Wat is trustinstaller: hoe u toestemming vraagt ​​in Windows. Vervang alle machtigingsvermeldingen van een onderliggend object door de machtigingen die van dit object zijn overgenomen

Wilt u een verouderde of onnodige systeemmap verwijderen, maar ontvangt u een melding dat u toestemming nodig heeft van Trustedinstaller? De reden is het gebrek aan rechten om de map te wijzigen (zelfs voor het beheerdersaccount). Veel mensen zijn dit probleem tegengekomen in Windows 7, maar vandaag zullen we het hebben over Windows 8. Laten we eens kijken hoe we volledige controle over mappen kunnen krijgen...

Ik zal dus een voorbeeld laten zien van het verwijderen van een onnodige Windows-map die overbleef na het opnieuw installeren van het besturingssysteem. Wanneer ik een map probeer te verwijderen, verschijnt het volgende bericht:

Zorg er eerst voor dat u bent ingelogd als beheerder. Anders kunt u bepaalde wijzigingen in de instellingen niet aanbrengen. Klik met de rechtermuisknop op deze map en selecteer “ Eigenschappen". Ga in het parametervenster naar de “ Veiligheid" en klik op de knop " Aanvullend«.

Het venster “ Extra beveiligingsopties". Bovenaan staat aangegeven wie de eigenaar is van de map (Trustedinstaller), klik op de link “ Wijziging«.

In het vorige venster ziet u dat de eigenaar is gewijzigd. Vink net hieronder het vakje aan “ Vervang de eigenaar van subcontainers en objecten", en druk vervolgens op de knop " Toepassen«.

We wachten een paar minuten totdat alle bestanden zijn verwerkt.

Als er berichten verschijnen, klik dan altijd op " Ja«.

Dat is alles, u bent de eigenaar van de hoofdmap en alle objecten die daarin zijn opgenomen. Klik OK.

Nu krijgen we volledige controle over deze map. Voor dit doel in de lijst " Toestemmingselementen"Selecteer uw account en klik op de " Wijziging«.

Machtigingen instellen:

• Type- Toestaan
• Geldt voor— Voor deze map, de submappen en bestanden ervan
• Algemene machtigingen- Volledige controle, bewerken, lezen en uitvoeren, mapinhoud weergeven, lezen, schrijven

En klik op " OK«.

Herhaal deze actie voor het geval dat voor alle accounts met uw naam (of zelfs voor alle accounts in de lijst). Schakel ook overerving in en vink het vakje aan naast " Vervang alle machtigingsgegevens van een onderliggend object door de machtigingen die van dit object zijn overgenomen". En bevestig alle wijzigingen door op " te klikken Toepassen«.

Het systeem vraagt: “Wilt u doorgaan?”, druk gerust op “ Ja«!

Wacht opnieuw tot alle bestanden zijn verwerkt (2-3 minuten).

Sluit de eigenschappen en probeer de Windows-map te verwijderen (waarvoor we machtigingen hebben ontvangen).

Ja, alles is in orde. De map is volledig verwijderd en neemt geen ruimte meer in beslag op uw harde schijf!

Als meer dan één gebruiker toegang heeft tot een computer, hebben sommigen van hen vaak niet bepaalde rechten: om bepaalde mappen te bekijken, gegevens te wijzigen en te verwijderen, nieuwe applicaties te installeren en andere. In zo'n geval is het oplossen van het probleem eenvoudig: log gewoon in op een account met beheerdersrechten. Maar het gebeurt dat zijn rechten niet genoeg zijn.

Zelfs een computerbeheerder kan niet zonder uitzondering alle Windows-systeembestanden wijzigen en verwijderen. Daarboven bevindt zich het TrustedInstaller-account en wanneer hij probeert een of ander systeembestand te wijzigen, ziet de beheerder mogelijk een bericht dat toegang niet beschikbaar is en moet worden aangevraagd bij TrustedInstaller. Hieronder gaan we dieper in op hoe u toestemming van TrustedInstaller kunt aanvragen, wat dit account is en hoe het kan worden gebruikt om de beveiliging van een specifieke map of groep bestanden te verbeteren.

TrustedInstaller: wat is het en waarom wordt dit account gebruikt

Zoals we hierboven hebben opgemerkt, is TrustedInstaller een account dat meer rechten heeft dan een beheerder. Het wordt gemaakt tijdens de installatie van het Windows-besturingssysteem en u kunt de computer niet gebruiken als TrustedInstaller-gebruiker.

De hoofdtaak van dit account is het verkrijgen van exclusieve rechten om bepaalde bestanden en mappen te wijzigen of te verwijderen. Meestal wordt TrustedInstaller gebruikt om belangrijke systeembestanden te beschermen, waarvan het verwijderen kan leiden tot systeemfalen. Om deze reden raden wij aan om in extreme gevallen toestemming te verlenen aan TrustedInstaller, zelfs aan het beheerdersaccount.

De vraag kan rijzen: waarom zou u een verzoek naar een extra gebruiker sturen als de computer bij het uitvoeren van de belangrijkste acties een dialoogvenster weergeeft waarin om bevestiging van de actie van de beheerder wordt gevraagd? Het is eenvoudig: veel computergebruikers, die standaard beheerders zijn, letten niet genoeg op het aantal programma's dat ze met maximale rechten laten werken. Dat is de reden waarom de belangrijkste bestanden worden gesloten met behulp van het TrustedInstaller-account, en pas na een reeks manipulaties kan de beheerder er toegang toe krijgen.

Het eenvoudigste voorbeeld waarbij toestemming van TrustedInstaller nodig kan zijn, is indien nodig. Om wijzigingen aan te brengen in de browsermap (bestandsnamen te wijzigen of te verwijderen), moet u contact opnemen met TrustedInstaller.

Om TrustedInstaller-toestemming aan te vragen, moet u het volgende doen:

Na de bovenstaande stappen heeft de geselecteerde gebruiker de benodigde machtigingen van TrustedInstaller om de geselecteerde map(pen) te verwijderen of te wijzigen.

Hoe u een toestemmingsverzoek van TrustedInstaller instelt voor een map of bestand

Om een ​​bestand (map) te beschermen tegen onbedoelde verwijdering en tegen toegang daartoe door virussoftware, kunt u de toegang daartoe alleen instellen via de TrustedInstaller-gebruiker. Houd er rekening mee dat u de rang van een gebruiker niet alleen kunt verhogen om te voorkomen dat anderen het bestand wijzigen of verwijderen, maar ook om te voorkomen dat zij het lezen.

Om ervoor te zorgen dat TrustedInstaller-rechten worden gevraagd bij het verwijderen of wijzigen van een bestand, moet u het volgende doen:

1. Volg de 3 stappen die hierboven in de instructies zijn beschreven om de beperking op het TrustedInstaller-bestand te verwijderen;
2. Plaats vervolgens de muiscursor in de kolom "Voer namen van geselecteerde objecten in" en voer de opdracht in om toegang te krijgen tot het bestand (map) vanaf de TrustedInstaller-kant. Het ziet er als volgt uit:

1. Klik daarna op “OK” en TrustedInstaller wordt opnieuw de eigenaar van het object;
2. Vervolgens moet u de rechten opnieuw toewijzen aan gebruikers, zoals beschreven in de bovenstaande instructies.

Het instellen van machtigingen exclusief voor de TrustedInstaller-gebruiker is geen betrouwbare manier om te voorkomen dat een bestand wordt verwijderd of gewijzigd door een computerbeheerder. Met deze methode kunt u uzelf echter op betrouwbare wijze beschermen tegen acties met een specifiek bestand (map) door virussoftware.

Gebruikers van Windows 10 en eerdere versies ondervinden een probleem bij het wijzigen van bestanden. Er verschijnt een melding op het scherm: “Je hebt toestemming nodig om deze handeling uit te voeren. Vraag toestemming aan "TrustedInstaller" om dit bestand te wijzigen." Wat is TrustedInstaller en hoe u deze “toestemming” kunt krijgen, zal ik in dit artikel beschrijven.

Wat is het?

TrustedInstaller is een Windows-service voor het installeren van modules die gebruikmaakt van Windows Resource Protection-technologie. De service is ook verantwoordelijk voor de beveiliging van de toegang tot systeembestanden. In feite komen gebruikers het alleen tegen wanneer ze bestanden en mappen op het systeem waartoe ze toegang moeten hebben, proberen te verwijderen, wijzigen of lezen. De TrustedInstaller-service positioneert zichzelf in de rol van “mapeigenaar” en ontneemt de rechten van systeembeheerders, waardoor bescherming wordt gecreëerd tegen invloeden van buitenaf.

Gebruikers komen ook TrustedInstaller.exe tegen - dit is een uitvoerbaar procesbestand dat verantwoordelijk is voor het updaten van Windows-componenten. Het kan het systeem laden wanneer beschikbare updates worden verzameld.

Hoe kan ik de dienst uitschakelen?

Om toegang te krijgen tot de gewenste map en de systeembeveiliging te omzeilen, moet u toegangsrechten verlenen aan de huidige beheerder (de eigenaar worden door de TrustedInstaller-rechten uit te schakelen). Om dit te doen, volgt u een paar eenvoudige stappen:

1. Klik met de rechtermuisknop op de map en selecteer Eigenschappen. Tabblad Beveiliging - klik op Geavanceerd.
   
2. In het venster “Geavanceerde beveiligingsinstellingen”, tegenover het item “Eigenaar”, klikt u op “Wijzigen”.
   
3. In het geopende venster klikt u op "Geavanceerd".
   
4. In dit venster klikt u op "Zoeken".
5. Selecteer de eigenaar (uw beheerdersprofiel) en klik op OK.
6. In het volgende venster bevestigt u uw keuze.
   
7. Om de eigenaar van de directory-inhoud te wijzigen, vinkt u het vakje aan naast “Eigenaar van subcontainers en objecten wijzigen” en klikt u op “OK”.
   
8. Wacht een tijdje totdat de wijzigingen van kracht worden (als de map veel subbestanden en mappen bevat).
   

De service is succesvol uitgeschakeld, maar om met de map te kunnen communiceren, moet nog een beveiliging worden omzeild. Ook al ben ik eigenaar van de map geworden, ik kan de inhoud ervan niet verwijderen of wijzigen. Wanneer u een bestand verwijdert, moet u uzelf nu om toestemming vragen.

Wijs hiervoor de rechten van de eigenaar van de map toe aan het gebruikte beheerdersprofiel:

1. Ga naar “Eigenschappen” van de map → tabblad “Beveiliging” en klik op “Geavanceerd”.
2. Kijk of uw profiel in de lijst met machtigingsitems staat. Als dit niet het geval is, klikt u op Toevoegen.
   
3. In het geopende venster klikt u op 'Onderwerp selecteren'. Gebruik de zoekfunctie en selecteer uw profiel. Vink het vakje naast “Volledig beheer” aan en bevestig de wijzigingen door op “OK” te klikken.
   
4. Vink nu het selectievakje “Vervang alle machtigingsitems van het onderliggende object door de machtigingen die van dit object zijn overgenomen” aan en klik op “OK”. In het beveiligingsvenster dat wordt geopend, klikt u ook tweemaal op “Ja”.
   
5. Het kan enige tijd duren voordat de wijzigingen van kracht worden.
   

Nu kunt u zonder problemen bestanden verwijderen of wijzigen. De enige bescherming tegen wijzigingen aan een bestand of map kan de alleen-lezen-optie zijn.

Belangrijk! Wijzig/verwijder geen systeemmappen en bestanden. Dit kan leiden tot systeeminstabiliteit. Maak een Windows-herstelpunt voordat u met systeembestanden gaat werken.

Hoe kan ik de service weer inschakelen?

De retournering gebeurt in precies dezelfde volgorde, alleen voor de “TrustedInstaller”-gebruiker, maar met enige nuance:

1. Ga naar “Eigenschappen” van de map → tabblad “Beveiliging” → Geavanceerd. Klik op 'Bewerken' naast 'Eigenaar'.
   
2. In het geopende venster typt u in het veld "Voer de namen van de geselecteerde objecten in" NT SERVICE\TrustedInstaller in

   en klik op "Namen controleren".

Met de release van de zevende versie van Windows hebben absoluut alle gebruikers een probleem ondervonden toen het systeem hen verhinderde bepaalde bestanden en mappen te bewerken, bekijken of andere acties uit te voeren, waarbij hen werd geïnformeerd dat hiervoor toestemming van TrustedInstaller Windows 7 vereist was. Wat is deze service en hoe u dit kunt uitschakelen en beveiligde bestanden kunt manipuleren, zie hieronder. Dus laten we aan de slag gaan.

TrustedInstaller Windows 7 - wat is het?

Het onderdeel zelf verscheen voor het eerst in Windows 7, waarna het migreerde naar zowel de achtste als de tiende wijziging, zodat de voorgestelde oplossingen er ook op kunnen worden toegepast. Maar laten we eerst eens kijken naar de service zelf? In de eenvoudigste zin is TrustedInstaller een soort virtuele gebruiker die de rechten van gewone gebruikers en beheerders op ongeoorloofde interventie in de structuur van systeembestanden “wegneemt”, waardoor onbedoelde of opzettelijke wijzigingen worden voorkomen die de stabiliteit van het besturingssysteem beïnvloeden.

De service werkt op basis van WRP-technologie (Windows Resource Protection), die systeemmappen, DACL's en ACL-mappen, registersleutels en bijbehorende bestanden beschermt tegen wijzigingen daarin, zelfs als de gebruiker beheerdersrechten heeft.

Dat is de reden waarom, wanneer u probeert toegang te krijgen, er een waarschuwing verschijnt dat het bestand of de map beveiligd is; het is niet moeilijk te begrijpen als u naar het beveiligingsbeleid verwijst. Grof gezegd is dit een zelfverdedigingscomponent van het besturingssysteem, een preventief middel om de functionaliteit te behouden in geval van een poging tot inmenging. Ondanks alle beperkingen kun je zo’n blokkade echter heel eenvoudig omzeilen. Hierover later meer.

Waarom verbruikt de service te veel systeembronnen?

Veel gebruikers klagen dat de TrustedInstaller-service een ongelooflijke hoeveelheid CPU gebruikt, waardoor het moeilijk wordt om gebruikersprocessen uit te voeren.

Ja, inderdaad, de belasting van systeembronnen voor het actieve TrustedInstaller-proces kan worden waargenomen. Meestal zijn dit twee situaties: Windows-update en virusinfectie.

Als de gebruiker in “Taakbeheer” ziet dat TrustedInstaller de processor te veel belast, moet u eerst proberen dit proces te beëindigen en vervolgens een diepe scan van het systeem uitvoeren op virussen, kwaadaardige codes en andere bedreigingen. Om dit te doen, kunt u het beste geen antiviruspakket gebruiken dat op het systeem is geïnstalleerd, maar onafhankelijke draagbare hulpprogramma's zoals Dr. Webgenees het! of Virus Removal Tool van Kaspersky Lab.

De optimale oplossing zou zijn om dit te controleren met behulp van de Rescue Disk-schijfhulpprogramma's, die hun eigen grafische interface hebben, en de scanmodule te laden voordat het besturingssysteem start.

In het tweede geval kunt u, om een ​​verhoogde belasting van de systeembronnen te voorkomen, eenvoudigweg de automatische systeemupdates uitschakelen in het Update Center. Hoe raadzaam dit is, beslis zelf.

Componentlocatie

Laten we nu eens kijken naar de TrustedInstaller-softwarecomponent zelf. Waar bevindt deze dienst zich? De standaardlocatie is de Windows-systeemmap, die de onderhoudsmap bevat.

Het bestand TrustedInstaller.exe dat zich daar bevindt, is het uitvoerbare onderdeel van de service. Vaak kunt u het niet handmatig uitvoeren, wijzigen of er andere acties mee uitvoeren. Het is beschermd tegen verwijdering en vervanging.

TrustedInstaller: hoe schakel ik de service uit?

Nu direct over het uitschakelen van dit onderdeel. We gaan ervan uit dat de gebruiker alle gevolgen van het deactiveren van de TrustedInstaller-service begrijpt. Hoe kan ik het uitschakelen? Het hele proces komt neer op het verkrijgen van absoluut alle beschikbare rechten in het systeem om bestanden en mappen te wijzigen.

Nadat u dus het gewenste bestand hebt geselecteerd, klikt u met de rechtermuisknop en gaat u naar de eigenschappenregel, waar u in het nieuwe venster op het tabblad Beveiliging op de knop "Geavanceerd" klikt.

In het volgende venster gebruiken we aanvullende parameters en gaan we naar het tabblad Eigenaar, waar we overstappen van TrustedInstaller naar de beheerdersgroep. Bevestig de wijzigingen door op de knop “OK” te klikken. Hetzelfde doen we in het pop-upbericht.

Dit is slechts de helft van de strijd bij het deactiveren van TrustedInstaller. Hoe u een service voor een specifiek bestand volledig kunt uitschakelen, wordt in de volgende stap duidelijk. Om dit te doen, keert u terug naar het eigenschappenvenster en klikt u op het tabblad Beveiliging, selecteert u de beheerdersgroep, op de knop "Wijzigen".

Controleer in het machtigingsvenster alle items in de lijst en bevestig de wijzigingen. Alle benodigde rechten zijn verkregen. Dienovereenkomstig kan het bestand hierna worden verwijderd, verplaatst, gekopieerd of zelfs de inhoud ervan worden gewijzigd.

Hoe praktisch is het om uit te schakelen?

Tot slot nog een belangrijk punt met betrekking tot de TrustedInstaller Windows 7-service. Wat het is, is al duidelijk, en hoe u het onderdeel kunt deactiveren, is ook duidelijk. Natuurlijk rijst er een logische vraag: is het de moeite waard om dit te doen?

Over het algemeen heeft het geen zin om dergelijke procedures uit te voeren voor een gebruiker die nooit toegang heeft tot systeembestanden. In het beste geval kunt u alleen automatische systeemupdates uitschakelen, zodat TrustedInstaller geen bronnen laadt.

Maar wanneer specifieke software op een computer wordt geïnstalleerd, die toegang moet krijgen om systeembestanden en configuratie te wijzigen, komt een goed begrip van de specifieke kenmerken van de TrustedInstaller Windows 7-module om de hoek kijken. Wat is het? Een vergunningensysteem, zonder rechten te verkrijgen waarvan het programma simpelweg niet werkt.

In plaats van een totaal

Ten slotte kan worden opgemerkt dat de TrustedInstaller-component zelf doorgaans geen gebruikersbestanden of applicaties blokkeert. Het belangrijkste doel is om systeemcomponenten te beschermen. Het heeft dus geen enkel nut om het proces te deactiveren. De belasting van het systeem is echter van korte duur (alleen tijdens de installatieperiode van systeemupdatepakketten). In de meeste gevallen duurt dit maximaal 5-10 minuten, afhankelijk van de configuratie en snelheid van uw internetverbinding. Je kunt dus geduld hebben.

Wat de machtigingen voor geïnstalleerde software betreft, moet u uiterst voorzichtig zijn en zeker weten dat het verlenen van rechten om acties uit te voeren met systeembestanden geen schade zal aanrichten. Virussen die dit specifieke onderdeel infecteren, vermommen zich onder andere vaak als de oorspronkelijke service en hebben zelfs dezelfde naam als deze in de procesboom die wordt weergegeven in Taakbeheer. Maar een viraal proces kan heel eenvoudig worden geïdentificeerd door het ontbreken van een beschrijving of de handtekening van de uitgever, vooral als er meerdere zijn. Maar dit is zeer zeldzaam. Als u bij de ingang voldoende krachtige antivirussoftware heeft, hoeft u zich geen zorgen te maken over infecties. En het onderdeel zelf heeft een vrij sterke bescherming.

Het verwijderen van mappen is een eenvoudige taak die zelfs een beginnende gebruiker aankan. Wanneer u echter bepaalde bestanden en mappen verwijdert, kan het systeem een ​​waarschuwing geven dat u toestemming moet vragen aan Trustedinstaller of een beheerder om deze bewerking uit te voeren. Dit komt door het feit dat sommige systeemmappen worden beveiligd door de beheerder. Het verwijderen ervan is ongewenst, omdat dit een storing in sommige applicaties en zelfs in het hele systeem kan veroorzaken.

Methode voor het oplossen van problemen

Fout: Toestemming vragen aan Trustedinstaller kan niet alleen voorkomen bij het verwijderen van een map of bestand, maar ook tijdens het wijzigen ervan. Daarom zal de essentie van deze methode om het probleem op te lossen zijn om van de computergebruiker de eigenaar van de map of het bestand te maken. Om dit te doen, moet u een paar eenvoudige stappen volgen:

• Selecteer de gewenste map. Klik er met de rechtermuisknop op en selecteer “Eigenschappen”.

• Er wordt een nieuw venster geopend. Ga naar het tabblad “Beveiliging” en klik op “Geavanceerd”.

• Het venster Geavanceerde beveiligingsinstellingen verschijnt. Hier moet u letten op het tabblad “Eigenaar”. Omdat de map beveiligd is, zal de eigenaar ervan “Administrator/Gebruikersgroep” of “TrustedInstaller” zijn. Klik op dit tabblad op “Bewerken”.

• Er verschijnt een venster. Klik daarin op de knop "Andere gebruikers of groepen...".

• In het volgende venster klikt u op “Geavanceerd”.

• Hier moet u zoeken naar het account waarvoor u eigenaarsrechten moet verlenen. Klik hiervoor op “Zoeken”, selecteer een account en klik op “OK”.

• Hiermee krijgt u rechten op de map. Maar nu moet je ook bewerkingsrechten krijgen. Om dit te doen, moet u terugkeren naar het venster “Geavanceerde beveiligingsinstellingen”. Er zou hier een item "Uitbreidingselementen" moeten zijn. We kijken naar de positie “Toegang” en stellen deze in op “Volledige toegang”.
• Als er geen knop “Extensie-elementen” is, ga dan naar het tabblad “Huidige extensies”. Vink “Volledige toegang” aan en klik op “Ok”.

• Wij controleren de rechten.

Het is belangrijk dat in Windows 8 en hoger sommige stappen voor het verlenen van toegang anders zijn. Daarom raden wij u aan goed te kijken welke handelingen u uitvoert.

Bekijk de video om te leren hoe u de eigenaar van een map in Windows 10 kunt worden en er de volledige rechten op kunt krijgen: