При попытке удалить, изменить, переименовать или переместить какой-либо файл или папку в Windows 11/10 или предыдущей версии ОС вы можете получить сообщение об отказе в доступе: «Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от TrustedInstaller на изменение этой папки (этого файла)».
В инструкции подробно о том, почему так происходит, как удалить, переименовать или выполнить другие действия с такой папкой или файлом и дополнительная информация, которая может оказаться полезной.
Как «запросить разрешение от TrustedInstaller» и удалить или изменить файл или папку
Прежде чем приступить, несколько важных моментов, касающихся TrustedInstaller и того, почему пользователю, несмотря на наличие прав администратора, не позволяется выполнить действия с какими-то элементами:
- TrustedInstaller — встроенная системная учётная запись Windows с максимальными правами.
- Эта учётная запись является владельцем для всех защищенных системных файлов ОС.
- У обычных администраторов по умолчанию нет прав на изменение таких файлов, так как это может привести к неработоспособности Windows.
- Важно: не выполняйте действия с файлами и папками, которые сообщают о необходимости запросить разрешение от TrustedInstaller, если вы не уверены в том, что делаете и не готовы к возможным последствиям. Это небезопасно.
- Настоятельно рекомендую создать точку восстановления системы (а ещё лучше — полную резервную копию), прежде чем выполнять какие-либо действия с такими файлами и папками, если вы всё-таки решились.
Фактически, запрашивать разрешения не нужно: вместо этого необходимо стать владельцем файла или папки, после чего предоставить себе необходимые права. Сделать это можно несколькими способами.
Первый вариант — командная строка:
- Запустите командную строку от имени администратора (как это сделать).
- Для файла — по порядку введите команды:
takeown /f "путь_к_файлу" icacls "путь_к_файлу" /grant Администраторы:F
В случае англоязычной версии Windows, используйте Administrators вместо «Администраторы».
- Для папки и вложенных файлов и папок:
takeown /f "путь_к_папке" /r /d y icacls "путь_к_папке" /grant Администраторы:F /t
Готово. В результате вы (при условии, что являетесь администратором на компьютере), сможете выполнить необходимые действия с файлом или папкой. Также можно использовать «Все» (Everyone) вместо «Администраторы» (Administrators), но я этого делать не рекомендую.
Второй метод — графический интерфейс:
- Нажмите правой кнопкой мыши по файлу или папке, откройте «Свойства», перейдите на вкладку «Безопасность» и нажмите кнопку «Дополнительно».
- В поле «Владелец» нажмите «Изменить».
- В поле «Введите имена выбираемых объектов» введите «Администраторы» (или Administrators в изначально англоязычной версии Windows) и нажмите «Ок».
- В случае, если изменения производятся для папки, отметьте пункт «Заменить владельца подконтейнеров и объектов».
- Нажмите «Ок» для применения настроек.
- Вы вернётесь на вкладку «Безопасность» в свойствах объекта, снова нажмите по кнопке «Дополнительно», а затем — по кнопке «Продолжить» в дополнительных параметрах безопасности.
- В списке элементов разрешений выберите пункт «Администраторы» (при отсутствии используйте кнопку «Добавить») и нажмите кнопку «Изменить».
- Предоставьте «Полный доступ» для группы «Администраторы», нажмите «Ок».
- Для папки — отметьте пункт «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта» внизу окна.
- Нажмите «Ок», подтвердите выполнение и дождитесь завершения применения настроек, нажмите «Ок» в окне свойств папки или файла.
Готово, теперь, опять же при наличии прав Администратора, вы сможете изменять элемент, для которого были выполнены описанные настройки. Как и в предыдущем случае, можно установить разрешения «полный доступ» для группы «Все» или «Пользователи», но это будет ещё менее безопасно, чем в случае с «Администраторы».
Дополнительная информация
Некоторые дополнительные нюансы в контексте рассмотренной темы:
- Есть сторонние программы, которые автоматизируют то, что было описано выше. Подробно о них — в отдельной статье.
- Некоторые системные файлы и папки могут быть защищены дополнительными функциями безопасности или использоваться в системе, что может помешать изменить как права доступа, так и выполнить действия с ними. Я бы не рекомендовал «связываться» с такими элементами, но если требуется — можно сделать это с WinPE или из среды восстановления Windows в командной строке.
- Если в результате действий вы что-то сломали, могут помочь точки восстановления системы и восстановление системных файлов в командной строке.
Надеюсь, материал был полезен, но, повторюсь, я не рекомендую каким-либо образом менять файлы, для которых сообщается «Запросите разрешение от TrustedInstaller на изменение».
TrustedInstaller — один из ключевых компонентов Windows, отвечающий за установку, изменение и удаление обновлений ОС, а также дополнительных компонентов системы. Более подробно о нем вы узнаете из нашего материала.
Определение и назначение
TrustedInstaller — это системная служба Windows, официальное название которой Windows Modules Installer. Она отвечает за установку, изменение и удаление обновлений Windows и дополнительных компонентов системы. Этот сервис играет критическую роль в поддержании актуальности и безопасности операционной системы.
Источник изображения: CQ / Командная строка Windows
История появления
Служба TrustedInstaller была впервые представлена в Windows Vista и с тех пор присутствует во всех последующих версиях Windows, включая Windows 10 и Windows 11. Ее введение стало частью новой модели обслуживания компонентов системы, направленной на улучшение управления обновлениями и компонентами Windows.
Функциональность TrustedInstaller
Управление обновлениями
TrustedInstaller контролирует процесс установки и удаления обновлений системы. Это гарантирует, что критические обновления безопасности и исправления ошибок правильно интегрируются в ОС, минимизируя риски сбоев и потенциальных уязвимостей.
Работа с компонентами Windows
Помимо обновлений, TrustedInstaller управляет дополнительными компонентами Windows, такими как Internet Explorer, Windows Media Player и другими функциями, которые могут быть включены или отключены пользователем.
Источник изображения: CQ / Приложения
Защита системных файлов
TrustedInstaller имеет права на изменение системных файлов и папок, что предотвращает их случайное или намеренное удаление пользователем или вредоносным ПО. Это важно для сохранения целостности системы и ее стабильной работы.
Взаимодействие с правами доступа
Собственность файлов и папок
Многие системные файлы и папки принадлежат учетной записи TrustedInstaller. Даже пользователи с правами администратора могут столкнуться с ограничениями при попытке изменить или удалить эти файлы. Это часть механизма безопасности Windows, предотвращающего несанкционированные изменения.
Как получить доступ
Иногда может возникнуть необходимость изменить или заменить системный файл. Для этого необходимо изменить владельца файла с TrustedInstaller на текущего пользователя или группу Администраторы. Однако это должно выполняться с осторожностью, так как неправильные изменения могут привести к нестабильности системы.
Шаги по изменению владельца:
- Открыть свойства файла: Щелкнуть правой кнопкой мыши по файлу и выбрать «Свойства»;
- Перейти во вкладку «Безопасность»: Нажать кнопку «Дополнительно»;
- Изменить Владельца: В верхней части окна нажать «Изменить» рядом с указанием владельца;
- Выбрать Пользователя или Группу: Ввести имя пользователя или группы (например, «Администраторы») и подтвердить;
- Применить изменения: Сохранить настройки и, при необходимости, изменить разрешения доступа.
Источник изображения: CQ / Шаги по изменению владельца
Риски изменения прав доступа
Важно понимать, что изменение владельца или разрешений системных файлов может привести к нежелательным последствиям:
- Снижение Безопасности: Увеличивается риск изменения или удаления критических файлов вредоносным ПО;
- Нестабильность Системы: Некорректные изменения могут вызвать сбои в работе ОС или отдельных приложений;
- Проблемы с Обновлениями: Служба TrustedInstaller может потерять доступ к файлам, что приведет к ошибкам при установке обновлений.
Частые вопросы и проблемы
Высокая нагрузка на систему
Иногда пользователи замечают, что процесс TrustedInstaller.exe потребляет значительные ресурсы ЦП и оперативной памяти. Это обычно происходит во время установки обновлений или изменения компонентов системы.
Решение:
- Дождаться Завершения Процесса: Обычно нагрузка проходит после завершения установки обновлений;
- Проверить Наличие Обновлений: Убедиться, что система обновлена, и нет зависших обновлений;
- Сканирование на Вредоносное ПО: Исключить возможность маскировки вредоносных программ под TrustedInstaller.exe.
Источник изображения: CQ / Диспетчер задач, демонстрирующий загруженность ПК
Ошибки при установке обновлений
Если служба TrustedInstaller повреждена или отключена, могут возникнуть проблемы с установкой обновлений.
Решение:
- Проверить состояние службы: Открыть «Службы» и убедиться, что Windows Modules Installer настроен на автоматический запуск;
- Восстановление системных файлов: Запустить команду sfc /scannow в командной строке от имени администратора;
- Использовать Средства Устранения Неполадок: Запустить встроенные инструменты Windows для устранения проблем с обновлениями.
Источник изображения: CQ / Установщик модулей Windows
Безопасность и TrustedInstaller
Предотвращение несанкционированного доступа
TrustedInstaller работает с высочайшими привилегиями, что делает его потенциальной целью для злоумышленников. Однако благодаря механизмам безопасности Windows, доступ к службе и ее функциям строго контролируется.
Маскировка вредоносного ПО
Некоторые вредоносные программы могут маскироваться под процесс TrustedInstaller.exe. Поэтому важно уметь отличать настоящий процесс от поддельного.
Как проверить подлинность процесса:
- Местоположение файла: Настоящий TrustedInstaller.exe находится в папке C:\Windows\servicing;
- Подпись файла: файл должен быть подписан Microsoft Corporation;
- Сканирование антивирусом: регулярно проверять систему на наличие вредоносного ПО.
Источник изображения: CQ / Проверка подлинности подписи
Рекомендации по взаимодействию с TrustedInstaller
Неизменение системных файлов без необходимости
Избегайте изменения или удаления файлов, принадлежащих TrustedInstaller, если это не требуется. Большинство изменений в системе должны выполняться через официальные инструменты и средства Windows.
Регулярное обновление системы
Обновления содержат важные исправления безопасности и улучшения. Позвольте TrustedInstaller выполнять свою работу по установке обновлений без препятствий.
Создание точек восстановления
Перед внесением значительных изменений в систему создавайте точки восстановления. Это позволит вернуть систему в рабочее состояние в случае возникновения проблем.
Заключение
TrustedInstaller является неотъемлемой частью операционной системы Windows, обеспечивая установку и управление обновлениями, а также защиту системных компонентов. Понимание его роли и правильное взаимодействие с этой службой помогает поддерживать систему в безопасном и стабильном состоянии.
Пользователям рекомендуется с осторожностью подходить к изменениям системных файлов и прав доступа, осознавая возможные риски. При возникновении проблем с TrustedInstaller или обновлениями системы следует использовать встроенные инструменты Windows и, при необходимости, обращаться за помощью к специалистам.
Заглавное фото: Reddit
Читайте также:
- Как исправить ошибку 0xc000000f при загрузке Windows
- Как исправить ошибку IRQL NOT LESS OR EQUAL в Windows
- Как исправить ошибку «Critical process died» на Windows 10 и 11
- Windows Boot Manager — что это такое и как отключить
Разработчики программного обеспечения (ПО) внедряют все более надежные системы целостности и конфиденциальности пользовательских данных. Для этих целей и создавался герой сегодняшней статьи, которая является исчерпывающим ответом на вопрос: «TrustedInstaller что это такое?».
TrustedInstaller — что это за служба и как её отключить
Это модуль безопасности операционной системы (ОС) Windows. Входит в состав пакета Windows Resource Protection, который дебютировал на Vista. Главная функция — сохранять системные файлы от непредвиденной модификации. Благодаря ей большинство вирусов не могут внедриться в системные компоненты. Во многом из-за этого их жертвой становятся отдельные, более уязвимые приложения, к примеру — браузер.
Не путайте службу TrustedInstaller с исполняемым файлом TrustedInstaller exe. У них общее название, но чуть разные функции. Файл предназначен для управления за процессами обновления компонентов ОС. TrustedInstaller.exe можно обнаружить в Диспетчере задач, иногда он способен сильно нагружать систему. Наиболее частая проблема при попытке изменить или запустить файлы выдается сообщение «Запросите разрешение от TrustedInstaller», которое не позволяет закончить требуемые манипуляции. Более детально эти нюансы будут рассмотрены дальше по тексту.
Нельзя однозначно ответить на вопрос: «Службу TrustedInstaller как отключить?». На самом глобальном уровне можно частично ограничить действие этого системного компонента. Можно сделать так, чтобы он не мешал выполнить требуемую вам операцию. Для отключения и бесповоротного удаления службы нужно приложить много усилий. Это особо и не нужно, так как в 99% случаев необходимо только избавиться от надоедливого оповещения на экране, не позволяющего запустить приложение или удалить файл.
Общая информация
Принцип работы :
- служба является единоличным владельцем всех системных файлов, а не пользователь, даже если он администратор этой системы;
- никто не может получить право на редактирование компонентов, пока это не одобрит TrustedInstaller;
- «одобрение» базируется на дискретных списках доступа — для каждого защищаемого файла создана таблица, в которой четко прописаны права доступа для определенных групп пользователей;
- если какой-то вирус или установщик пытается записать что-то в защищаемую папку, то TrustedInstaller сверит есть ли «нарушитель порядка» в таблице доступа для этой директории. И если его там не окажется, то дальнейшее обращение к папке будет запрещено.
Расположение компонента
Чтобы лучше понять, что такое TrustedInstaller в Windows 7, в которой он впервые появился, укажем его местоположение: C:\Windows\servicing. Удалять оттуда ничего не получится, так как система не даст.
Почему служба потребляет слишком много системных ресурсов
Разберемся — TrustedInstaller что это такое грузит процессор? Существует очень маленькая вероятность, что служба безопасности занимает всю свободную оперативную память и загружает ПК по полной. Другое дело, если это одноименный исполняемый файл, — есть сведения, что порой он ведет себя таким образом. Он также может создавать много лишних файлов. Особенно сильно увеличивается в размерах CBS.log. Такое поведение вызывается внутренним сбоем сервиса обновлений или постоянным повреждением загружаемых апдейтов. Для устранения неполадки применяйте универсальные подходы:
- Отключите автоматическое обновление ОС. Иногда нужно активировать ручное обновление и самостоятельно установить наиболее важные апдейты.
- Удалите ранее загруженные и установленные обновления. После такого отката системы снова установите апдейты.
- Проверьте систему на вирусы. Удостоверьтесь, что случайно не установлено 2 антивирусных продукта, которые работают одновременно.
- Убедитесь в целостности системных файлов. Для этого зажмите комбинацию Win+R и введите запрос sfc /scannow.
Учите, что службу или исполняемый файл TrustedInstaller не стоит и не надо удалять, так как от этого сильно пострадает безопасность ОС.
Как получить разрешение от TrustedInstaller на операции с папками и файлами?
Для этого нужно прописать себе больше прав в свойствах папки, в которой содержатся нужные вам файлы.
Установка разрешений
Выполняйте следующее:
- клик правой кнопкой мышки по файлу или директории => «Свойства»;
- переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
- в новом окне вверху будет строчка «Владелец: Trusted Installer», клик на «Изменить»;
- в новом окошке клик на «Поиск», внизу раскроется список, в котором клик на название своего аккаунта в системе;
- закрываете текущее окно кликом на «ОК», аналогично делаете и в окошке, которое появится после этого;
- может отобразиться оповещение «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и подтвердите правки кликом на «ОК».
После этого требуется:
- клик правой кнопкой мышки по файлу или директории => «Свойства»;
- переход вверху на вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
- убедитесь, что в блоке «Элементы разрешений» присутствует ваш аккаунт Windows;
- если нет, то клик на «Добавить», в новом окне клик на «Выберите субъект» => выбираете свой профиль, поставьте отметку напротив строки «Полный доступ», сохраняете все правки кликом на «ОК»;
- возвращение на предыдущее окно: поставить отметку напротив строки «Заменить все записи разрешений …»
Почему ТрастедИнсталлер не даёт удалить папку
Потому что не предоставлен доступ на модификацию содержимого. Это вызвано тем, что данная папка содержит важные для Windows файлы. Без них система не сможет стабильно работать и скорее всего будет требовать недостающие драйвера, инструкции и всего остального, что могло быть удалено.
Чтобы получить у Trusted Installer разрешение на удаление каких-то компонентов, необходимо отключить эту службу в отношении папки, где находятся такие компоненты. Почему именно таким образом? Полное отключение ТрастедИнсталлер крайне нежелательно, так как сильно возрастает уязвимость системы перед вредоносным ПО.
Как удалить файлы защищенные TrustedInstaller
Чтобы обойти ситуацию, когда TrustedInstaller не дает удалить папку или отдельный файлы, выполняйте следующие действия:
- клик правой кнопкой мышки по файлу или директории => «Свойства»;
- переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
- в новом окне вверху будет строчка «Владелец: Trusted Installer», клик на «Изменить»;
- в новом окошке клик на «Поиск», внизу раскроется список, в котором клик на название своего аккаунта в системе;
- закрываете текущее окно кликом на «ОК», аналогично делаете и в окошке, которое появится после этого;
- может отобразиться оповещение «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и подтвердите правки кликом на «ОК».
После этих манипуляций «хозяином» папки или файла будет не Трастед Инсталер, а ваш системный аккаунт.
Насколько целесообразно отключение?
Не забывайте TrustedInstaller что это в первую очередь средство, обеспечивающее несанкционированный доступ к внутренним файлам Windows. Лучше всего после изменения нужных вам файлов вернуться к изначальному положению.
TrustedInstaller – способы отключения
Есть несколько подходов, но желательно после отключения все включить обратно.
Метод частичного отключения
Это предполагает замену ТрастедИнсталлер в качестве владельца на свой аккаунт и установку подходящих разрешений. Для этого выполняйте следующее:
- клик правой кнопкой мышки по файлу или директории => «Свойства»;
- переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
- в новом окне вверху будет строчка «Владелец: Trusted Installer», клик на «Изменить»;
- в новом окошке клик на «Поиск», внизу раскроется список, в котором клик на название своего аккаунта в системе;
- закрываете текущее окно кликом на «ОК», аналогично делаете и в окошке, которое появится после этого;
- может отобразиться оповещение «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и подтвердите правки кликом на «ОК».
Метод полного отключения
Выполняйте следующее:
- зажмите комбинацию клавиш Ctrl+Shift+Esc;
- в появившемся окне перейдите вверху во вкладку «Службы»;
- в правой панели ищите строку «Фоновая интеллектуальная служба», клик на нее правой кнопкой мышки => «Остановить»;
- аналогичные действия выполняйте в отношении строк «Центр обновления …» и «TrustedInstaller».
Включить все обратно нужно подобным образом: «Свойства» остановленной службы => «Запустить».
Как включить службу обратно?
Включить все и вернуть к исходной позиции нетрудно. Если вы только отключили службу для некоторых файлов или директорий (установили их владельцем собственный аккаунт), то поступать нужно так:
- клик правой кнопкой мышки по файлу или директории => «Свойства»;
- переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
- в новом окне вверху будет строчка «Владелец: (название вашего аккаунта)», клик на «Изменить»;
- в окошке ниже строки «Введите имена …» скопируйте это: NT SERVICE\TrustedInstaller и клик на «ОК»;
- возникнет окно «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и сохраните все кликом на «ОК»;
- ТрастедИнсталлер снова оберегает файл или папку.
Подытожим:
- Трастед Инсталлер помогает защитить ПК от вирусов.
- Если он мешает выполнить какое-то действие, то сначала измените владельца файла (папки), а потом установите себе все разрешения на доступ к данным.
- После изменений рекомендуется возвращать все к исходной позиции для надежности.
Все способы:
- Способ 1: Самостоятельное изменение владельца элементов
- Способ 2: Создание и установка REG-файла
- Способ 3: Использование программы TakeOwnershipEx
- Вопросы и ответы: 0
Обратите внимание на то, что учетную запись TrustedInstaller из Windows 10 удалить нельзя, поскольку она является системной и от нее зависит выполнение многих стандартных операций. Единственное, что вы можете сделать при взаимодействии с этим аккаунтом, — удалить его права из конкретной папки или файла, назначив владельцем себя. В большинстве случаев такого результата и хотят добиться пользователи, сталкивающиеся с проблемами, когда на экране появляется уведомление о том, что TrustedInstaller заблокировал выполнение, изменение или удаление какого-либо файла.
Способ 1: Самостоятельное изменение владельца элементов
Если вы не желаете использовать файлы редактирования реестра или специальные программы, избавиться от TrustedInstaller в Windows 10 для конкретной директории или файла можно путем настроек параметров безопасности элемента. Необходимо указать свою учетную запись в качестве владельца и присвоить полный доступ, после чего любые связи с TrustedInstaller исчезнут и эта учетная запись не сможет заблокировать действия с переназначенными файлами.
- Найдите каталог или файл через «Проводник», нажмите по нему правой кнопкой мыши для вызова контекстного меню и из него выберите пункт «Свойства».
- Перейдите на вкладку «Безопасность» и нажмите по «Дополнительно» для открытия расширенных параметров безопасности.
- Напротив строки «Владелец» вы увидите, что им сейчас является как раз TrustedInstaller. Эту ситуацию необходимо исправить, поэтому нажмите по кнопке «Изменить».
- В следующем окне вы можете ввести расположение и полное имя своей учетной записи в форме, но это не всегда удобно и можно допустить ошибку. Поэтому рекомендуем нажать «Дополнительно» для открытия нового окна поиска учетных записей.
- В нем запустите процесс поиска, кликнув по кнопке с соответствующим названием.
- Из списка обнаруженных профилей выберите свой, нажмите по нему дважды, подтверждая установку его как владельца для каталога или конкретного файла.
- Вы будете возвращены в предыдущее меню, где просто подтвердите внесенные только что изменения.
- В «Дополнительные параметры безопасности для» обязательно поставьте галочку возле пункта «Заменить владельца подконтейнеров и объектов», после чего обязательно щелкните по «Применить», чтобы изменения вступили в силу.
- Вы получите уведомление о том, что теперь ваша учетная запись является владельцем объекта. Закройте все окна, чтобы применились все изменения и обновились свойства.
- Далее на той же вкладке «Безопасность» необходимо проверить права доступа, чтобы не было никаких других конфликтов при взаимодействии с файлами. Для этого здесь отведена кнопка «Изменить».
- После нажатия по ней в следующем окне нажмите «Добавить».
- Точно так же выполните поиск своей учетной записи в аналогичном окне.
- Выберите ее из списка групп и пользователей, затем поставьте галочку возле пункта «Полный доступ» и примените изменения.
Способ 2: Создание и установка REG-файла
Если вы собираетесь регулярно избавляться от TrustedInstaller для системных файлов и папок, переназначая владельца на себя и внося необходимые изменения, можно значительно упростить данный процесс. Заключается он в ручном добавлении функции переназначения владельца на себя через контекстное меню файла или папки. При вызове сценария все изменения будут внесены автоматически, а вам останется только дождаться выполнения всех команд.
- Для работы с будущим REG-файлом через поиск в «Пуске» найдите приложение «Блокнот» и запустите его.
- Вставьте оставленное ниже содержимое, которое и является основной для внедрения необходимых функций.
Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\*\shell\runas]
[HKEY_CLASSES_ROOT\*\shell\runas]
@="Take Ownership"
"HasLUAShield"=""
"NoWorkingDirectory"=""
"Position"="middle"
[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F /c /l & pause"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F /c /l & pause"
[-HKEY_CLASSES_ROOT\Directory\shell\runas]
[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="Take Ownership"
"HasLUAShield"=""
"NoWorkingDirectory"=""
"Position"="middle"
[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t /c /l /q & pause"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t /c /l /q & pause"
[-HKEY_CLASSES_ROOT\dllfile\shell\runas]
[HKEY_CLASSES_ROOT\dllfile\shell\runas]
@="Take Ownership"
"HasLUAShield"=""
"NoWorkingDirectory"=""
"Position"="middle"
[HKEY_CLASSES_ROOT\dllfile\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F /c /l & pause"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F /c /l & pause"
[-HKEY_CLASSES_ROOT\Drive\shell\runas]
[HKEY_CLASSES_ROOT\Drive\shell\runas]
@="Take Ownership"
"HasLUAShield"=""
"NoWorkingDirectory"=""
"Position"="middle"
[HKEY_CLASSES_ROOT\Drive\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t /c /l /q & pause"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t /c /l /q & pause"
[-HKEY_CLASSES_ROOT\exefile\shell\runas]
[HKEY_CLASSES_ROOT\exefile\shell\runas]
"HasLUAShield"=""
[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"
"IsolatedCommand"="\"%1\" %*" - После этого итоговый файл необходимо сохранить, для чего вызовите меню «Файл» и выберите вариант «Сохранить как».
- Задайте для него любое название, но обязательно установите формат как «.reg», а также тип файла отметьте как «Все файлы».
- Поместите этот объект на рабочий стол или в любое удобное место на компьютере. Как будете готовы, дважды щелкните по нему для запуска.
- Появится предупреждение о том, что будут внесены изменения в реестр. Подтвердите его, кликнув по «Да».
- Теперь вы можете нажать правой кнопкой мыши по любому каталогу или файлу и в контекстном меню найти пункт «Take Owership», который и отвечает за переназначение владельца на текущий профиль.
- При выполнении откроется «Командная строка» и все операции будут выполнены автоматически. Вам нужно только дождаться появления строки «Для продолжения нажмите любую клавишу» и нажать по этой самой любой клавише, чтобы консоль была закрыта.
Во время выполнения операции вы можете увидеть сообщение о том, что некоторые файлы не были обработаны, однако появляющиеся выше сообщения «Успех» свидетельствуют о том, что изменения вносятся успешно. По завершении вам просто достаточно проверить владельца папки или файлов, чтобы убедиться в корректности работы REG-файла.
В будущем, если вы захотите убрать этот пункт из контекстного меню «Проводника», все изменения можно будет откатить. Для этого запустите «Блокнот» так, как это было показано выше, однако на этот раз вставьте другой код.
Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\*\shell\runas]
[-HKEY_CLASSES_ROOT\Directory\shell\runas]
[-HKEY_CLASSES_ROOT\dllfile\shell\runas]
[-HKEY_CLASSES_ROOT\Drive\shell\runas]
[-HKEY_CLASSES_ROOT\exefile\shell\runas]
[HKEY_CLASSES_ROOT\exefile\shell\runas]
"HasLUAShield"=""
[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"
"IsolatedCommand"="\"%1\" %*"
Точно также сохраните его в формате REG, запустите и подтвердите внесение изменений. Если пункт в контекстном меню все еще присутствует, просто перезагрузите компьютер и проверьте еще раз.
Способ 3: Использование программы TakeOwnershipEx
Программа TakeOwnershipEx от известного разработчика разных твикеров для операционных систем Windows как раз предназначена для того, чтобы добавить в контекстное меню «Проводника» примерно такой же пункт, который мы создавали вручную выше, но она делает это автоматически, без необходимости самостоятельно вмешиваться в реестр. При удалении программы и пункт из контекстного меню тоже исчезнет.
Скачать TakeOwnershipEx с официального сайта
- Перейдя на официальный сайт по ссылке выше, вы найдете ссылку «Download TakeOwnershipEx», по которой и нужно нажать для скачивания программы.
- Полученный архив откройте через любую удобную для вас программу и запустите оттуда исполняемый файл установщика, соответствующий разрядности установленной операционной системы.
- Процесс установки стандартный, единственное — мы не рекомендуем менять путь, его лучше оставить стандартным.
- После установки нажмите по любому каталогу или файлу правой кнопкой мыши. Вы увидите пункт «Получить доступ/Восстановить права». Эта функция как раз и поможет избавиться от TrustedInstaller, став владельцем элемента и получив полные права на его управление.
Наша группа в TelegramПолезные советы и помощь
Пользователи Windows 10 и предыдущих версий при попытке внести изменения в файлы сталкиваются с проблемой. На экране появляется уведомление: “Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от “TrustedInstaller” на изменение этого файла”. Что это такое – TrustedInstaller и как получить это “разрешение” опишу в этой статье.
Что это такое?
TrustedInstaller – это служба Windows для установки модулей, что работает по технологии Windows Resource Protection. Также, служба отвечает за безопасность доступа к системным файлам. На деле, пользователи сталкиваются с ней только при попытке удаления, изменения и чтения файлов и папок в системе, к которым необходимо получить доступ. Служба TrustedInstaller ставит себя в роль “владельца папки” и отбирает права у администраторов системы, тем самым образуя защиту от внешнего воздействия.
Пользователи также сталкиваются с TrustedInstaller.exe – это исполняемый файл-процесс, который отвечает за обновления компонентов Windows. Он может нагружать систему, когда собраны доступные обновления.
Как отключить службу?
Для того, чтобы получить доступ к нужной папке и обойти системную защиту, необходимо наделить правами доступа текущего администратора (стать владельцем, отключив права TrustedInstaller). Чтобы это сделать, выполните несколько несложных операций:
- Нажмите ПКМ по папке и выберите “Свойства”. Вкладка “Безопасность” – нажмите “Дополнительно”.
- В окне “Дополнительные параметры безопасности”, напротив пункта “Владелец” нажмите “Изменить”.
- В открывшемся окне нажмите “Дополнительно”.
- В этом окне нажмите “Поиск”.
- Выберите владельца (ваш профиль администратора) и нажмите “ОК”.
- В последующем окне подтвердите выбор.
- Для смены владельца содержимого директории, поставьте галочку напротив “Заменить владельца подконтейнеров и объектов” и нажмите “ОК”.
- Подождите некоторое время, пока изменения вступят в силу (если в папке много вложенных файлов и папок).
Служба успешно отключена, но для того чтобы взаимодействовать с папкой, нужно обойти еще одну защиту. Хоть я стал владельцем папки, удалять или изменять ее содержимое я не могу. При удалении файла, теперь нужно запросить разрешение у самого себя.
Для этого назначим правами владельца папки используемый профиль администратора:
- Зайдите в “Свойства” папки → вкладка “Безопасность” и нажмите “Дополнительно”.
- Посмотрите, есть ли ваш профиль в списке “Элементы разрешений”. Если нет, нажмите “Добавить”.
- В открывшемся окне нажмите “Выберите субъект”. Воспользуйтесь поиском и выберите свой профиль. Поставьте галочку напротив “Полный доступ” и подтвердите изменения, нажав “ОК”.
- Теперь выставите галочку “Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта” и нажмите “ОК”. В открывшемся окне безопасности также жмем два раза “Да”.
- Подождите некоторое время, чтобы изменения вступили в силу.
Теперь можно без препятствий удалять или изменять файлы. Единственной защитой от изменений файла или папки может оказаться пункт “только для чтения”.
Важно! Не изменяйте/удаляйте системные папки и файлы. Это может привести к нестабильной работе системы. Перед работой с системными файлами сделайте точку восстановления Windows.
Как включить службу обратно?
Совет! После работ с файлами и папками, рекомендую вернуть права TrustedInstaller обратно. Это повысит защиту системы.
Возврат делается в таком же точно порядке, только для пользователя “TrustedInstaller”, но с некоторым нюансом:
- Заходим в “Свойства” папки → вкладка “Безопасность” → Дополнительно. Нажмите “Изменить” напротив пункта “Владелец”.
- В открывшемся окне в поле “Введите имена выбираемых объектов” введите
NT SERVICE\TrustedInstaller
и нажмите “Проверить имена”.
- После подтягивания нужного пользователя нажмите “ОК”.
- Не забудьте поставить галочку, как показано на скриншоте. Подтвердите свои действия кнопкой “ОК”.
- Дождитесь, когда изменения вступят в силу.
Как отключить файл-процесс .exe?
Если процесс TrustedInstaller.exe сильно нагружает систему, вы можете его отключить. Чтобы это сделать:
- Правой кнопкой мыши по Пуск → Панель управления → Администрирование → Службы.
- Найдите “Центр обновления Windows” и остановите службу.
- Тоже самое проделайте с службой “Фоновая интеллектуальная служба передачи (BITS)”.
- Нажмите Ctrl+Shift+Esc → вкладка “Службы” → остановить TrustedInstaller.
Важно! В редких случаях под упомянутым файлом .exe может скрываться вирус. Если исполняемый процесс сильно нагружает ресурсы ПК, проверьте систему на наличие вирусов.
Возник вопрос по статье? Пишите об этом в комментариях или используйте специальную форму.