Trustedinstaller - што гэта такое? Як атрымаць дазвол ад Trustedinstaller? Як выдаліць файлы Trustedinstaller?

Выхад сёмы версіі АС Windows адзначыўся для карыстальнікаў вельмі непрыемным падзеяй. Мала таго, што ў сістэме з'явіўся Супер Адміністратара, дык яшчэ і паўстала новая служба, якая адносіцца да кампанентаў бяспекі, пад назвай TrustedInstaller. Што гэта за праграма, разумеюць далёка не ўсе юзэры. Папоўнім гэты прабел, разглядаючы рашэнні па ліквідацыі праблем у Windows 7 і вышэй.

TrustedInstaller: што гэта такое?

Як лічыцца, распрацоўшчыкі аперацыйных сістэм карпарацыі Microsoft надаюць вялікую ўвагу бяспекі. Праўда, асноўны ўпор робіцца не на абарону ад вірусных пагроз (хоць такія элементы таксама прысутнічаюць), а на немагчымасць змены сістэмных файлаў, што можа пацягнуць за сабой парушэнне працаздольнасці АС аж да поўнага яе выхаду з ладу. За гэта і адказвае кампанент TrustedInstaller. Што гэта такое ў самым шырокім разуменні?

Калі казаць простай мовай, дадзеная служба-блакавальнік з'яўляецца чымсьці накшталт віртуальнага карыстальніка з правамі адміністратара (не блытаць з Супер Адміністратара), які ў сілу прадастаўленых сістэмай паўнамоцтваў як бы адбірае ў карыстальніка правы на змяненне крытычна важных сістэмных элементаў (файлаў, тэчак, ключоў сістэмнага рэестра і т. д.).

Менавіта таму пры спробе здзяйснення якіх-небудзь дзеянняў з такімі аб'ектамі выдаюцца паведамленні аб тым, што яны абароненыя і на выкананне аперацый патрабуецца атрыманне дазволу ад службы TrustedInstaller. Што гэта такое ў плане бяспекі, зразумець няцяжка. Карыстальнік павінен валодаць пэўнымі правамі, без якіх ўмяшанне ў працу сістэмы проста немагчыма. Тым не менш абыйсці такія абмежаванні можна досыць лёгка.

Вядома, выдаліць саму службу або які адказвае за яе запуск выкананы файл, які знаходзіцца ў дырэкторыі servicing каранёвай папкі Windows, не ўяўляецца магчымым у сілу дзеючай палітыкі і ўсталяванай абароны: файл TrustedInstaller.exe абаронены ад перайменавання, капіявання, перамяшчэння, выдалення і падмены. Але вось даць сабе неабходныя дазволу на правядзенне вышэйпералічаных аперацый можна.

Як атрымаць дазвол ад TrustedInstaller на аперацыі з тэчкамі і файламі?

Разгледзім агульны выпадак. Для пачатку трэба выбраць аб'ект, з якім мяркуецца вырабіць нейкія дзеянні, блакаваныя гэтай службай (мяркуем, што TrustedInstaller не дае выдаліць тэчку або файл).

Правым клікам на аб'екце ў звычайным «Правадыру» выклікаем выпадальнае меню і пераходзім да радка уласцівасцяў. У новым акне пераходзім да ўкладцы бяспекі і для змены налад выкарыстоўваем кнопку «Дадаткова».

Пасля гэтага яшчэ раз выбіраем дадатковыя параметры, дзе нам спатрэбіцца ўкладка «Уладальнік». Па змаўчанні ў адпаведным полі паказаны TrustedInstaller. Мяняем ўладальніка на адміністратарскія групу і пацвярджаем зробленыя змены.

Цяпер яшчэ адзін аспект, звязаны з кампанентам TrustedInstaller. Як выдаліць файлы сістэмнага тыпу або звычайны аб'ект, блакаваны службай? Для гэтага трэба вырабіць дадатковыя налады. Вяртаемся ў раздзел бяспекі, але цяпер вылучаем адміністратарскія групу і выкарыстоўваем кнопку змены прывілеяў.

У якое з'явілася акне дазволаў справа ў першым слупку прастаўляем «птушачкі» на ўсіх пунктах, якія прысутнічаюць у спісе, пасля чаго зноў пацвярджаем змены кнопкай «OK». Правы атрыманы, і з абраным аб'ектам можна без праблем працаваць як з звычайным файлам ці стандартнай тэчкай, не маюць абаронай.

Заўвага: такі спосаб мае на ўвазе выбар змены правоў толькі для аднаго канкрэтна абранага аб'екта. Масавае атрыманне неабходных прывілеяў не прадугледжана. Дарэчы, дакладна такія ж дзеянні можна вырабляць і галінкамі рэестра, выклікаючы адпаведныя меню на кожнай з тых, для якіх мяркуецца ўсталяваць поўныя правы доступу.

Магчымыя праблемы з спажываннем сістэмных рэсурсаў

Вельмі часта карыстальнікі скардзяцца на тое, што служба, працуючы ў фонавым рэжыме, спажывае зашмат сістэмных рэсурсаў. Збольшага гэта можа быць звязана з двума прычынамі: наступствы віруснага заражэння і актыўны аўтаматычнае абнаўленне сістэмы.

Хоць і лічыцца, што выкананы файл службы TrustedInstaller абаронены вельмі надзейна, некаторыя пагрозы ўсё роўна знаходзяць праломы ў сістэме бяспекі. Для пачатку варта паглядзець на працэсы ў «Дыспетчару задач» (там можа быць некалькі аднайменных). Актыўны працэс без подпісу выдаўца або распрацоўніка, па ўсёй бачнасці, і ёсць той самы вірус, маскіруецца пад арыгінальную службу.

Правяраем сістэму на вірусы

Пачысціць сістэму лепш за ўсё пры дапамозе іншых партатыўных прыкладанняў, а не усталяваным штатным антывірусам.

У ідэале лепш за ўсё выкарыстоўваць дыскавыя ўтыліты, якія маюць агульную назву Rescue Disk. Іх уласны інтэрфейс можна загрузіць з аптычнага носьбіта ці звычайнай флэшкі яшчэ да пачатковага старту аперацыйнай сістэмы, пасля чаго вырабіць глыбокае сканаванне. Такія праграмы могуць выяўляць глыбока засеўшыя пагрозы, прычым нават знаходзяцца ў выглядзе працэсаў, загружаных у аператыўную памяць.

Адключаем абнаўленне сістэмы

Пры апдэйце сістэмы служба TrustedInstaller таксама актывізуецца, правяраючы усталёўваныя кампаненты на арыгінальнасць.

Калі назіраецца ужо занадта моцная нагрузка, аўтаматычнае абнаўленне можна адключыць. Робіцца гэта ў адпаведным раздзеле «Панэлі кіравання». Пасля гэтага працэс актывізавацца не будзе. Аднак варта звярнуць увагу, што пры спробе пошуку даступных апдэйтаў і іх інтэграцыі ў сістэму ў ручным рэжыме служба запусціцца зноў, як бы карыстальнік ні стараўся яе адключыць.

Ці варта адключаць службу TrustedInstaller?

Напрыканцы яшчэ адзін немалаважны пытанне, які тычыцца мэтазгоднасці адключэння службы TrustedInstaller. Што гэта такое ў плане бяспекі і да чаго можа прывесці дэактывацыя кампанента? Тут усё проста. Карыстальнік сваімі няўмелымі дзеяннямі можа выпадкова выдаліць або змяніць сістэмны кампанент, што тоіць у сабе для сістэмы поўным Краш. Так што адключаць гэты кампанент не рэкамендуецца.

Неабходнай дэактывацыя TrustedInstaller можна назваць толькі ў сітуацыі, калі на кампутар усталёўваецца спецыялізаванае праграмнае забеспячэнне, якое не будзе працаваць без атрымання правоў на змяненне сістэмных кампанентаў. Але такіх праграм не так ужо і шмат, а радавы карыстальнік наўрад ці іх будзе ўсталяваць.