TrustedInstaller: что это такое, почему грузит процессор, как запросить разрешение

Обновлено: 2019-11-04 / Автор:

Ряд пользователей ПК полагают, что у пользователя, под которым они авторизованы в Windows имеются все привилегии, позволяющие выполнять любые операции с какими угодно файлами и папками. Но это вовсе не так. На самом деле в системе по умолчанию присутствуют объекты, обладающие более высокими правами.

Об одном из таких объектов мы сегодня и поговорим.

Общая информация о Trustedinstaller

Итак, TrustedInstaller, что это такое и почему он запрещает удалять или изменять определенные файлы в системах Windows 10 и 7? Это специальный пользователь, который используется службой установщика программных модулей, по умолчанию присутствующий в каждой системе.

В основном установщик проявляет себя только в момент установки обновлений и важных компонентов, а так как в процессе обновления вносятся изменения в системные файлы, то задействуется пользователь со всевозможными привилегиями. В этом момент обычно запускается процесс trustedinstaller.exe, создающий приличную нагрузку на ресурсы компьютера. Как с ним бороться, я расскажу в конце статьи.

Но почему, полные права есть только у этого пользователя? Сделано это в целях безопасности, чтобы обезопасить важные данные от случайного удаления или заражения вирусами. Именно поэтому, при изменении некоторых объектов пользователи видят уведомление «запросите разрешение от Trustedinstaller».

Способы отключения

Отключить Trustedinstaller можно несколькими способами: частичным или полным.

Не удалось устранить проблему?Обратитесь за помощью к специалисту!

Решите мою проблему

Они оба применяются в разных ситуациях:

• Частичный. Основан на методе изменения владельца файла, к которому необходимо получить доступ. Используйте его если вам необходимо разово отредактировать какой-либо объект.
• Полный. В основном используется для отключения процесса trustedinstaller.exe, который висит в диспетчере задач и замедляет работу компьютера

А теперь, рассмотрим каждый из них.

Частичный способ отключения – изменяем владельца

В большинстве случаев рекомендую использовать именно этот способ. С его помощью можно отключить лишь уведомление от Trustedinstaller для конкретных файлов, в то время как другие данные, останутся под защитой. Принципиально процесс смены владельца ничем не отличается в Windows 10 и 7. Поэтому я рассмотрю его на примере десятки.

Подробная инструкция:

1. Жмем правой мышкой по объекту и открываем свойства.
2. Перемещаемся в раздел безопасности и нажимаем кнопку «Дополнительно».
3. В строке «Владелец» выбираем «Изменить».
4. Снова жмем «Дополнительно».
5. Щелкаем по кнопке «Поиск», в отобразившемся списке выбираем текущего пользователя, чаще всего это «User» и нажимаем «Ок».
6. Жмем «Ок».
7. Отмечаем пункт замены владельца подконтейнеров и щелкаем «Ок». Данная опция присутствует только при смене владельца папки, у отдельных объектов ее нет.
8. Теперь нажимаем «Изменить».
9. В списке выбираем пользователя, выставляем полный доступ, установив галочки на нужных пунктах и щелкаем «Ок».
10. Повторно щелкаем «Ок».

Также можно использовать программы, наподобие TakeOwnershipEx, позволяющие изменять владельца в несколько кликов.

Как отключить Trustedinstaller при редактировании файлов и директорий мы разобрались, теперь затронем еще один момент.

Trustedinstaller грузит процессор – решаем проблему

Нередко данная служба проявляет чрезмерную активность в связи с чем возрастает нагрузка на процессор, что очень хорошо заметно в диспетчере задач.

Не удалось устранить проблему?Обратитесь за помощью к специалисту!

Решите мою проблему

Это нормально, если создаваемая нагрузка держится недолго. Она вызвана тем, что служба периодически проверяет систему на наличие обновлений и тем самым создает дополнительную нагрузку.

Но если, Trustedinstaller продолжает грузить процессор сравнительно долго и в самое неподходящее время, то это говорит о имеющихся проблемах. В основном это низкая скорость интернет подключения, которая увеличивает время проверки обновлений или компьютерные вирусы.

Поэтому в первую очередь выполните сканирование на вирусы и удалите найденные угрозы. Если это не поможет, то тогда следует полностью отключить данную службу.

Инструкция по отключению:

1. Жмем по иконке «Поиск» и в строку вводим «Службы».
2. В отобразившемся окне находим следующее «Фоновая интеллектуальная служба передачи (BITS)», «Установщик модулей Windows», «Центр обновления Windows».
3. Щелкаем по одной из служб правой мышкой и открываем раздел «Свойства».
4. В параметре «Тип запуска» указываем «Отключена» и нажимаем «Ок». Выполняем данную процедуру с оставшимися сервисами и перезапускаем компьютер.

Осталось проверить результат.

Не удалось устранить проблему?Обратитесь за помощью к специалисту!

Решите мою проблему

Другие варианты решения

Существуют еще несколько способов, которым могут вам пригодиться, если все остальное не принесло результата.

• Можно полностью удалить trustedinstaller.exe из Windows Для этого откройте диспетчер задач (комбинация «Ctrl+Shift+Esc»), войдите во вкладку «Процессы» или «Подробности», найдите нужное приложение, щелкните по нему правой мышкой и выберите опцию «Расположение файла». Запомните к нему путь, он отображается в верхней строке, обычно это «C:Windowsservicing». Затем загрузитесь в безопасном режиме или с LiveCD, перейдите по указанному пути, выделите и удалите требуемый объект. Аналогичным способом он удаляется и из Windows 7.
• Проверьте систему на ошибки. Для этого щелкните по локальному диску с Windows правой мышкой и зайдите в «Свойства». Переместитесь в раздел «Сервис» и нажмите по кнопке «Проверить». Отметьте галочками имеющиеся пункты и запустите процесс проверки. Скорее всего понадобится добавить проверку в расписание, для этого щелкните по соответствующей кнопке и перезагрузите компьютер. После чего сканирование начнется в автоматическом режиме. Вслед за этим выполните команду sfc /scannow в командной строке.
• Чистка диска и исправление неверных записей в реестре. Для этих целей рекомендую использовать программы Ccleaner или Reg Organizer.

Надеюсь, что статья была полезна и вы устранили возникшую проблему.

Подробный видео урок

Профессиональная помощь

В этом вам поможет наш специалист.

Оставьте заявку и получите Бесплатную консультацию и диагностику специалиста!

Оцените статью:

Об автореВиктор Трунов

IT-специалист с 10-летним стажем. Профессионально занимаюсь ремонтом, настройкой компьютеров и ноутбуков. В свободное от работы время веду свой блог «Оноутбуках.ру» и помогаю читателям решать компьютерные проблемы.

Разработчики программного обеспечения (ПО) внедряют все более надежные системы целостности и конфиденциальности пользовательских данных. Для этих целей и создавался герой сегодняшней статьи, которая является исчерпывающим ответом на вопрос: «TrustedInstaller что это такое?».

TrustedInstaller — что это за служба и как её отключить

Это модуль безопасности операционной системы (ОС) Windows. Входит в состав пакета Windows Resource Protection, который дебютировал на Vista. Главная функция — сохранять системные файлы от непредвиденной модификации. Благодаря ей большинство вирусов не могут внедриться в системные компоненты. Во многом из-за этого их жертвой становятся отдельные, более уязвимые приложения, к примеру — браузер.

Не путайте службу TrustedInstaller с исполняемым файлом TrustedInstaller exe. У них общее название, но чуть разные функции. Файл предназначен для управления за процессами обновления компонентов ОС. TrustedInstaller.exe можно обнаружить в Диспетчере задач, иногда он способен сильно нагружать систему. Наиболее частая проблема при попытке изменить или запустить файлы выдается сообщение «Запросите разрешение от TrustedInstaller», которое не позволяет закончить требуемые манипуляции. Более детально эти нюансы будут рассмотрены дальше по тексту.

Нельзя однозначно ответить на вопрос: «Службу TrustedInstaller как отключить?». На самом глобальном уровне можно частично ограничить действие этого системного компонента. Можно сделать так, чтобы он не мешал выполнить требуемую вам операцию. Для отключения и бесповоротного удаления службы нужно приложить много усилий. Это особо и не нужно, так как в 99% случаев необходимо только избавиться от надоедливого оповещения на экране, не позволяющего запустить приложение или удалить файл.

Общая информация

Принцип работы :

• служба является единоличным владельцем всех системных файлов, а не пользователь, даже если он администратор этой системы;
• никто не может получить право на редактирование компонентов, пока это не одобрит TrustedInstaller;
• «одобрение» базируется на дискретных списках доступа — для каждого защищаемого файла создана таблица, в которой четко прописаны права доступа для определенных групп пользователей;
• если какой-то вирус или установщик пытается записать что-то в защищаемую папку, то TrustedInstaller сверит есть ли «нарушитель порядка» в таблице доступа для этой директории. И если его там не окажется, то дальнейшее обращение к папке будет запрещено.

Расположение компонента

Чтобы лучше понять, что такое TrustedInstaller в Windows 7, в которой он впервые появился, укажем его местоположение:  C:Windowsservicing. Удалять оттуда ничего не получится, так как система не даст.

Почему служба потребляет слишком много системных ресурсов

Разберемся — TrustedInstaller что это такое грузит процессор? Существует очень маленькая вероятность, что служба безопасности занимает всю свободную оперативную память и загружает ПК по полной. Другое дело, если это одноименный исполняемый файл, — есть сведения, что порой он ведет себя таким образом. Он также может создавать много лишних файлов. Особенно сильно увеличивается в размерах CBS.log. Такое поведение вызывается внутренним сбоем сервиса обновлений или постоянным повреждением загружаемых апдейтов. Для устранения неполадки применяйте универсальные подходы:

1. Отключите автоматическое обновление ОС. Иногда нужно активировать ручное обновление и самостоятельно установить наиболее важные апдейты.
2. Удалите ранее загруженные и установленные обновления. После такого отката системы снова установите апдейты.
3. Проверьте систему на вирусы. Удостоверьтесь, что случайно не установлено 2 антивирусных продукта, которые работают одновременно.
4. Убедитесь в целостности системных файлов. Для этого зажмите комбинацию Win+R и введите запрос sfc /scannow.

Учите, что службу или исполняемый файл TrustedInstaller не стоит и не надо удалять, так как от этого сильно пострадает безопасность ОС.

Как получить разрешение от TrustedInstaller на операции с папками и файлами?

Для этого нужно прописать себе больше прав в свойствах папки, в которой содержатся нужные вам файлы.

Установка разрешений

Выполняйте следующее:

• клик правой кнопкой мышки по файлу или директории => «Свойства»;
• переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
• в новом окне вверху будет строчка «Владелец: Trusted Installer», клик на «Изменить»;
• в новом окошке клик на «Поиск», внизу раскроется список, в котором клик на название своего аккаунта в системе;
• закрываете текущее окно кликом на «ОК», аналогично делаете и в окошке, которое появится после этого;
• может отобразиться оповещение «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и подтвердите правки кликом на «ОК».

После этого требуется:

• клик правой кнопкой мышки по файлу или директории => «Свойства»;
• переход вверху на вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
• убедитесь, что в блоке «Элементы разрешений» присутствует ваш аккаунт Windows;
• если нет, то клик на «Добавить», в новом окне клик на «Выберите субъект» => выбираете свой профиль, поставьте отметку напротив строки «Полный доступ», сохраняете все правки кликом на «ОК»;
• возвращение на предыдущее окно: поставить отметку напротив строки «Заменить все записи разрешений …»

Почему ТрастедИнсталлер не даёт удалить папку

Потому что не предоставлен доступ на модификацию содержимого. Это вызвано тем, что данная папка содержит важные для Windows файлы. Без них система не сможет стабильно работать и скорее всего будет требовать недостающие драйвера, инструкции и всего остального, что могло быть удалено.

Чтобы получить у Trusted Installer разрешение на удаление каких-то компонентов, необходимо отключить эту службу в отношении папки, где находятся такие компоненты. Почему именно таким образом? Полное отключение ТрастедИнсталлер крайне нежелательно, так как сильно возрастает уязвимость системы перед вредоносным ПО.

Как удалить файлы защищенные TrustedInstaller

Чтобы обойти ситуацию, когда TrustedInstaller не дает удалить папку или отдельный файлы, выполняйте следующие действия:

• клик правой кнопкой мышки по файлу или директории => «Свойства»;
• переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
• в новом окне вверху будет строчка «Владелец: Trusted Installer», клик на «Изменить»;
• в новом окошке клик на «Поиск», внизу раскроется список, в котором клик на название своего аккаунта в системе;
• закрываете текущее окно кликом на «ОК», аналогично делаете и в окошке, которое появится после этого;
• может отобразиться оповещение «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и подтвердите правки кликом на «ОК».

После этих манипуляций «хозяином» папки или файла будет не Трастед Инсталер, а ваш системный аккаунт.

Насколько целесообразно отключение?

Не забывайте TrustedInstaller что это в первую очередь средство, обеспечивающее несанкционированный доступ к внутренним файлам Windows. Лучше всего после изменения нужных вам файлов вернуться к изначальному положению.

TrustedInstaller – способы отключения

Есть несколько подходов, но желательно после отключения все включить обратно.

Метод частичного отключения

Это предполагает замену ТрастедИнсталлер в качестве владельца на свой аккаунт и установку подходящих разрешений. Для этого выполняйте следующее:

• клик правой кнопкой мышки по файлу или директории => «Свойства»;
• переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
• в новом окне вверху будет строчка «Владелец: Trusted Installer», клик на «Изменить»;
• в новом окошке клик на «Поиск», внизу раскроется список, в котором клик на название своего аккаунта в системе;
• закрываете текущее окно кликом на «ОК», аналогично делаете и в окошке, которое появится после этого;
• может отобразиться оповещение «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и подтвердите правки кликом на «ОК».

Метод полного отключения

Выполняйте следующее:

• зажмите комбинацию клавиш Ctrl+Shift+Esc;
• в появившемся окне перейдите вверху во вкладку «Службы»;
• в правой панели ищите строку «Фоновая интеллектуальная служба», клик на нее правой кнопкой мышки => «Остановить»;
• аналогичные действия выполняйте в отношении строк «Центр обновления …» и «TrustedInstaller».

Включить все обратно нужно подобным образом: «Свойства» остановленной службы => «Запустить».

Как включить службу обратно?

Включить все и вернуть к исходной позиции нетрудно. Если вы только отключили службу для некоторых файлов или директорий (установили их владельцем собственный аккаунт), то поступать нужно так:

• клик правой кнопкой мышки по файлу или директории => «Свойства»;
• переход вверху во вкладку «Безопасность», а дальше клик на кнопку «Дополнительно»;
• в новом окне вверху будет строчка «Владелец: (название вашего аккаунта)», клик на «Изменить»;
• в окошке ниже строки «Введите имена …» скопируйте это: NT SERVICETrustedInstaller и клик на «ОК»;
• возникнет окно «Владелец: Администраторы Заменить владельца …» — поставьте в соответствующем поле отметку и сохраните все кликом на «ОК»;
• ТрастедИнсталлер снова оберегает файл или папку.

Подытожим:

• Трастед Инсталлер помогает защитить ПК от вирусов.
• Если он мешает выполнить какое-то действие, то сначала измените владельца файла (папки), а потом установите себе все разрешения на доступ к данным.
• После изменений рекомендуется возвращать все к исходной позиции для надежности.

Нашли опечатку? Выделите текст и нажмите Ctrl + Enter

Среди пользователей Windows бытует мнение, что администратор на компьютере может выполнять любые операции с файлами и папками, однако это не совсем так. В Windows существуют объекты и процессы, обладающие привилегиями более высокого уровня. К таковым, в частности, относятся встроенный скрытый Администратор, Система, Local Service и некоторые другие владельцы. Основной их задачей является управление ключевыми функциями Windows и как раз об одном из таких объектов, известном как TrustedInstaller, пойдет сегодня речь.

Для чего нужен TrustedInstaller

TrustedInstaller, что это такое и почему он не позволяет удалять и редактировать файлы? Это важная служба установки программных модулей, являющаяся также частью системы безопасности Windows. В первом случае она проявляет себя как процесс trustedinstaller.exe в Диспетчере задач, во втором — как владелец системных папок и файлов. В Windows 7/10 служба выполняет две основных задачи:

• Защищает важные объекты системы от несанкционированного изменения, например, пользователем или вирусами;
• Устанавливает загруженные компоненты обновления Windows.

Как снять блокировку TrustedInstaller с файлов и папок

Нередко при попытке удаления или изменения системных файлов или директорий, пользователи Windows 7/10 получают уведомление «Запросите разрешение от TrustedInstaller на изменение этого файла».

Это означает, что владельцем объекта является процесс, обладающий более высокими правами, чем администратор. Удалить его из-под работающей системы нельзя, но можно изменить права доступа, сняв тем самым блокировку.

Сделать это можно с помощью специальных утилит, например, TakeOwnershipEx или вручную в свойствах объекта. Рассмотрим второй вариант. Снимем для примера блокировку с исполняемого файла редактора реестра regedit.exe. Кликните по файлу правой кнопкой мыши, выберите «Свойства».

Переключитесь в открывшемся окошке на вкладку «Безопасность» и нажмите внизу кнопку «Дополнительно».

При этом откроется новое окно параметров безопасности. Если вы посмотрите в верхнюю его часть, то увидите, что текущим владельцем файла является тот самый TrustedInstaller. Отнимем у него права доступа и передадим их пользователю. Кликните по ссылке «Изменить».

Введите в поле имен выбираемых объектов ваше имя пользователя и нажмите «Проверить имена».

В том случае, если имя было введено правильно, к нему добавится имя компьютера, а сама строка станет подчеркнутой.

Далее жмем кнопку «OK» и видим, что владелец объекта сменился.

После этого в окне дополнительных параметров нажмите «Применить» -> «OK».

Возвратившись к окошку свойств, нажмите на этот раз кнопку «Изменить».

Выделите мышкой пользователя или администратора, которому хотите передать права на управление файлом, отметьте птичками все возможные пункты в столбце «Разрешить» и сохраните результат, подтвердив запрос на изменение.

Теперь права на файл принадлежат вам, и вы можете делать с ним все, что пожелаете. Блокировка папок TrustedInstaller снимается аналогичным образом с той лишь разницей, что для изменения прав доступа к вложенным файлам и каталогам в окне дополнительных параметров безопасности вам нужно установить галочку «Заменить владельца подконтейнеров и объектов».

А теперь внимание. Передача прав доступа пользователю снижает уровень защиты системы, поэтому после работы с файлом или папкой права желательно восстановить. Восстанавливаются права точно так же, как и передаются, только в поле имен выбираемых объектов вместо имени пользователя необходимо ввести строку NT Service/TrustedInstaller.

Что делать, если trustedinstaller.exe загружает процессор

С тем, как отключить TrustedInstaller при работе с заблокированными файлами и директориями мы разобрались, теперь рассмотрим еще один нюанс. Время от времени служба начинает проявлять чрезмерную активность, загружая процессор настолько, что система начинает подтормаживать. Это нормальное явление, если повышенная нагрузка наблюдается сравнительно недолго. Она вызвана тем, что, будучи ответственной за установку программных модулей, служба периодически сканирует компьютер на предмет обновлений, создавая тем самым дополнительную нагрузку на процессор.

Если TrustedInstaller грузит процессор во время выполнения приоритетных для пользователя задач, его можно временно отключить. Для этого откройте Диспетчер задач, переключитесь на вкладку «Службы», найдите в списке TrustedInstaller, кликните по ней правой кнопкой мыши и выберите в меню опцию «Остановить». Затем кликом по ссылке «Открыть службы» запустите оснастку управления службами.

Найдите «Центр обновления Windows», двойным кликом откройте ее свойства и нажмите в открывшемся окошке кнопку «Остановить».

Также вам нужно будет остановить службу «Фоновая интеллектуальная служба передачи (BITS)». Эти действия позволят вам высвободить занимаемую TrustedInstaller память и снизить в моменте нагрузку на ЦП и диск. Учтите, однако, что при перезагрузке компьютера служба обновления Windows будет запущена заново и возможно, если TrustedInstaller опять проявит активность в неподходящее время, вам придется остановить ее повторно.

Используемые источники:

• https://onoutbukax.ru/chto-takoe-trustedinstaller-i-kak-ot-nego-izbavitsya/
• https://gamesqa.ru/kompyutery/trustedinstaller-12556/
• https://viarum.ru/trustedinstaller/