Что такое trustedInstaller и почему он не дает удалить папку?

Пользователи Windows 10 и предыдущих версий при попытке внести изменения в файлы сталкиваются с проблемой. На экране появляется уведомление: «Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от «TrustedInstaller» на изменение этого файла». Что это такое — TrustedInstaller и как получить это «разрешение» опишу в этой статье.

Что это такое?

TrustedInstaller — это служба Windows для установки модулей, что работает по технологии Windows Resource Protection. Также, служба отвечает за безопасность доступа к системным файлам. На деле, пользователи сталкиваются с ней только при попытке удаления, изменения и чтения файлов и папок в системе, к которым необходимо получить доступ. Служба TrustedInstaller ставит себя в роль «владельца папки» и отбирает права у администраторов системы, тем самым образуя защиту от внешнего воздействия.

Пользователи также сталкиваются с TrustedInstaller.exe — это исполняемый файл-процесс, который отвечает за обновления компонентов Windows. Он может нагружать систему, когда собраны доступные обновления.

Как отключить службу?

Для того, чтобы получить доступ к нужной папке и обойти системную защиту, необходимо наделить правами доступа текущего администратора (стать владельцем, отключив права TrustedInstaller). Чтобы это сделать, выполните несколько несложных операций:

1. Нажмите ПКМ по папке и выберите «Свойства». Вкладка «Безопасность» — нажмите «Дополнительно».
   
2. В окне «Дополнительные параметры безопасности», напротив пункта «Владелец» нажмите «Изменить».
3. В открывшемся окне нажмите «Дополнительно».
4. В этом окне нажмите «Поиск».
5. Выберите владельца (ваш профиль администратора) и нажмите «ОК».
6. В последующем окне подтвердите выбор.
7. Для смены владельца содержимого директории, поставьте галочку напротив «Заменить владельца подконтейнеров и объектов» и нажмите «ОК».
8. Подождите некоторое время, пока изменения вступят в силу (если в папке много вложенных файлов и папок).

Служба успешно отключена, но для того чтобы взаимодействовать с папкой, нужно обойти еще одну защиту. Хоть я стал владельцем папки, удалять или изменять ее содержимое я не могу. При удалении файла, теперь нужно запросить разрешение у самого себя.

Для этого назначим правами владельца папки используемый профиль администратора:

1. Зайдите в «Свойства» папки → вкладка «Безопасность» и нажмите «Дополнительно».
2. Посмотрите, есть ли ваш профиль в списке «Элементы разрешений». Если нет, нажмите «Добавить».
3. В открывшемся окне нажмите «Выберите субъект». Воспользуйтесь поиском и выберите свой профиль. Поставьте галочку напротив «Полный доступ» и подтвердите изменения, нажав «ОК».
4. Теперь выставите галочку «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта» и нажмите «ОК». В открывшемся окне безопасности также жмем два раза «Да».
5. Подождите некоторое время, чтобы изменения вступили в силу.

Теперь можно без препятствий удалять или изменять файлы. Единственной защитой от изменений файла или папки может оказаться пункт «только для чтения».

Как включить службу обратно?

Возврат делается в таком же точно порядке, только для пользователя «TrustedInstaller», но с некоторым нюансом:

1. Заходим в «Свойства» папки → вкладка «Безопасность» → Дополнительно. Нажмите «Изменить» напротив пункта «Владелец».
2. В открывшемся окне в поле «Введите имена выбираемых объектов» введите

   NT SERVICE\TrustedInstaller

   и нажмите «Проверить имена».

3. После подтягивания нужного пользователя нажмите «ОК».
4. Не забудьте поставить галочку, как показано на скриншоте. Подтвердите свои действия кнопкой «ОК».
5. Дождитесь, когда изменения вступят в силу.

Как отключить файл-процесс .exe?

Если процесс TrustedInstaller.exe сильно нагружает систему, вы можете его отключить. Чтобы это сделать:

1. Правой кнопкой мыши по Пуск → Панель управления → Администрирование → Службы.
2. Найдите «Центр обновления Windows» и остановите службу.
3. Тоже самое проделайте с службой «Фоновая интеллектуальная служба передачи (BITS)».
4. Нажмите Ctrl+Shift+Esc → вкладка «Службы» → остановить TrustedInstaller.

Возник вопрос по статье? Пишите об этом в комментариях или используйте специальную форму.