Отримання дозволу від trustedinstaller

Навіть при використанні облікового запису з правами адміністратора користувачеві доступно проведення далеко не всіх операцій. Наприклад, змінити або видалити системний файл або папку просто так не вийде: TrustedInstaller заборонить це зробити. Щоб отримати право на зміну файлу, доведеться просити дозвіл у TrustedInstaller. Давайте дізнаємося, що це таке, як брати дозвіл, і чи можна використовувати TrustedInstaller для своїх цілей.

Що таке TrustedInstaller?

Це обліковий запис, який в ієрархії Windows знаходиться вище, ніж адміністратор.

Призначення цієї учеткі - контроль над станом системних файлів, зміна або видалення яких може привести до краху Windows.

Тому просити про надання дозволів необхідно лише в тому випадку, якщо ви впевнені в своїх подальших діях.

Наприклад, вам дійсно знадобиться дозвіл від TrustedInstaller, якщо ви захочете змінити або видалити файли в папці браузера Microsoft Edge. Від видалення цього оглядача нічого з Windows 10 не станеться, так що можна спокійно від нього позбавлятися.

отримання дозволу

Отже, ви спробували змінити або видалити папку, але отримали повідомлення, що для виконання цієї дії слід отримати дозвіл від TrustedInstaller. Що робити далі:

1. Клацніть правою кнопкою по теці або файлу, зі зміною / видаленням якого виникла проблема. Виберіть в контекстному меню пункт «Властивості». 
2. Перейдіть в властивості на вкладку «Безпека» і натисніть кнопку «Додатково».
3. Ви побачите, що власником каталогу (файлу) є TrustedInstaller. Щоб дати доступ інший учетке, клацніть по посиланню «Змінити».
4. У вікні вибору групи або користувача натисніть «Додатково», щоб викликати пошук.
5. Більшість операцій у вікні будуть недоступними. Натисніть на кнопку «Пошук» - у відповідь має з`явитися список облікових записів. Виберіть ту, що використовується зараз, з правами адміністратора. Натисніть «ОК».

Після виконання цих дій необхідно закрити всі відкритішою раніше вікна, натискаючи в них «ОК». Це важлива умова, без його дотримання прийняті зміни не будуть збережені.

1. Знову клацніть правою кнопкою по папці і зайдіть в властивості.
2. Зайдіть у вкладку «Безпека». У списку груп або користувачів виділіть обліковий запис, якій хочете видати дозвіл на внесення змін в системні файли / папки. Клацніть «Змінити».
3. У черговому меню необхідно знову вибрати обліковий запис, а внизу дати необхідні дозволи. Можете відразу поставити галочку «Повний доступ», щоб стати повноправним власником файлу.

Натисніть «ОК», щоб зберегти конфігурацію. Вам вдалося отримати доступ до системних даними, тепер ви зможете змінювати їх або видаляти на свій розсуд. Але пам`ятайте, що TrustedInstaller продовжить роботу на інших файлах, так що якщо ви захочете внести в них якісь зміни, доведеться повторювати процедуру.

захист папки

Встановити захист папки обліковим записом TrustedInstaller можна не тільки для системних каталогів, а й для інших даних.

1. Клацніть по каталогу правою кнопкою, відкрийте властивості. Перейдіть у вкладку «Безпека», натисніть «Додатково». Клацніть по посиланню «Змінити».
2. В поле «Введіть імена вибраних об`єктів» впишіть команду «NT SERVICE TrustedInstaller».
3. Натисніть «ОК», щоб зробити TrustedInstaller власником папки.

Описані дії також допоможуть повернути права на системний файл назад облікового запису TrustedInstaller, якщо ви не хочете, щоб інший користувач їх випадково пошкодив. Це не найнадійніший спосіб захисту даних, так як обмеження можна зняти, але елемент випадковості тут відсутня, так як отримання доступу вимагає виконання цілого ряду дій, описаних вище.