Trustedinstaller - що це? Trustedinstaller Windows 7. "Запитайте дозвіл від Trustedinstaller" - що робити?

Хочете ви цього чи ні, зустрічаються ситуації, коли операційна система Windows 7 (і вище) намагається задіяти так званий Trustedinstaller. Що це за компонент в ос Windows, зараз і подивимося.

Стандартний переклад

Trusted в перекладі з англійського або американського означає «довірчий». Але зустрічається і у вигляді Trustedinstaller. Що це таке, знають не багато юзери, адже справа в тому, що в інсталяційному процесі сам файл дистрибутива сторонньої програми може запитувати права на установку. Звідси – проблеми.

Начебто Trust перекладається як «довіра», а installer – «установник», тим не менш іноді програма-інсталятор піддається впливу вірусів і шкідливих кодів. І, до речі, сам додаток здатне виробляти запити на своєму рівні, вважаючи їх активними вірусними кодами.

Історія застосування

Служба захисту Trustedinstaller вперше була застосована в системі Windows 7. Вона відповідала за можливість редагування системних файлів і налаштувань системи.

насправді будь-який користувач стикається з повідомленням «Запитайте дозвіл від Trustedinstaller» тільки в одному випадку – при спробі редагування конфігурації без прав доступу на рівні адміністратора.

це насправді?

найсумніше полягає в тому, що в «сімці» передбачено існування двох адмінів. Те, що локальний користувач або власник ПК має привілеї адміністратора, ще нічого не означає (навіть при наявності облікового запису Microsoft).

Більше:

Розширення "Економія трафіку Google Chrome

У статті піде мова про те, як здійснюється економія трафіку в Google Chrome. Цей режим ще називають "Турбо", і його практично кожен спостерігав в таких браузерах, як Yandex Browser або Opera. Проте в Google Chrome даний компонент відсутній, і заощади...

Смайли в "Скайпі" - опис, застосування, секрети

Skype - програма, якою користуються багато людей. Вона призначена спеціально для спілкування і обміну даними. Як і будь-який інший месенджер, "Скайп" оснащений чудовим інтерфейсом і графічними елементами. Тут можна виражати емоції різними способами. ...

Ресурс вогняна сіль в "Скайриме"

Матеріал у грі «Скайрим» вогняна сіль має ряд застосувань, які будуть корисні для гравця. Цей предмет можна дістати кількома способами, які варто знати користувачу. Стаття надає всю потрібну інформацію з цього ресурсу.ВидобутокУ проекті ж...

Як виявляється, в системі за замовчуванням активована запис так званого «Суперадміністратора». Помічали, що деякі процеси доводиться запускати від імені адміна, використовуючи меню правого кліка?

Навіщо це потрібно було, напевно, зрозуміло: розробники таким чином спробували захистити систему, правда, залишивши юзеру можливості редагування прав доступу.

Trustedinstaller: як видалити або відключити цей компонент?

Для відключення цієї служби можна використовувати стандартний конфігуратор системи, доступ до якого здійснюється «Панелі управління». Але там вибирається не розділ програм, а меню компонентів.

Якщо взяти до уваги, що виконуваний файл Trustedinstaller.exe знаходиться в системній папці, що належить операційній системі, будь-які спроби його видалення зведуться до нуля. Система просто не дозволить цього зробити.

Подивимося, що потрібно зробити, щоб прибрати компонент Trustedinstaller. Windows 7 в цьому відношенні є достатньо «прагматичної» системою, незважаючи на її можливості.

Застосування прав суперадмина багатьох користувачів просто відвернуло. Дійсно, адже запуск навіть інсталятора програми у системи чомусь викликає сумніву, хоча насправді програма може мати і SSL сертифікат, і цифровим підписом.

В цьому відношенні модуль Trustedinstaller Windows 7 явно програє. Найголовніша проблема полягає в тому, що сама система потребує підтвердження облікового запису, хоча, як стверджується співробітниками корпорації, це і необов'язково (це загальноприйняте правило для десятої версії).

Додаток Unlocker

Крім того, якщо хто помічав, що в Windows 7 в контекстному меню є спеціальна служба Unlocker, яка дозволяє розблокувати системні процеси. Але вона присутня лише у певних модифікаціях самої системи.

До того ж, як стверджують самі фахівці Microsoft, ця утиліта офіційною в основному релізі не є. Тому-то і варто задуматися над питанням її присутності в «сімці». В принципі, розбираючись в темі «Trustedinstaller: що це таке?», можна поставити крапку, якби не одне але.

Звісно, встановити сторонній компонент-разблокировщик можна. Ціна питання – безпека системи в цілому. Якщо юзеру набридло отримувати повідомлення на кшталт "Запитайте дозвіл від Trustedinstaller" на зміну конфігурації або певного файлу, при розблокуванні основних функцій і можливостей можна зіткнутися з безліччю речей, які можуть нашкодити системі. Зокрема, це стосується некоректних установок розміру файлу підкачки, резервування вільного місця для збереження копій системи і жорсткого диска і т. д.

Безпосереднє відключення проводиться деактивацією служби Windows Resource Protection. Наприклад, для системної бібліотеки termsrv.dll потрібно застосувати правий клік на файлі, а потім використовувати меню властивостей та безпеки. Далі найважливіше: в новому вікні замість «довірителя» Trustinstaller вибираємо адміністраторів і застосовуємо зміни. Далі в групі адміністраторів просто ставимо галочки навпроти всіх існуючих дозволів, після чого натискаємо кнопку «OK».

Підсумок

Замість післямови варто подивитися з іншого боку на модуль Trustinstaller. Що це таке, здається, вже зрозуміло. Задіяння його в «сімці» краще відключити (ні до чого хорошого активація не приведе).

В даному випадку не розглядалися питання деактивації облікового запису суперадмина. Це окрема тема, що має рішення в плані використання ключів системногореєстру. Але розуміння роботи самої служби повинно існувати.

Якщо давати поради по установці сьомої версії Windows, слід уточнити: ніколи не використовуйте репаки або неофіційні дистрибутиви! В них можуть міститися не лише віруси, але і змінені компоненти самої системи, що може привести до повної непрацездатності ноутбука або стаціонарного комп'ютерного терміналу.

Потім ні одна програма-оптимізатор не допоможе. До речі, саме в Windows 7 така проблема виникла спочатку. Встановивши «десятку» і відключивши відповідну службу, від неї можна позбутися. Підійде навіть редагування автозапуску командного msconfig у меню «Пуск» (Win + R), якщо така є в списку.

В іншому ж залишається сказати, що установка «лівого» версії Windows може призвести тільки до того, що полетять навіть «залізні» компоненти, так що краще не ризикувати.

І ще один погляд на Trustedinstaller. Що це таке, вже зрозуміло, але от якщо вже запит підтвердження виконуваної операції все одно присутній, потрібно вимкнути обліковий запис «Суперадмина» у редакторі групових політик або в системному реєстрі, причому таким чином, щоб був заданий параметр постійного запуску програм і додатків від імені адміна. Але будьте готові і до того, що при відключенні цієї записи система може зажадати пароль після перезавантаження і повторного входу. Якщо ви його не пам'ятаєте, краще не ризикувати і залишити все, як є.

В іншому випадку неможливим стане навіть вхід в систему під своїм обліковим записом або при введенні чинного пароля. На жаль, такі випадки вже мали місце. Фахівці Microsoft такі ситуації воліють не коментувати навіть у випадку офіційних звернень. Та й сьома версія Windows у багатьох наших користувачів виявляється піратської.