При попытке удалить, изменить, переименовать или переместить какой-либо файл или папку в Windows 11/10 или предыдущей версии ОС вы можете получить сообщение об отказе в доступе: «Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от TrustedInstaller на изменение этой папки (этого файла)».
В инструкции подробно о том, почему так происходит, как удалить, переименовать или выполнить другие действия с такой папкой или файлом и дополнительная информация, которая может оказаться полезной.
Как «запросить разрешение от TrustedInstaller» и удалить или изменить файл или папку
Прежде чем приступить, несколько важных моментов, касающихся TrustedInstaller и того, почему пользователю, несмотря на наличие прав администратора, не позволяется выполнить действия с какими-то элементами:
- TrustedInstaller — встроенная системная учётная запись Windows с максимальными правами.
- Эта учётная запись является владельцем для всех защищенных системных файлов ОС.
- У обычных администраторов по умолчанию нет прав на изменение таких файлов, так как это может привести к неработоспособности Windows.
- Важно: не выполняйте действия с файлами и папками, которые сообщают о необходимости запросить разрешение от TrustedInstaller, если вы не уверены в том, что делаете и не готовы к возможным последствиям. Это небезопасно.
- Настоятельно рекомендую создать точку восстановления системы (а ещё лучше — полную резервную копию), прежде чем выполнять какие-либо действия с такими файлами и папками, если вы всё-таки решились.
Фактически, запрашивать разрешения не нужно: вместо этого необходимо стать владельцем файла или папки, после чего предоставить себе необходимые права. Сделать это можно несколькими способами.
Первый вариант — командная строка:
- Запустите командную строку от имени администратора (как это сделать).
- Для файла — по порядку введите команды:
takeown /f "путь_к_файлу" icacls "путь_к_файлу" /grant Администраторы:F
В случае англоязычной версии Windows, используйте Administrators вместо «Администраторы».
- Для папки и вложенных файлов и папок:
takeown /f "путь_к_папке" /r /d y icacls "путь_к_папке" /grant Администраторы:F /t
Готово. В результате вы (при условии, что являетесь администратором на компьютере), сможете выполнить необходимые действия с файлом или папкой. Также можно использовать «Все» (Everyone) вместо «Администраторы» (Administrators), но я этого делать не рекомендую.
Второй метод — графический интерфейс:
- Нажмите правой кнопкой мыши по файлу или папке, откройте «Свойства», перейдите на вкладку «Безопасность» и нажмите кнопку «Дополнительно».
- В поле «Владелец» нажмите «Изменить».
- В поле «Введите имена выбираемых объектов» введите «Администраторы» (или Administrators в изначально англоязычной версии Windows) и нажмите «Ок».
- В случае, если изменения производятся для папки, отметьте пункт «Заменить владельца подконтейнеров и объектов».
- Нажмите «Ок» для применения настроек.
- Вы вернётесь на вкладку «Безопасность» в свойствах объекта, снова нажмите по кнопке «Дополнительно», а затем — по кнопке «Продолжить» в дополнительных параметрах безопасности.
- В списке элементов разрешений выберите пункт «Администраторы» (при отсутствии используйте кнопку «Добавить») и нажмите кнопку «Изменить».
- Предоставьте «Полный доступ» для группы «Администраторы», нажмите «Ок».
- Для папки — отметьте пункт «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта» внизу окна.
- Нажмите «Ок», подтвердите выполнение и дождитесь завершения применения настроек, нажмите «Ок» в окне свойств папки или файла.
Готово, теперь, опять же при наличии прав Администратора, вы сможете изменять элемент, для которого были выполнены описанные настройки. Как и в предыдущем случае, можно установить разрешения «полный доступ» для группы «Все» или «Пользователи», но это будет ещё менее безопасно, чем в случае с «Администраторы».
Дополнительная информация
Некоторые дополнительные нюансы в контексте рассмотренной темы:
- Есть сторонние программы, которые автоматизируют то, что было описано выше. Подробно о них — в отдельной статье.
- Некоторые системные файлы и папки могут быть защищены дополнительными функциями безопасности или использоваться в системе, что может помешать изменить как права доступа, так и выполнить действия с ними. Я бы не рекомендовал «связываться» с такими элементами, но если требуется — можно сделать это с WinPE или из среды восстановления Windows в командной строке.
- Если в результате действий вы что-то сломали, могут помочь точки восстановления системы и восстановление системных файлов в командной строке.
Надеюсь, материал был полезен, но, повторюсь, я не рекомендую каким-либо образом менять файлы, для которых сообщается «Запросите разрешение от TrustedInstaller на изменение».
Способ 1: Изменение владельца папки
Причиной рассматриваемой проблемы является системная учётная запись TrustedInstaller – права на редактирование содержимого в каталоге принадлежат ей, и другие профили, даже с полномочиями администратора, не помогут справиться с ошибкой. Решением в такой ситуации будет замена аккаунта-владельца с соответствующими разрешениями, что выполняется следующим образом:
- Кликните правой кнопкой мыши по директории, попытка удаления которой вызывает проблему, затем выберите пункт «Свойства».
- Откройте вкладку «Безопасность» и щёлкните «Дополнительно».
- В этом окне воспользуйтесь ссылкой «Изменить», которая находится в строке «Владелец».
- Снова кликните «Дополнительно».
- Здесь нажмите «Поиск» и подождите, пока будет сформирован перечень всех допустимых субъектов.
В этом списке найдите позицию с именем вашей учётки, выделите и кликните «ОК».
Убедитесь, что имя появилось в отмеченной на скриншоте области, затем снова кликните «ОК».
- По возвращении в параметры безопасности поставьте отметку в опции «Заменить владельца подконтейнера и объектов».
- В этом же окне проверьте, есть ли ваш аккаунт в перечне «Элементы разрешений». Если он отсутствует, воспользуйтесь кнопкой «Добавить».
- Щёлкните по ссылке «Выберите субъект».
Повторите действия шага 4.
- После возвращения в предыдущее окно отметьте всё в столбце «Общие разрешения» и нажмите «ОК».
- Здесь активируйте опцию «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта», подтвердите ввод и закрывайте все окна свойств.
После выполнения этих манипуляций попробуйте изменить содержимое каталога или удалить его – теперь сообщение об ошибке не должно появляться.
Способ 2: Unlocker
Небольшое приложение Unlocker хорошо известно пользователям как инструмент для получения доступа к папкам, которые заблокированы вирусом. Впрочем, оно пригодится и в ситуациях вроде рассматриваемой, поскольку принцип блокировки удаления данных вредоносным ПО очень похож. Программа простая в использовании, однако предлагается только на английском языке – если вы испытываете трудности с ней, воспользуйтесь инструкцией далее для решения задачи.
Подробнее: Как пользоваться Unlocker
Наша группа в TelegramПолезные советы и помощь
Пользователи Windows 10 и предыдущих версий при попытке внести изменения в файлы сталкиваются с проблемой. На экране появляется уведомление: “Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от “TrustedInstaller” на изменение этого файла”. Что это такое – TrustedInstaller и как получить это “разрешение” опишу в этой статье.
Что это такое?
TrustedInstaller – это служба Windows для установки модулей, что работает по технологии Windows Resource Protection. Также, служба отвечает за безопасность доступа к системным файлам. На деле, пользователи сталкиваются с ней только при попытке удаления, изменения и чтения файлов и папок в системе, к которым необходимо получить доступ. Служба TrustedInstaller ставит себя в роль “владельца папки” и отбирает права у администраторов системы, тем самым образуя защиту от внешнего воздействия.
Пользователи также сталкиваются с TrustedInstaller.exe – это исполняемый файл-процесс, который отвечает за обновления компонентов Windows. Он может нагружать систему, когда собраны доступные обновления.
Как отключить службу?
Для того, чтобы получить доступ к нужной папке и обойти системную защиту, необходимо наделить правами доступа текущего администратора (стать владельцем, отключив права TrustedInstaller). Чтобы это сделать, выполните несколько несложных операций:
- Нажмите ПКМ по папке и выберите “Свойства”. Вкладка “Безопасность” – нажмите “Дополнительно”.
- В окне “Дополнительные параметры безопасности”, напротив пункта “Владелец” нажмите “Изменить”.
- В открывшемся окне нажмите “Дополнительно”.
- В этом окне нажмите “Поиск”.
- Выберите владельца (ваш профиль администратора) и нажмите “ОК”.
- В последующем окне подтвердите выбор.
- Для смены владельца содержимого директории, поставьте галочку напротив “Заменить владельца подконтейнеров и объектов” и нажмите “ОК”.
- Подождите некоторое время, пока изменения вступят в силу (если в папке много вложенных файлов и папок).
Служба успешно отключена, но для того чтобы взаимодействовать с папкой, нужно обойти еще одну защиту. Хоть я стал владельцем папки, удалять или изменять ее содержимое я не могу. При удалении файла, теперь нужно запросить разрешение у самого себя.
Для этого назначим правами владельца папки используемый профиль администратора:
- Зайдите в “Свойства” папки → вкладка “Безопасность” и нажмите “Дополнительно”.
- Посмотрите, есть ли ваш профиль в списке “Элементы разрешений”. Если нет, нажмите “Добавить”.
- В открывшемся окне нажмите “Выберите субъект”. Воспользуйтесь поиском и выберите свой профиль. Поставьте галочку напротив “Полный доступ” и подтвердите изменения, нажав “ОК”.
- Теперь выставите галочку “Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта” и нажмите “ОК”. В открывшемся окне безопасности также жмем два раза “Да”.
- Подождите некоторое время, чтобы изменения вступили в силу.
Теперь можно без препятствий удалять или изменять файлы. Единственной защитой от изменений файла или папки может оказаться пункт “только для чтения”.
Важно! Не изменяйте/удаляйте системные папки и файлы. Это может привести к нестабильной работе системы. Перед работой с системными файлами сделайте точку восстановления Windows.
Как включить службу обратно?
Совет! После работ с файлами и папками, рекомендую вернуть права TrustedInstaller обратно. Это повысит защиту системы.
Возврат делается в таком же точно порядке, только для пользователя “TrustedInstaller”, но с некоторым нюансом:
- Заходим в “Свойства” папки → вкладка “Безопасность” → Дополнительно. Нажмите “Изменить” напротив пункта “Владелец”.
- В открывшемся окне в поле “Введите имена выбираемых объектов” введите
NT SERVICE\TrustedInstaller
и нажмите “Проверить имена”.
- После подтягивания нужного пользователя нажмите “ОК”.
- Не забудьте поставить галочку, как показано на скриншоте. Подтвердите свои действия кнопкой “ОК”.
- Дождитесь, когда изменения вступят в силу.
Как отключить файл-процесс .exe?
Если процесс TrustedInstaller.exe сильно нагружает систему, вы можете его отключить. Чтобы это сделать:
- Правой кнопкой мыши по Пуск → Панель управления → Администрирование → Службы.
- Найдите “Центр обновления Windows” и остановите службу.
- Тоже самое проделайте с службой “Фоновая интеллектуальная служба передачи (BITS)”.
- Нажмите Ctrl+Shift+Esc → вкладка “Службы” → остановить TrustedInstaller.
Важно! В редких случаях под упомянутым файлом .exe может скрываться вирус. Если исполняемый процесс сильно нагружает ресурсы ПК, проверьте систему на наличие вирусов.
Возник вопрос по статье? Пишите об этом в комментариях или используйте специальную форму.
You would think that you can have full control of your Windows when you are its Administrator. However, when you try to delete some of the files from your computer, a Folder Access Denied message will pop up and say “You require permission from TrustedInstaller to make changes to this folder.” Looks like you still don’t have the final say on your operating system.
In order to protect core files in Windows, Microsoft has created an NT SERVICE\TrustedInstaller account in Windows to own these important files and prevent them from being removed. Therefore if you try to change or delete any of these files, a “You require permission from TrustedInstaller” will appear and stop you from proceeding.
But If you know what you are doing and persist in your action, here is how to claim the privilege from TrustedInstaller:
1) Right-click on the file or the folder you want to change or delete and select Properties.
2) On the Properties window, open the Security tab and then click on Advanced.
3) We are now going to change the Owner On Advanced Security Settings window. On Windows 10, you can click on Change next to Owner: TrustedInstaller.
But on Windows 7 or earlier versions, you need to select the Owner tab and hit Edit. And on the window popping up, click on Other users or groups.
4) On the window popping up, type the user name you are using on this computer into the box and click the Check Names button. Windows will automatically check and complete the full object name. Then click on OK.
5) Tick the box next to Replace owner on subcontainers and objects if you want to apply the ownership changes to all the subfolders and files. Then hit OK to close this window and go back to Properties.
On Windows 7, the Replace owner on subcontainers and objects box is below the Other users or groups button.
6) Click Advanced again. Then click on the Change permissions button under Permission entries
7) Click on Add. On the Permission Entry window, click on Select a principal. A window similar to the one that appeared in step 4 will show up again and you need to repeat step 4.
Tick the box next to Full control in the Basic permissions section, and hit OK.
Check Replace all child object permission entries with inheritable permission entries from this object. After that, click on OK all the way out.
For Windows 7, you need to click on the Change Permission button on the Permissions tab to see the Add button. Click on that and repeat step 4. After that, check the Allow box of Full control and click OK.
Check Replace all child object permissions with inheritable permissions from this object. Then click on OK all the way out.
Now you can delete the file that you have just changed ownership without the “You require permission from TrustedInstaller” message bothering you.
You can also apply these changes to other protected files to take full control of them. But remember you should always understand the likely consequences of your full control and know what you are doing before you take any further action.
673
673 people found this helpful
As the primary user of your computer, you may be surprised to find that you do not have full control over every file on your system. Despite acting as an “administrator” in your system, there are important system files that you cannot rename, delete, access, or modify without permission from a Windows component called TrustedInstaller. When you come across these files and you try to make changes to them, you will receive an error message that states, “you require permission from trustedinstaller” to make these changes or to delete this file. Fortunately, this error message is relatively easy to get around and can be resolved with a few types of fixes.
What Is the TrustedInstaller & Why Does It Pop Up?
The TrustedInstaller or NT Service is a built-in core account that handles important processes for the Windows Modules Installer. It is a key component for all Windows 10/8/7/Vista computers, as it protects critical system files from sustaining accidental damage or from being tampered with. It is given ownership over many important files that exist on your system, which is why you cannot access these files even with Windows administrator privileges. This service is responsible for the following:
- Protecting core Windows files.
- Removing optional Windows files.
- Installing, modifying, or deleting Windows Updates for the Windows Modules Installer Service.
The error message, “you require permission from trustedinstaller” will pop up when you try to delete, modify, rename, or access core system files that are protected under the ownership of the TrustedInstaller process. If you are looking to make changes to these core system files and are confident in your ability to tweak them, delete them, access them, or modify them without causing damage to your computer system, then read on to find out how to get around the “you require permission from trustedinstaller” error message.
2 Ways to Fix the TrustedInstaller Error Message & Take Ownership
1. Use File Explorer & Change Permissions to Gain Ownership.
The easiest way to gain ownership over a file or folder that you want to modify, access, or delete is through your file explorer and with advanced special permissions. To use this method, log in as an administrator and then complete the following steps.
- Open up your file explorer and find the file or folder that you want to modify, delete, or gain ownership over.
- Right-click on the file or folder and choose properties from the menu that pops up.
- In the properties window, click on the security tab at the top. Under the “permissions for system” box, you will see an advanced button with text to the left of it that reads: for special permissions or advanced settings, click advanced.
- Click on the advanced button. In the advanced security settings window that pops up, you will see that the owner of the file is TrustedInstaller. Beside the name, there will be a little hyperlink that says, “change” – click on it. For Windows 7 users, navigate to the “owner” tab and click on edit.
- In the new window that pops up, you will need to type in the user name you are using on your system and then click on the check names button. Windows will automatically check the name and complete the full object name for you. Once this is done, you will be able to click on the ok button.
For Windows 7 users, click on “other users or groups” and proceed with step 5.
Please note: if your account name does not pop up, you can look for it manually in the list of users.
- Back in the advanced security settings window, a new line will appear under the owner line which you just changed. It will read “replace owner on subcontainers and objects” – check this box to ensure that all sub-folders or files associated with this file or folder will also have their ownership changed to you. This is good to do as it means you won’t have to repeat steps 1-5 for all sub-directories present.
- Hit the apply button. Close the properties window and re-open it.
- Select the security tab at the top again and click the advanced button again.
- In the permissions window, select the add button.
- Choose the “select a principal” and input your username and check all of the permission boxes or if available, choose full control. Hit okay.
- Now check the box that says, “replace all child object permission entries with inheritable permission entries from this object” and hit the apply button.
Now the ownership will be changed from TrustedInstaller to you. You will no longer need permission from the TrustedInstaller to perform the action you wanted on said file or folder and all sub-directories within.
Note: If you are using Windows 7, the same steps apply but you may need to navigate to the owner tab and click on the edit button in the advanced security settings window and then use the “other users or groups” to enter in your username for the check name process. We’ve included these as extra in the steps above.
2. Use the Command Prompt to Take Over Ownership.
If you want a quicker way of changing ownership over and are comfortable using your computer’s command prompt function, then use the following steps to take over ownership. Please note, you must be using Windows as an administrator for this to work.
- Open up the command prompt program by searching for it in the Windows search bar or by using the Windows start menu.
- In command prompt, type in the following command to take control of a particular file or folder: TAKEOWN /F [filename]. For this to work properly, you will need to enter the full file name and the path without including the parentheses or full stop.
- If the command is successful, you will receive a message that states “Success: the file/folder [filename] is now owned by [username]. With the filename being the file or folder that you wanted to access and the username being yourself.
You now have ownership over that particular file and can modify it, access it, or delete it as you wish.
FAQ: Learn More About the TrustedInstaller Component
When dealing with extremely sensitive components of your computer system, it is important to have access to information that explains how a particular component functions and works. Here are a few common questions that come up and their respective answers.
Is TrustedInstaller a Legitimate Process?
Yes, it is. It is included in the Windows Resource Protection portion of your operating system and is found in all OS versions from Vista onwards. It works closely with other installer services to protect core system files from unauthorized access. Due to its high CPU usage, many mistake it as a virus. It can be hijacked by malware though, so it is important to regularly run your computer files through anti-virus software.
Can TrustedInstaller Be Disabled On My Computer?
Yes, it can. You will need to open up your task manager. You can do this by either pressing CTRL + SHIFT + ESC at the same time or by right-clicking on your desktop toolbar and choosing the task manager from the list. When in your task manager, click on the default tab (processes) and find the trustedinstaller.exe process and hit the end process button
Can TrustedInstaller Be Removed From My Computer?
Yes, it can. However, it is not recommended to remove it as it will no longer be able to protect critical system files and your Windows update service will be impacted negatively. If you truly want to stop the TrustedInstaller from functioning on your computer, type in services.msc into your computer’s search bar to get a service window to pop up. Find the TrustedInstaller in the list and click on the stop button.
It is advisable that you only change the ownership from TrustedInstaller to yourself on files that you know about as making changes to protected files or even deleting protected files can have a serious impact on your system. Once you have made the necessary changes, it is also recommended that you change the ownership back to the TrustedInstaller to prevent accidental damage or unauthorized access in the future.