь мне надо запрашивать разрешение не у TrustedInstaller а у себя
А теперь вам нужно именно в разрешениях выбрать себя и поставить отметку «полный доступ».
Пишет что открыто в другой программе, это ложь! Нигде не открыто. Я хозяин компьютера, у меня должен быть полный доступ.
У меня не получается вернуть как было сделать владельца TrustedInstaller .
Введение NT SERVICE\TrustedInstaller пишет что не удалось найти объект
и выбрать в ручную его нельзя его там нет.
Нужно не «/» ставить, а «\». Просто автор перепутал
Огромное спасибо! Очень хорошее объяснение! Сколько раз в жизни я сталкивалась с ситуацией, когда «вместо этого будет писать, что нужно запросить разрешение у самого себя»! Теперь буду знать, что делать
При попытке стать владельцем пишет — отказано в доступе. Вошёл под администратором.
божечьки кошечки молодцы какие. наконец то. Все работает. будьте внимательный. удалял таким образом Edge
Помогло)) Огромное вам спасибо.
Просто, кратко, доступно, а главное всё вылечено. Благодарю.
У меня такая байда на внешнем харде. Не могу с него удалить файлы. Переносили с помощью него системные папки и теперь никак не удалить. Проделал рекомендованную операцию. Пишет — получите разрешение у администратора, хотя я — администратор. Изменил владельца на «Все». Пишет — получите разрешение у «Все». Млин… А я -то — кто теперь?
А разрешения для «все» выставили? Не только владельца поменять, но и в разрешениях — «полный доступ».
Ваще не помогает все это, пол дня просидел с этой проблемой, и в итоге просто в пустую время и нервы потратил
Спасибо! Справился, но только почти)
Удалил Вашим способом только одну папку! При попытке удаления следующей папки, при установке «заменить все разрешения дочернего объекта на разрешения, наследуемые от этого объекта» выдаёт «ошибка при применении параметров безопасности», «отказано в доступе»
Что я делаю не так?)
Спасибо!
Возможно, всё так, но пытаетесь удалить какую-то «особенную» папку, типа папку антивируса, с ними обычно по другому нужно (и не папку удалять, а сам антивирус не через проводник).
А что мне делать? У меня нету кнопки «Безопасность», если надо то у меня стоит Windows 10 Pro Лицензионная
Скриншот:
Странно, должна быть для этой папки в этой версии Windows.
В реестре вот здесь:
нет случайно параметра NoSecurityTab? Если есть, то его удалить.
А вообще вы с этой папкой лучше не играйтесь, она не для того, чтобы в ней вручную что-то делать.
Здравствуйте, Дмитрий, да я знаю что с ней нельзя играться но если я удалю эту папку я смогу обновиться до версии 1909
Так как мне не хватает памяти, хотя я всё удалил и очистил, а иногда память просто поедается!
Всё, я разобрался, где была функция «Удалить вкладку Безопасность» было состояние «Не задана» и я поменял на «Отключено» теперь у меня есть данная кнопка в свойствах файла
Цитирую: HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Policies\Explorer
Ответ на цитату: Спасибо большое за совет!! Я даже честно не знал про NoSecurityTab
скажите пожалуйста, так это не вирус?? попал вот на такую статью (ссылка) там строго рекомендуют удалять её. сначала прочесать в безопасном режиме антивирусом. и говорят что антивирус Malwarebytes (он кстати у меня стоит) должен его найти как вредную программу.
просто мне кажется, раньше не замечал в пользователях этого «Trustedinstaller» а теперь я вижу даже 2 Trustedinstaller — это норм? это не вирус?
папку которую хочу удалить GoogleChromePortable и она точно не считается важной для системы ибо портативная. ни знаю почему я сунул её на диск С, но раньше я так тоже делал и удалял легко.
но главное я хочу услышать от вас что это точно не вирус или нет?
спасибо.
Не вирус, все в порядке у вас. Там в статье вообще другое: про файл trustedinstaller.exe, который именно у автора вредоносный.
Не сработало. В пункте там где ты сам себе разрешаешь.