Как поменять trustedinstaller на себя

Откроется очередное меню, в котором в верхней части необходимо вновь выбрать пользователя, претендующего на права. В нижней части экрана выдаются разрешения и запреты на все действия, которые могут быть выполнены с файлом. Если вы собираетесь его удалить или изменить, выберите соответствующие пункты, после чего нажмите «ОК».

После выполненных выше действий, выбранный пользователь будет иметь необходимые разрешения от TrustedInstaller, чтобы удалять или изменять выбранную папку (файлы).

Как установить запрос разрешения от TrustedInstaller на папку или файл

Чтобы обезопасить файл (папку) от случайного удаления, а также доступа к нему со стороны вирусного программного обеспечения, можно установить доступ к нему только со стороны пользователя TrustedInstaller. Обратите внимание, что повысить ранг пользователя можно не только, чтобы остальные не могли изменять или удалять файл, но ограничить их от чтение.

Чтобы при удалении и изменении файла запрашивались права TrustedInstaller, необходимо сделать следующее:

1. Выполните 3 пункта, которые были описаны выше в инструкции для снятия ограничения к файлу TrustedInstaller;
2. Далее установите курсор мыши в графу «Введите имена выбираемых объектов», и пропишите команду доступа к файлу (папке) со стороны TrustedInstaller, она выглядит следующим образом:

NT SERVICE\TrustedInstaller

1. После этого нажмите «ОК», и вновь владельцам объекта станет TrustedInstaller;
2. Далее необходимо вновь расставить права между пользователями, как это было описано в инструкции выше.

Установка прав доступа исключительно для пользователя TrustedInstaller не является надежным способом защиты файла от удаления или изменения со стороны администратора компьютера. Однако, данный метод позволяет надежно защититься от действий с определенным файлом (папкой) со стороны вирусного программного обеспечения.

Смена владельцев файлов и других объектов

Описание рекомендаций, расположения, значений, управления политиками и рекомендаций по обеспечению безопасности для параметра политики безопасности «Передача прав владения файлами или другими объектами «.

Справочные материалы

Этот параметр политики определяет, какие пользователи могут владеть любым защищаемым объектом на устройстве, включая объекты Active Directory, файлы и папки NTFS, принтеры, разделы реестра, службы, процессы и потоки.

У каждого объекта есть владелец, независимо от того, находится ли он в томе NTFS или базе данных Active Directory. Владелец определяет, как задаются разрешения для объекта и кому предоставляются разрешения.

По умолчанию владельцем является пользователь или процесс, создавший объект . Владельцы всегда могут изменять разрешения на объекты, даже если им запрещен доступ к объекту.

Возможные значения

• Определяемый пользователей список учетных записей
• Не определено

Рекомендации

• Назначение этого права пользователя может быть угрозой безопасности. Так как владельцы объектов имеют полный контроль над ними, назначьте это право только доверенным пользователям.

Расположение

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment

Значения по умолчанию

По умолчанию этот параметр имеет значение Администраторы на контроллерах домена и на автономных серверах.

В следующей таблице приведены фактические и действующие значения по умолчанию для этой политики. Значения по умолчанию также можно найти на странице свойств политики.

Управление политикой

В этом разделе описаны компоненты, средства и рекомендации, которые помогут в управлении этой политикой.

Перезапуск устройства не требуется, чтобы этот параметр политики вступил в силу.

Изменения прав пользователя вступают в силу при его следующем входе в учетную запись.

Владение может быть взято на себя:

• Администратор. По умолчанию группе Администраторы предоставляется право пользователя На владение файлами или другими объектами .
• Любой пользователь или любая группа, у которых есть право владельца на объекте.
• Пользователь, имеющий право на восстановление файлов и каталогов .

Владение может быть передано следующими способами:

• Текущий владелец может предоставить право владения другому пользователю, если он является членом группы, определенной в маркере доступа текущего владельца. Чтобы завершить передачу, пользователь должен стать владельцем.
• Администратор может взять на себя ответственность.
• Пользователь с правом восстановления файлов и каталогов может дважды щелкнуть Другие пользователи и группы и выбрать любого пользователя или группу, которым будет назначено право владения.

Групповая политика

Параметры применяются в следующем порядке через объект групповая политика , который перезаписывает параметры на локальном компьютере при следующем обновлении групповая политика:

1. Параметры локальной политики
2. Параметры политики сайта
3. Параметры политики домена
4. Параметры политики подразделения

Если локальный параметр выделен серым цветом, он указывает, что объект групповой политики в настоящее время управляет этим параметром.

Вопросы безопасности

В этом разделе описывается, каким образом злоумышленник может использовать компонент или его конфигурацию, как реализовать меры противодействия, а также рассматриваются возможные отрицательные последствия их реализации.

Уязвимость

Любой пользователь с правом пользователя Взять на себя права владения файлами или другими объектами может управлять любым объектом, независимо от разрешений на этот объект, а затем внести любые изменения, которые они хотят внести в этот объект. Такие изменения могут привести к раскрытию данных, повреждению данных или отказу в обслуживании.

Противодействие

Убедитесь, что только локальная группа администраторов имеет право пользователя Взять на себя ответственность за файлы или другие объекты .

Возможное влияние

Нет. По умолчанию для локальной группы администраторов используется ограничение права пользователя » Взять на себя права владения файлами или другими объектами «.

Связанные темы

Возвращение прав владельца TrustedInstaller в Windows 10

Операция передачи прав TrustedInstaller на редактирование системного элемента происходит следующим образом:

1. Найдите с помощью «Проводника» элемент, который требуется изменить, кликните по нему правой кнопкой мыши и выберите «Свойства».
2. В этом окне перейдите на вкладку «Безопасность» и щёлкните «Дополнительно».
3. Откроется средство настройки доступа учётных записей. В нём воспользуйтесь кнопкой «Изменить».
4. Здесь в поле «Введите имена выбираемых объектов» напечатайте следующее: NT Service\TrustedInstaller Убедитесь, что данные указаны правильно, и нажмите «Проверить имена». После этой операции имя должно быть изменено на TrustedInstaller – это значит, что всё сделано правильно, и можно нажать «ОК».
5. После выполнения этой операции вы вернётесь в оснастку изменения владельца – теперь таковым для элемента будет нужный нам системный объект. Для большей надёжности можете отметить опции «Заменить владельца подконтейнеров…» и «Заменить все записи…», после чего нажмите «Применить» и «ОК» для сохранения.

Также если вам требуется, наоборот, изменить TrustedInstaller на другой аккаунт, воспользуйтесь инструкцией далее.

Запросите разрешение от TrustedInstaller — решение проблемы

Если TrustedIstaller не дает удалить папку или файл, несмотря на то, что вы являетесь администратором системы, а при попытке вы видите сообщение «Отсутствует доступ. Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от TrustedInstaller на изменение папки или файла», в этой инструкции подробно о том, почему это происходит и как запросить это самое разрешение.

Смысл происходящего в том, что многие системные файлы и папки в Windows 7, 8 и Windows 10 «принадлежат» встроенной системной учетной записи TrustedInstaller и только эта учетная запись имеет полный доступ к папке, которую вы хотите удалить или изменить иным образом. Соответственно, чтобы убрать требование запросить разрешение, нужно сделать текущего пользователя владельцем и предоставить ему необходимые права, что и будет показано ниже (в том числе в видео инструкции в конце статьи).

Также покажу, как снова установить TrustedInstaller в качестве владельца папки или файла, так как это бывает нужным, но почему-то ни в одном руководстве не раскрывается.

Как удалить папку, которую не дает удалить TrustedInstaller

Описанные ниже действия не будут отличаться для Windows 7, 8.1 или Windows 10 — одни и те же шаги требуется выполнить во всех этих ОС, если нужно удалить папку, а сделать это не получается из-за сообщения, что нужно запросить разрешение от TrustedInstaller.

Как уже было сказано, требуется стать владельцем проблемной папки (или файла). Стандартный путь для этого:

1. Кликните правой кнопкой мыши по папке или файлу и выберите пункт «Свойства».
2. Откройте вкладку «Безопасность» и нажмите кнопку «Дополнительно».
3. Напротив пункта «Владелец» нажмите «Изменить», а в следующем окне нажмите кнопку «Дополнительно».
4. В следующем окне нажмите «Поиск», а потом в списке выберите пользователя (себя).
5. Нажмите Ок, а затем — еще раз Ок.
6. Если вы меняете владельца папки, то в окне «Дополнительные параметры безопасности» появится пункт «Заменить владельца подконтейнеров и объектов», отметьте его.
7. Последний раз нажмите Ок.

Однако, проделанных действий обычно недостаточно для того, чтобы удалить или изменить папку, хотя и сообщение о том, что нужно запросить разрешение от TrustedInstaller должно исчезнуть (вместо этого будет писать, что нужно запросить разрешение у самого себя).

Установка разрешений

Чтобы все-таки получить возможность удаления папки, вам также потребуется дать себе необходимые разрешения или права для этого. Чтобы это сделать, снова зайдите в свойства папки или файла на вкладку «Безопасность» и нажмите «Дополнительно».

Посмотрите, присутствует ли ваше имя пользователя в списке «Элементы разрешений». Если нет — нажмите кнопку «Добавить» (возможно, сначала нужно будет нажать кнопку «Изменить» со значком прав администратора).

В следующем окне нажмите «Выберите субъект» и найдите свое имя пользователя так же, как на первом этапе в 4-м пункте. Установите полные права доступа для этого пользователя и нажмите «Ок».

Вернувшись в окно «Дополнительные параметры безопасности» отметьте так же пункт «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта». Нажмите «Ок».

Готово, теперь попытка удалить или переименовать папку не будет вызывать каких-либо проблем и сообщение об отказе в доступе. В редких случаях требуется так же зайти в свойства папки и убрать отметку «Только для чтения».

Как запросить разрешение от TrustedInstaller — видео инструкция

Ниже — видео руководство в котором наглядно и по шагам показаны все действия, которые были описаны. Возможно, кому-то так будет более удобно воспринимать информацию.

Как сделать TrustedInstaller владельцем папки

После изменения владельца папки, если вам потребовалось вернуть всё «как было» тем же способом, который был описан выше, вы увидите, что TrustedInstaller нет в списке пользователей.

Для того, чтобы установить этот системный аккаунт в качестве владельца, проделайте следующее:

1. Из предыдущего порядка действий выполните первые два шага.
2. Нажмите «Изменить» напротив пункта «Владелец».
3. В поле «Введите имена выбираемых объектов» введите NT SERVICE\TrustedInstaller
4. Нажмите Ок, отметьте «Заменить владельца подконтейнеров и объектов» и еще раз нажмите кнопку Ок.

Готово, теперь TrustedInstaller снова является владельцем папки и просто так ее не удалишь и не изменишь, снова будет появляться сообщение о том, что отсутствует доступ к папке или файлу.

А вдруг и это будет интересно:

• Лучшие бесплатные программы для Windows
• Ноутбук тормозит на зарядке или без неё — причины и варианты решения
• 403 Forbidden — что это за ошибка и как исправить?
• Непредвиденная ошибка компонента службы теневого копирования томов — как исправить?
• Ошибка 0x00000005 в Microsoft Store — как исправить?
• Как добавить папку в панель навигации Проводника Windows

• Windows 11
• Windows 10
• Android
• Загрузочная флешка
• Лечение вирусов
• Восстановление данных
• Установка с флешки
• Настройка роутера
• Всё про Windows
• В контакте
• Одноклассники

kocha 28.12.2020 в 17:50

• Linked 14.02.2021 в 04:25