При попытке удалить, изменить, переименовать или переместить какой-либо файл или папку в Windows 11/10 или предыдущей версии ОС вы можете получить сообщение об отказе в доступе: «Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от TrustedInstaller на изменение этой папки (этого файла)».
В инструкции подробно о том, почему так происходит, как удалить, переименовать или выполнить другие действия с такой папкой или файлом и дополнительная информация, которая может оказаться полезной.
Как «запросить разрешение от TrustedInstaller» и удалить или изменить файл или папку
Прежде чем приступить, несколько важных моментов, касающихся TrustedInstaller и того, почему пользователю, несмотря на наличие прав администратора, не позволяется выполнить действия с какими-то элементами:
- TrustedInstaller — встроенная системная учётная запись Windows с максимальными правами.
- Эта учётная запись является владельцем для всех защищенных системных файлов ОС.
- У обычных администраторов по умолчанию нет прав на изменение таких файлов, так как это может привести к неработоспособности Windows.
- Важно: не выполняйте действия с файлами и папками, которые сообщают о необходимости запросить разрешение от TrustedInstaller, если вы не уверены в том, что делаете и не готовы к возможным последствиям. Это небезопасно.
- Настоятельно рекомендую создать точку восстановления системы (а ещё лучше — полную резервную копию), прежде чем выполнять какие-либо действия с такими файлами и папками, если вы всё-таки решились.
Фактически, запрашивать разрешения не нужно: вместо этого необходимо стать владельцем файла или папки, после чего предоставить себе необходимые права. Сделать это можно несколькими способами.
Первый вариант — командная строка:
- Запустите командную строку от имени администратора (как это сделать).
- Для файла — по порядку введите команды:
takeown /f "путь_к_файлу" icacls "путь_к_файлу" /grant Администраторы:F
В случае англоязычной версии Windows, используйте Administrators вместо «Администраторы».
- Для папки и вложенных файлов и папок:
takeown /f "путь_к_папке" /r /d y icacls "путь_к_папке" /grant Администраторы:F /t
Готово. В результате вы (при условии, что являетесь администратором на компьютере), сможете выполнить необходимые действия с файлом или папкой. Также можно использовать «Все» (Everyone) вместо «Администраторы» (Administrators), но я этого делать не рекомендую.
Второй метод — графический интерфейс:
- Нажмите правой кнопкой мыши по файлу или папке, откройте «Свойства», перейдите на вкладку «Безопасность» и нажмите кнопку «Дополнительно».
- В поле «Владелец» нажмите «Изменить».
- В поле «Введите имена выбираемых объектов» введите «Администраторы» (или Administrators в изначально англоязычной версии Windows) и нажмите «Ок».
- В случае, если изменения производятся для папки, отметьте пункт «Заменить владельца подконтейнеров и объектов».
- Нажмите «Ок» для применения настроек.
- Вы вернётесь на вкладку «Безопасность» в свойствах объекта, снова нажмите по кнопке «Дополнительно», а затем — по кнопке «Продолжить» в дополнительных параметрах безопасности.
- В списке элементов разрешений выберите пункт «Администраторы» (при отсутствии используйте кнопку «Добавить») и нажмите кнопку «Изменить».
- Предоставьте «Полный доступ» для группы «Администраторы», нажмите «Ок».
- Для папки — отметьте пункт «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта» внизу окна.
- Нажмите «Ок», подтвердите выполнение и дождитесь завершения применения настроек, нажмите «Ок» в окне свойств папки или файла.
Готово, теперь, опять же при наличии прав Администратора, вы сможете изменять элемент, для которого были выполнены описанные настройки. Как и в предыдущем случае, можно установить разрешения «полный доступ» для группы «Все» или «Пользователи», но это будет ещё менее безопасно, чем в случае с «Администраторы».
Дополнительная информация
Некоторые дополнительные нюансы в контексте рассмотренной темы:
- Есть сторонние программы, которые автоматизируют то, что было описано выше. Подробно о них — в отдельной статье.
- Некоторые системные файлы и папки могут быть защищены дополнительными функциями безопасности или использоваться в системе, что может помешать изменить как права доступа, так и выполнить действия с ними. Я бы не рекомендовал «связываться» с такими элементами, но если требуется — можно сделать это с WinPE или из среды восстановления Windows в командной строке.
- Если в результате действий вы что-то сломали, могут помочь точки восстановления системы и восстановление системных файлов в командной строке.
Надеюсь, материал был полезен, но, повторюсь, я не рекомендую каким-либо образом менять файлы, для которых сообщается «Запросите разрешение от TrustedInstaller на изменение».
You would think that you can have full control of your Windows when you are its Administrator. However, when you try to delete some of the files from your computer, a Folder Access Denied message will pop up and say “You require permission from TrustedInstaller to make changes to this folder.” Looks like you still don’t have the final say on your operating system.
In order to protect core files in Windows, Microsoft has created an NT SERVICE\TrustedInstaller account in Windows to own these important files and prevent them from being removed. Therefore if you try to change or delete any of these files, a “You require permission from TrustedInstaller” will appear and stop you from proceeding.
But If you know what you are doing and persist in your action, here is how to claim the privilege from TrustedInstaller:
1) Right-click on the file or the folder you want to change or delete and select Properties.
2) On the Properties window, open the Security tab and then click on Advanced.
3) We are now going to change the Owner On Advanced Security Settings window. On Windows 10, you can click on Change next to Owner: TrustedInstaller.
But on Windows 7 or earlier versions, you need to select the Owner tab and hit Edit. And on the window popping up, click on Other users or groups.
4) On the window popping up, type the user name you are using on this computer into the box and click the Check Names button. Windows will automatically check and complete the full object name. Then click on OK.
5) Tick the box next to Replace owner on subcontainers and objects if you want to apply the ownership changes to all the subfolders and files. Then hit OK to close this window and go back to Properties.
On Windows 7, the Replace owner on subcontainers and objects box is below the Other users or groups button.
6) Click Advanced again. Then click on the Change permissions button under Permission entries
7) Click on Add. On the Permission Entry window, click on Select a principal. A window similar to the one that appeared in step 4 will show up again and you need to repeat step 4.
Tick the box next to Full control in the Basic permissions section, and hit OK.
Check Replace all child object permission entries with inheritable permission entries from this object. After that, click on OK all the way out.
For Windows 7, you need to click on the Change Permission button on the Permissions tab to see the Add button. Click on that and repeat step 4. After that, check the Allow box of Full control and click OK.
Check Replace all child object permissions with inheritable permissions from this object. Then click on OK all the way out.
Now you can delete the file that you have just changed ownership without the “You require permission from TrustedInstaller” message bothering you.
You can also apply these changes to other protected files to take full control of them. But remember you should always understand the likely consequences of your full control and know what you are doing before you take any further action.
673
673 people found this helpful
Доброго времени.
Не так давно мне понадобился внешний HDD, и чтобы не покупать новый диск — я просто взял старый накопитель и установил его в BOX (спец. контейнер). Но на этот диск ранее была установлена ОС Windows и со временем системные папки «Windows» и «Program Files» стали мешать (к тому же, как оказалось, они занимали достаточно много места).
Форматировать накопитель было нельзя (т.к. на нем уже была добрая сотня ГБ нужных данных), и я просто попытался удалить папки. Но не тут-то было — Windows выдала ошибку «Нет доступа: Вам необходимо разрешение от TrustedInstaller…» (как на скрине ниже. Кстати, также бывает часто владельцем папки оказывается просто «система»).
В общем-то, так и родилась эта статья: в ней покажу как можно удалить подобные каталоги.
Итак…
*
Нет доступа к папке: запросите разрешение от «TrustedInstaller» на изменение этой папки / В качестве примера
*
Способы удалить не удаляемую папку
❶ Вариант #1: с помощью спец. утилит (например, Unlocker)
Начать «операцию удаления» рекомендую с установки спец. утилит — например, с 📌Unlocker (как самой известной). Кстати, у нее есть несколько весьма неплохих конкурентов (о них можете узнать из моей предыдущей статьи).
Пользоваться Unlocker очень просто: достаточно нажать по нужной папке правой кнопкой мышки и в контекстном меню проводника выбрать пункт «Unlocker» (примечание: пункт появится после установки программы).
Удаление папки с помощью Unlocker
Далее выбрать действие «Удалить» и нажать OK. Большая часть папок/файлов удаляется с помощью Unlocker достаточно просто: либо сразу же, либо программа попросит перезагрузить ПК и выполнит операцию.
Не найден блокирующий дескриптор — Unlocker
Примечание: в моем случае программа удалила почти все с диска, за исключением папки Program Files (чтобы удалить ее — потребовалось изменить владельца, об этом чуть ниже в варианте 2).
*
❷ Вариант #2: изменяем владельца папки и удаляем ее
Этот вариант, кстати говоря, и помог мне полностью разобраться с внешним HDD. Рассмотрю все действия по шагам.
1) Сначала кликаем правой кнопкой мышки по не удаляемой папке, открываем ее свойства и переходим в раздел «Безопасность». В нижней части этой вкладки нужно открыть ссылку «Дополнительно» (см. пример ниже). 👇
Безопасность — дополнительно
2) Далее нужно кликнуть по ссылке изменения владельца, см. пример ниже (в моем случае владельцем папки был TrustedInstaller). 👇
Изменить владельца / Кликабельно
3) После нужно найти нового владельца (т.е. себя), для этого нужно кликнуть по кнопке «Дополнительно».
Дополнительно
4) Затем нужно нажать по кнопке «Поиск»: в нижней части окна появится список пользователей — выберите из него свой профиль и нажмите OK (в моем случае учетная запись «Alex»).
Выбор пользователя
5) Далее нажмите еще раз OK.
Меняем пользователя
6) После поставьте галочку напротив пункта «Заменить владельца подконтейнеров и объектов» (отображается рядом с владельцем) и нажмите «Применить». 👇
Заменить владельца
7) Обратите внимание, после выполнения предыдущего шага: в нижней части окна появится галочка «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта» — активируйте ее и нажмите OK.
Изменить разрешения / Кликабельно
После чего можно снова попытаться удалить папку — в моем случае она тут же «полетела» в корзину ✔.
Данные удаляются! / Наконец-то
*
❸ Вариант #3: с помощью загрузочной LiveCD-флешки
Еще одним хорошим и надежным вариантом удаления любых файлов и папок — является использование спец. загрузочных флешек (так называемые LiveCD). Т.е. на флешку записывается спец. образ ISO, с которого можно загрузиться (по сути, мы как бы устанавливаем ОС на флешку).
О том, как подготовить такой носитесь — рассказано в одной из моих предыдущих статей (ссылка ниже). В своем примере ниже я использовал LiveCD от Доктора Веба…
*
📌 В помощь!
Как создать загрузочный LiveCD/DVD/USB-флешку или диск с операционной системой Windows и сервисными утилитами, не требующие установки на жесткий диск.
*
Для работы с файлами в загрузочном LiveCD от Веба есть Midnight Commander (файловый коммандер, напоминает чем-то Volcov Commander, Norton Commander, Total Commander). Именно его и нужно запустить для работы с файлами.
Midnight Commander — файловый комманденр / Доктор Веб LiveCD
После нужно открыть каталог «Win»: в нем будут отображены все подключенные накопители (в моем случае отображаются два диска: «C:\» и «D:\»).
Как посмотреть все диски и папки на ПК
Далее находим нужный каталог/файл, наводим на него курсор и жмем по кнопке «Delete» (в нижней части окна). Дело сделано!
Будьте осторожны! Этот коммандер не проводник Windows и позволяет удалять любые системные файлы и папки без всякого предупреждения.
Операция удаления файла
*
Дополнения по теме приветствуются.
Удачи!
👋
Первая публикация: 11.03.2019
Корректировка: 11.04.2021
Привет админ, читал твою статью как вернуть бойцовскую рыбку на экран загрузки Windows 8.1 и стало интересно, почему я не могу в работающей Windows 8.1 заменить системный файл bootres.dll в папке C:\Windows\Boot\Resources и нужно обязательно загружаться в среду восстановления?
Захожу в папку Resources, щёлкаю на файле bootres.dll правой мышью и выбираю Удалить или Переименовать, но выходит сообщение «Запросите разрешение от TrustedInstaller на изменение этого файла«. Как отключить этот TrustedInstaller и что это вообще такое?
Установленная у меня операционная система Windows 8.1, работаю под учётной записью администратора.
Запросите разрешение от TrustedInstaller или как получить права на изменение системных файлов и папок в Windows 7, 8.1, 10
Привет друзья! Ещё в Windows XP разработчики внесли механизм защиты важных системных файлов и папок от неосторожных действий пользователя, называлась данная технология — Windows File Protection (Защита файлов Windows). Уже в дальнейшем разработка перекочевала в операционную систему Vista и Windows 7, 8.1, но уже по другим названием — Windows Resource Protection (Защита ресурсов Windows). Как работает данный механизм защиты?
Простыми словами, в операционной системе постоянно работает специальная служба Windows Modules Installer (Установщик модулей Windows) или TrustedInstaller.exe, которая не позволяет любому пользователю (даже с правами администратора) удалять или изменять критически важные для работы операционной системы папки файлы и драйвера.
Надо сказать, что для неопытного пользователя это является даже благом, так как многие начинающие пользователи меня часто спрашивают, а что находится в папке C:\Windows\System32, там столько файлов с различными расширениями: .dll, .msc, .exe, а не вирусы это случайно и не нужно ли всё это удалить? Если бы операционная система позволила бы запросто удалить свои важные компоненты, то переустанавливать её пришлось бы несколько раз на дню.
Но для продвинутого пользователя, который знает, что делает, данная служба TrustedInstaller.exe часто заставляет проделывать в своей работе лишние телодвижения. Например, у системных администраторов часто бывает потребность изменить или удалить какой-либо системный файл, естественно сразу это не получится и выйдет ошибка «Запросите разрешение от TrustedInstaller на изменение этого файла«, поэтому сначала придётся получить права на изменение системных файлов у операционной системы, тоже самое относится к папке C:\Windows\Boot\Resources, ведь эта папка и находящиеся в ней фалы являются неотъемлемой частью Windows и встаёт вопрос…
Как получить права на изменение системных файлов в Windows 7, 8, 8.1?
Давайте поможем нашему читателю и изменим права на папку Resources, которая является для операционной системы важной системной папкой содержащей серьёзные системные файлы, среди которых имеется файл bootres.dll отвечающий за анимацию загрузочного экрана Windows 8.1. Именно этот файл мы заменили в прошлой статье на другой и в результате при загрузке Windows 8.1 нас теперь встречает красивая рыбка, правда для этого нам пришлось загрузиться в среду восстановления операционной системы. А как сделать всё проще и прямо в работающей Windows 8.1?
Друзья, есть два пути, первый попроще, а второй посложнее и мы их оба рассмотрим в этой статье.
Способ №1. Применить бесплатную и очень простую программу TakeOwnershipEx разработанную специально для смены владельца и получения прав полного доступа к файлам.
Способ №2. Использовать для получения полных прав доступа к системным файлам средства самой операционной системы.
В результате первого и второго способа мы сможем удалять, изменять и переименовывать важные системные файлы.
Получаем полные права на файлы с помощью программы TakeOwnershipEx
Официального сайта у программы нет, поэтому предлагаю скачать её по ссылке на моём облачном хранилище —
TakeOwnershipEx
Скачиваем программу в архиве, разархивируем и запускаем установку.
После установки запускаем программу и в появившемся окне выбираем Получить права доступа.
Появляется окно проводника, находим в нём папку, на которую хотим отнять права у операционной системы, в нашем случае C:\Windows\Boot\Resources, выделяем её левой мышью и жмём ОК.
Обработано успешно, а значит мы с вами получили полные права на данную папку и можем заменять или удалять находящиеся в ней файлы.
Заходим в папку Resources и переименовываем системный файл bootres.dll в bootres2.dll или Вы даже можете удалить этот файл, но делать этого я Вам не рекомендую, так как возможно он Вам понадобится в будущем.
Получив полные права на папку Resources, мы получили возможность копировать в неё файлы.
Как я уже говорил, файл bootres.dll отвечает за анимацию загрузочного экрана Windows 8.1. По умолчанию экран загрузки Windows 8.1 выглядит вот таким образом
и мы можем его заменить на более симпатичный, присутствовавший в предварительной версии Windows 8.1 Preview.
Для этого возьмите файл bootres.dll у меня в архиве
Для Windows 8, 8.1 64 бит
Для Windows 8, 8.1 32 бит
и поместите в папку C:\Windows\Boot\Resources, файл спокойно скопируется в папку, ведь у нас есть на неё права.
Восстановление прав доступа на папку операционной системе
Друзья, при необходимости, вы можете вернуть права на папку обратно операционной системе. Запускаем программу TakeOwnershipEx и выбираем — Восстановить права доступа
Отмечаем галочкой нашу папку Resources и жмём на кнопку Восстановить права.
Готово. Права возвращены операционной системе.
При попытке переименовать или удалить в папке любой файл выйдет уже знакомое нам предупреждение «Запросите разрешение от TrustedInstaller на изменение этого файла»
Используем для получения полных прав доступа к системным файлам средства самой операционной системы
Многие читатели предпочтут изменить права на файлы и папки вручную. Как это сделать?
Щёлкаем на папке Resources правой мышью и выбираем Свойства
Безопасность->Дополнительно
Изменить
Дополнительно
Поиск
Выделяем левой мышью Администраторы, затем жмём Ок.
ОК
Отмечаем галочкой Заменить владельцев подконтейнеров и объектов и ОК
Во вкладке Безопасность жмём кнопку Изменить.
Группе «Администраторы» присваиваем «Полный доступ», ставим галочки в нужных пунктах. Применить и ОК.
Да
ОК
ОК
Вот и всё, теперь мы сможем делать с файлами в папке Resources что хотим.
Каким способом заиметь права на системные файлы операционной системы решать Вам.
Вместо вывода хотелось бы Вам посоветовать не изменять права на файлы и папки бездумно, так как это сильно ослабит безопасность операционной системы.
Другие интересные статьи на эту тему:
- Как удалить самую важную папку — Windows
- PowerRun — утилита для запуска программ с наивысшими правами
- Как быстро узнать имя владельца любого объекта в Windows 10
Пользователи Windows 10 и предыдущих версий при попытке внести изменения в файлы сталкиваются с проблемой. На экране появляется уведомление: “Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от “TrustedInstaller” на изменение этого файла”. Что это такое – TrustedInstaller и как получить это “разрешение” опишу в этой статье.
Что это такое?
TrustedInstaller – это служба Windows для установки модулей, что работает по технологии Windows Resource Protection. Также, служба отвечает за безопасность доступа к системным файлам. На деле, пользователи сталкиваются с ней только при попытке удаления, изменения и чтения файлов и папок в системе, к которым необходимо получить доступ. Служба TrustedInstaller ставит себя в роль “владельца папки” и отбирает права у администраторов системы, тем самым образуя защиту от внешнего воздействия.
Пользователи также сталкиваются с TrustedInstaller.exe – это исполняемый файл-процесс, который отвечает за обновления компонентов Windows. Он может нагружать систему, когда собраны доступные обновления.
Как отключить службу?
Для того, чтобы получить доступ к нужной папке и обойти системную защиту, необходимо наделить правами доступа текущего администратора (стать владельцем, отключив права TrustedInstaller). Чтобы это сделать, выполните несколько несложных операций:
- Нажмите ПКМ по папке и выберите “Свойства”. Вкладка “Безопасность” – нажмите “Дополнительно”.
- В окне “Дополнительные параметры безопасности”, напротив пункта “Владелец” нажмите “Изменить”.
- В открывшемся окне нажмите “Дополнительно”.
- В этом окне нажмите “Поиск”.
- Выберите владельца (ваш профиль администратора) и нажмите “ОК”.
- В последующем окне подтвердите выбор.
- Для смены владельца содержимого директории, поставьте галочку напротив “Заменить владельца подконтейнеров и объектов” и нажмите “ОК”.
- Подождите некоторое время, пока изменения вступят в силу (если в папке много вложенных файлов и папок).
Служба успешно отключена, но для того чтобы взаимодействовать с папкой, нужно обойти еще одну защиту. Хоть я стал владельцем папки, удалять или изменять ее содержимое я не могу. При удалении файла, теперь нужно запросить разрешение у самого себя.
Для этого назначим правами владельца папки используемый профиль администратора:
- Зайдите в “Свойства” папки → вкладка “Безопасность” и нажмите “Дополнительно”.
- Посмотрите, есть ли ваш профиль в списке “Элементы разрешений”. Если нет, нажмите “Добавить”.
- В открывшемся окне нажмите “Выберите субъект”. Воспользуйтесь поиском и выберите свой профиль. Поставьте галочку напротив “Полный доступ” и подтвердите изменения, нажав “ОК”.
- Теперь выставите галочку “Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта” и нажмите “ОК”. В открывшемся окне безопасности также жмем два раза “Да”.
- Подождите некоторое время, чтобы изменения вступили в силу.
Теперь можно без препятствий удалять или изменять файлы. Единственной защитой от изменений файла или папки может оказаться пункт “только для чтения”.
Важно! Не изменяйте/удаляйте системные папки и файлы. Это может привести к нестабильной работе системы. Перед работой с системными файлами сделайте точку восстановления Windows.
Как включить службу обратно?
Совет! После работ с файлами и папками, рекомендую вернуть права TrustedInstaller обратно. Это повысит защиту системы.
Возврат делается в таком же точно порядке, только для пользователя “TrustedInstaller”, но с некоторым нюансом:
- Заходим в “Свойства” папки → вкладка “Безопасность” → Дополнительно. Нажмите “Изменить” напротив пункта “Владелец”.
- В открывшемся окне в поле “Введите имена выбираемых объектов” введите
NT SERVICE\TrustedInstaller
и нажмите “Проверить имена”.
- После подтягивания нужного пользователя нажмите “ОК”.
- Не забудьте поставить галочку, как показано на скриншоте. Подтвердите свои действия кнопкой “ОК”.
- Дождитесь, когда изменения вступят в силу.
Как отключить файл-процесс .exe?
Если процесс TrustedInstaller.exe сильно нагружает систему, вы можете его отключить. Чтобы это сделать:
- Правой кнопкой мыши по Пуск → Панель управления → Администрирование → Службы.
- Найдите “Центр обновления Windows” и остановите службу.
- Тоже самое проделайте с службой “Фоновая интеллектуальная служба передачи (BITS)”.
- Нажмите Ctrl+Shift+Esc → вкладка “Службы” → остановить TrustedInstaller.
Важно! В редких случаях под упомянутым файлом .exe может скрываться вирус. Если исполняемый процесс сильно нагружает ресурсы ПК, проверьте систему на наличие вирусов.
Возник вопрос по статье? Пишите об этом в комментариях или используйте специальную форму.