TrustedInstaller: что это такое, почему грузит процессор, как запросить разрешение
Разработчики программного обеспечения (ПО) внедряют все более надежные системы целостности и конфиденциальности пользовательских данных. Для этих целей и создавался герой сегодняшней статьи, которая является исчерпывающим ответом на вопрос: «TrustedInstaller что это такое?».
TrustedInstaller — что это за служба и как её отключить
Это модуль безопасности операционной системы (ОС) Windows. Входит в состав пакета Windows Resource Protection, который дебютировал на Vista. Главная функция — сохранять системные файлы от непредвиденной модификации. Благодаря ей большинство вирусов не могут внедриться в системные компоненты. Во многом из-за этого их жертвой становятся отдельные, более уязвимые приложения, к примеру — браузер.
Не путайте службу TrustedInstaller с исполняемым файлом TrustedInstaller exe. У них общее название, но чуть разные функции. Файл предназначен для управления за процессами обновления компонентов ОС. TrustedInstaller.exe можно обнаружить в Диспетчере задач, иногда он способен сильно нагружать систему. Наиболее частая проблема при попытке изменить или запустить файлы выдается сообщение «Запросите разрешение от TrustedInstaller», которое не позволяет закончить требуемые манипуляции. Более детально эти нюансы будут рассмотрены дальше по тексту.
Нельзя однозначно ответить на вопрос: «Службу TrustedInstaller как отключить?». На самом глобальном уровне можно частично ограничить действие этого системного компонента. Можно сделать так, чтобы он не мешал выполнить требуемую вам операцию. Для отключения и бесповоротного удаления службы нужно приложить много усилий. Это особо и не нужно, так как в 99% случаев необходимо только избавиться от надоедливого оповещения на экране, не позволяющего запустить приложение или удалить файл.
Общая информация
Принцип работы :
- служба является единоличным владельцем всех системных файлов, а не пользователь, даже если он администратор этой системы;
- никто не может получить право на редактирование компонентов, пока это не одобрит TrustedInstaller;
- «одобрение» базируется на дискретных списках доступа — для каждого защищаемого файла создана таблица, в которой четко прописаны права доступа для определенных групп пользователей;
- если какой-то вирус или установщик пытается записать что-то в защищаемую папку, то TrustedInstaller сверит есть ли «нарушитель порядка» в таблице доступа для этой директории. И если его там не окажется, то дальнейшее обращение к папке будет запрещено.
Расположение компонента
Чтобы лучше понять, что такое TrustedInstaller в Windows 7, в которой он впервые появился, укажем его местоположение: C:\Windows\servicing. Удалять оттуда ничего не получится, так как система не даст.
Почему служба потребляет слишком много системных ресурсов
Разберемся — TrustedInstaller что это такое грузит процессор? Существует очень маленькая вероятность, что служба безопасности занимает всю свободную оперативную память и загружает ПК по полной. Другое дело, если это одноименный исполняемый файл, — есть сведения, что порой он ведет себя таким образом. Он также может создавать много лишних файлов. Особенно сильно увеличивается в размерах CBS.log. Такое поведение вызывается внутренним сбоем сервиса обновлений или постоянным повреждением загружаемых апдейтов. Для устранения неполадки применяйте универсальные подходы:
- Отключите автоматическое обновление ОС. Иногда нужно активировать ручное обновление и самостоятельно установить наиболее важные апдейты.
- Удалите ранее загруженные и установленные обновления. После такого отката системы снова установите апдейты.
- Проверьте систему на вирусы. Удостоверьтесь, что случайно не установлено 2 антивирусных продукта, которые работают одновременно.
- Убедитесь в целостности системных файлов. Для этого зажмите комбинацию Win+R и введите запрос sfc /scannow.
Учите, что службу или исполняемый файл TrustedInstaller не стоит и не надо удалять, так как от этого сильно пострадает безопасность ОС.
Как получить разрешение от TrustedInstaller на операции с папками и файлами?
Для этого нужно прописать себе больше прав в свойствах папки, в которой содержатся нужные вам файлы.
Установка разрешений
Выполняйте следующее:
- клик правой кнопкой мышки по файлу или директории => «Свойства»;
- переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
- в новом окне вверху будет строчка «Владелец: Trusted Installer», клик на «Изменить»;
- в новом окошке клик на «Поиск», внизу раскроется список, в котором клик на название своего аккаунта в системе;
- закрываете текущее окно кликом на «ОК», аналогично делаете и в окошке, которое появится после этого;
- может отобразиться оповещение «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и подтвердите правки кликом на «ОК».
После этого требуется:
- клик правой кнопкой мышки по файлу или директории => «Свойства»;
- переход вверху на вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
- убедитесь, что в блоке «Элементы разрешений» присутствует ваш аккаунт Windows;
- если нет, то клик на «Добавить», в новом окне клик на «Выберите субъект» => выбираете свой профиль, поставьте отметку напротив строки «Полный доступ», сохраняете все правки кликом на «ОК»;
- возвращение на предыдущее окно: поставить отметку напротив строки «Заменить все записи разрешений …»
Почему ТрастедИнсталлер не даёт удалить папку
Потому что не предоставлен доступ на модификацию содержимого. Это вызвано тем, что данная папка содержит важные для Windows файлы. Без них система не сможет стабильно работать и скорее всего будет требовать недостающие драйвера, инструкции и всего остального, что могло быть удалено.
Чтобы получить у Trusted Installer разрешение на удаление каких-то компонентов, необходимо отключить эту службу в отношении папки, где находятся такие компоненты. Почему именно таким образом? Полное отключение ТрастедИнсталлер крайне нежелательно, так как сильно возрастает уязвимость системы перед вредоносным ПО.
Как удалить файлы защищенные TrustedInstaller
Чтобы обойти ситуацию, когда TrustedInstaller не дает удалить папку или отдельный файлы, выполняйте следующие действия:
- клик правой кнопкой мышки по файлу или директории => «Свойства»;
- переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
- в новом окне вверху будет строчка «Владелец: Trusted Installer», клик на «Изменить»;
- в новом окошке клик на «Поиск», внизу раскроется список, в котором клик на название своего аккаунта в системе;
- закрываете текущее окно кликом на «ОК», аналогично делаете и в окошке, которое появится после этого;
- может отобразиться оповещение «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и подтвердите правки кликом на «ОК».
После этих манипуляций «хозяином» папки или файла будет не Трастед Инсталер, а ваш системный аккаунт.
Насколько целесообразно отключение?
Не забывайте TrustedInstaller что это в первую очередь средство, обеспечивающее несанкционированный доступ к внутренним файлам Windows. Лучше всего после изменения нужных вам файлов вернуться к изначальному положению.
TrustedInstaller – способы отключения
Есть несколько подходов, но желательно после отключения все включить обратно.
Метод частичного отключения
Это предполагает замену ТрастедИнсталлер в качестве владельца на свой аккаунт и установку подходящих разрешений. Для этого выполняйте следующее:
- клик правой кнопкой мышки по файлу или директории => «Свойства»;
- переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
- в новом окне вверху будет строчка «Владелец: Trusted Installer», клик на «Изменить»;
- в новом окошке клик на «Поиск», внизу раскроется список, в котором клик на название своего аккаунта в системе;
- закрываете текущее окно кликом на «ОК», аналогично делаете и в окошке, которое появится после этого;
- может отобразиться оповещение «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и подтвердите правки кликом на «ОК».
Метод полного отключения
Выполняйте следующее:
- зажмите комбинацию клавиш Ctrl+Shift+Esc;
- в появившемся окне перейдите вверху во вкладку «Службы»;
- в правой панели ищите строку «Фоновая интеллектуальная служба», клик на нее правой кнопкой мышки => «Остановить»;
- аналогичные действия выполняйте в отношении строк «Центр обновления …» и «TrustedInstaller».
Включить все обратно нужно подобным образом: «Свойства» остановленной службы => «Запустить».
Как включить службу обратно?
Включить все и вернуть к исходной позиции нетрудно. Если вы только отключили службу для некоторых файлов или директорий (установили их владельцем собственный аккаунт), то поступать нужно так:
- клик правой кнопкой мышки по файлу или директории => «Свойства»;
- переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
- в новом окне вверху будет строчка «Владелец: (название вашего аккаунта)», клик на «Изменить»;
- в окошке ниже строки «Введите имена …» скопируйте это: NT SERVICE\TrustedInstaller и клик на «ОК»;
- возникнет окно «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и сохраните все кликом на «ОК»;
- ТрастедИнсталлер снова оберегает файл или папку.
Подытожим:
- Трастед Инсталлер помогает защитить ПК от вирусов.
- Если он мешает выполнить какое-то действие, то сначала измените владельца файла (папки), а потом установите себе все разрешения на доступ к данным.
- После изменений рекомендуется возвращать все к исходной позиции для надежности.
