TrustedInstaller: что это такое, почему грузит процессор, как запросить разрешение

Пользователи знают множество средств защиты пользователя и операционной системы Windows 10. При попытке удалить или изменить папку на системном диске пользователь получает сообщение: Вам необходимо разрешение на выполнение этой операции, запросите разрешение от TrustedInstaller на изменение или удаление этой папки. Это и является ещё одним встроенным и скрытым средством защиты операционной системы Windows 10 от пользователя.

Данная статья расскажет что это такое TrustedInstaller и как отключить TrustedInstaller на Windows 10. А также рассмотрим что делать когда TrustedInstaller не дает удалить папку Windows 10 и как запросить разрешение от TrustedInstaller на удаление папки.

TrustedInstaller что это такое

Служба TrustedInstaller отвечает за установку модулей Windows. А также является ещё одним средством защиты системы от пользователя. Поскольку при попытке удалить или изменить системные файлы запрещает это сделать. По сути TrustedInstaller не дает удалить и изменить системные папки на Windows 10, так как права на изменения текущей папки принадлежат учетной записи TrustedInstaller.

Аналогичную проблему пользователи могли встретить при попытке открыть системную папку, а получали ответ от системы: Вам отказано в доступе к этой папке Windows 10. А также пользователи могут увидеть ошибку, где вместо TrustedInstaller будет Система.

Запросить разрешение от TrustedInstaller на удаление папки

После получения такого сообщения при попытке удалить папку в Windows 10 необходимо не просто запросить разрешение от TrustedInstaller на удаление папки, а изменить владельца папки Windows 10 и настроить права пользователя.

Как изменить владельца папки Windows 10

1. Нажимаем правой кнопкой мышки на нужной папке и в контекстном меню выбираем пункт Свойства.
2. Дальше переходим во вкладку Безопасность и нажимаем кнопку Дополнительно.
3. Теперь в окне дополнительных параметров безопасности отмечаем пункт Заменить владельца подконтейнеров и объектов и применяем изменения.

А также вместо владельца папки TrustedInstaller пользователь может увидеть надпись не удалось отобразить текущего владельца. Суть текущего способа от этого совсем не меняется, просто следуйте шагам текущей инструкции чтобы изменить владельца папки Windows 10.

Как получить доступ к папке Windows 10

Если Вы только что стали владельцем этого объекта, то для просмотра и изменения разрешений Вам потребуется закрыть и снова открыть его окно свойств.

1. Нажимаем кнопку Дополнительно во вкладке Безопасность в окне свойств необходимой папки.
2. Только теперь появилась возможность нажать кнопку в окне дополнительных параметров безопасности Изменить разрешения.
3. Теперь в элементах разрешений выбираем субъект Администраторы (Применяется только для этой папки) и нажимаем кнопку Изменить.
4. В открывшемся окне отмечаем пункт Полный доступ и нажимаем кнопку ОК.

Именно в окне дополнительных параметров безопасности есть возможность выбрать субъект пользователи и дать пользователям Вашего компьютера полный доступ к папке.

Выводы

Проблему когда TrustedInstaller не дает удалить папку в Windows 10 можно решить путём запроса разрешения от TrustedInstaller на удаление или изменение папки. А также смотрите что это такое TrustedInstaller перед тем как его отключить. Сам процесс отключения TrustedInstaller в изменении владельца папки и собственно получении доступ к папке Windows 10.

Мы же не рекомендуем изменять и получать полный доступ к системным папкам, поскольку есть вероятность навредить системе. Поэтому перед тем как вносить изменения первым делом создайте резервную копию или же точку восстановления системы.

Если TrustedIstaller не дает удалить папку или файл, несмотря на то, что вы являетесь администратором системы, а при попытке вы видите сообщение «Отсутствует доступ. Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от TrustedInstaller на изменение папки или файла», в этой инструкции подробно о том, почему это происходит и как запросить это самое разрешение.

Смысл происходящего в том, что многие системные файлы и папки в Windows 7, 8 и Windows 10 «принадлежат» встроенной системной учетной записи TrustedInstaller и только эта учетная запись имеет полный доступ к папке, которую вы хотите удалить или изменить иным образом. Соответственно, чтобы убрать требование запросить разрешение, нужно сделать текущего пользователя владельцем и предоставить ему необходимые права, что и будет показано ниже (в том числе в видео инструкции в конце статьи).

Также покажу, как снова установить TrustedInstaller в качестве владельца папки или файла, так как это бывает нужным, но почему-то ни в одном руководстве не раскрывается.

Как удалить папку, которую не дает удалить TrustedInstaller

Описанные ниже действия не будут отличаться для Windows 7, 8.1 или Windows 10 — одни и те же шаги требуется выполнить во всех этих ОС, если нужно удалить папку, а сделать это не получается из-за сообщения, что нужно запросить разрешение от TrustedInstaller.

Как уже было сказано, требуется стать владельцем проблемной папки (или файла). Стандартный путь для этого:

1. Кликните правой кнопкой мыши по папке или файлу и выберите пункт «Свойства».
2. Откройте вкладку «Безопасность» и нажмите кнопку «Дополнительно». 
3. Напротив пункта «Владелец» нажмите «Изменить», а в следующем окне нажмите кнопку «Дополнительно». 
4. В следующем окне нажмите «Поиск», а потом в списке выберите пользователя (себя). 
5. Нажмите Ок, а затем — еще раз Ок.
6. Если вы меняете владельца папки, то в окне «Дополнительные параметры безопасности» появится пункт «Заменить владельца подконтейнеров и объектов», отметьте его. 
7. Последний раз нажмите Ок.

Есть и другие способы, некоторые из которых могут показаться вам проще, см. инструкцию Как стать владельцем папки в Windows.

Однако, проделанных действий обычно недостаточно для того, чтобы удалить или изменить папку, хотя и сообщение о том, что нужно запросить разрешение от TrustedInstaller должно исчезнуть (вместо этого будет писать, что нужно запросить разрешение у самого себя).

Установка разрешений

Чтобы все-таки получить возможность удаления папки, вам также потребуется дать себе необходимые разрешения или права для этого. Чтобы это сделать, снова зайдите в свойства папки или файла на вкладку «Безопасность» и нажмите «Дополнительно».

Посмотрите, присутствует ли ваше имя пользователя в списке «Элементы разрешений». Если нет — нажмите кнопку «Добавить» (возможно, сначала нужно будет нажать кнопку «Изменить» со значком прав администратора).

В следующем окне нажмите «Выберите субъект» и найдите свое имя пользователя так же, как на первом этапе в 4-м пункте. Установите полные права доступа для этого пользователя и нажмите «Ок».

Вернувшись в окно «Дополнительные параметры безопасности» отметьте так же пункт «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта». Нажмите «Ок».

Готово, теперь попытка удалить или переименовать папку не будет вызывать каких-либо проблем и сообщение об отказе в доступе. В редких случаях требуется так же зайти в свойства папки и убрать отметку «Только для чтения».

Как запросить разрешение от TrustedInstaller — видео инструкция

Ниже — видео руководство в котором наглядно и по шагам показаны все действия, которые были описаны. Возможно, кому-то так будет более удобно воспринимать информацию.

Как сделать TrustedInstaller владельцем папки

После изменения владельца папки, если вам потребовалось вернуть всё «как было» тем же способом, который был описан выше, вы увидите, что TrustedInstaller нет в списке пользователей.

Для того, чтобы установить этот системный аккаунт в качестве владельца, проделайте следующее:

1. Из предыдущего порядка действий выполните первые два шага.
2. Нажмите «Изменить» напротив пункта «Владелец».
3. В поле «Введите имена выбираемых объектов» введите NT SERVICETrustedInstaller 
4. Нажмите Ок, отметьте «Заменить владельца подконтейнеров и объектов» и еще раз нажмите кнопку Ок.

Готово, теперь TrustedInstaller снова является владельцем папки и просто так ее не удалишь и не изменишь, снова будет появляться сообщение о том, что отсутствует доступ к папке или файлу.

Пользователи Windows 10 и предыдущих версий при попытке внести изменения в файлы сталкиваются с проблемой. На экране появляется уведомление: «Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от «TrustedInstaller» на изменение этого файла». Что это такое — TrustedInstaller и как получить это «разрешение» опишу в этой статье.

Что это такое?

TrustedInstaller — это служба Windows для установки модулей, что работает по технологии Windows Resource Protection. Также, служба отвечает за безопасность доступа к системным файлам. На деле, пользователи сталкиваются с ней только при попытке удаления, изменения и чтения файлов и папок в системе, к которым необходимо получить доступ. Служба TrustedInstaller ставит себя в роль «владельца папки» и отбирает права у администраторов системы, тем самым образуя защиту от внешнего воздействия.

Пользователи также сталкиваются с TrustedInstaller.exe — это исполняемый файл-процесс, который отвечает за обновления компонентов Windows. Он может нагружать систему, когда собраны доступные обновления.

Как отключить службу?

Для того, чтобы получить доступ к нужной папке и обойти системную защиту, необходимо наделить правами доступа текущего администратора (стать владельцем, отключив права TrustedInstaller). Чтобы это сделать, выполните несколько несложных операций:

1. Нажмите ПКМ по папке и выберите «Свойства». Вкладка «Безопасность» — нажмите «Дополнительно».
2. В окне «Дополнительные параметры безопасности», напротив пункта «Владелец» нажмите «Изменить».
3. В открывшемся окне нажмите «Дополнительно».
4. В этом окне нажмите «Поиск».
5. Выберите владельца (ваш профиль администратора) и нажмите «ОК».
6. В последующем окне подтвердите выбор.
7. Для смены владельца содержимого директории, поставьте галочку напротив «Заменить владельца подконтейнеров и объектов» и нажмите «ОК».
8. Подождите некоторое время, пока изменения вступят в силу (если в папке много вложенных файлов и папок).

Служба успешно отключена, но для того чтобы взаимодействовать с папкой, нужно обойти еще одну защиту. Хоть я стал владельцем папки, удалять или изменять ее содержимое я не могу. При удалении файла, теперь нужно запросить разрешение у самого себя.

Для этого назначим правами владельца папки используемый профиль администратора:

1. Зайдите в «Свойства» папки → вкладка «Безопасность» и нажмите «Дополнительно».
2. Посмотрите, есть ли ваш профиль в списке «Элементы разрешений». Если нет, нажмите «Добавить».
3. В открывшемся окне нажмите «Выберите субъект». Воспользуйтесь поиском и выберите свой профиль. Поставьте галочку напротив «Полный доступ» и подтвердите изменения, нажав «ОК».
4. Теперь выставите галочку «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта» и нажмите «ОК». В открывшемся окне безопасности также жмем два раза «Да».
5. Подождите некоторое время, чтобы изменения вступили в силу.

Теперь можно без препятствий удалять или изменять файлы. Единственной защитой от изменений файла или папки может оказаться пункт «только для чтения».

Важно! Не изменяйте/удаляйте системные папки и файлы. Это может привести к нестабильной работе системы. Перед работой с системными файлами сделайте точку восстановления Windows.

Как включить службу обратно?

Совет! После работ с файлами и папками, рекомендую вернуть права TrustedInstaller обратно. Это повысит защиту системы.

Возврат делается в таком же точно порядке, только для пользователя «TrustedInstaller», но с некоторым нюансом:

1. Заходим в «Свойства» папки → вкладка «Безопасность» → Дополнительно. Нажмите «Изменить» напротив пункта «Владелец».
2. В открывшемся окне в поле «Введите имена выбираемых объектов» введите

   NT SERVICETrustedInstaller

   и нажмите «Проверить имена».

3. После подтягивания нужного пользователя нажмите «ОК».
4. Не забудьте поставить галочку, как показано на скриншоте. Подтвердите свои действия кнопкой «ОК».
5. Дождитесь, когда изменения вступят в силу.

Совет! Рекомендую к ознакомлению статьи: «Что делать, если с компьютера не удаляется файл или папка?» и «Какие службы отключить в Windows 10?».

Как отключить файл-процесс .exe?

Если процесс TrustedInstaller.exe сильно нагружает систему, вы можете его отключить. Чтобы это сделать:

1. Правой кнопкой мыши по Пуск → Панель управления → Администрирование → Службы.
2. Найдите «Центр обновления Windows» и остановите службу.
3. Тоже самое проделайте с службой «Фоновая интеллектуальная служба передачи (BITS)».
4. Нажмите Ctrl+Shift+Esc → вкладка «Службы» → остановить TrustedInstaller.

Важно! В редких случаях под упомянутым файлом .exe может скрываться вирус. Если исполняемый процесс сильно нагружает ресурсы ПК, проверьте систему на наличие вирусов.

Возник вопрос по статье? Пишите об этом в комментариях или используйте специальную форму.

Используемые источники:

• https://windd.ru/zaprosite-razreshenie-ot-trustedinstaller-windows-10/
• https://remontka.pro/trustedinstaller/
• https://geekon.media/slugba-trustedinstaller/