Trustedinstaller - што гэта? Trustedinstaller Windows 7. "Запытаеце дазвол ад Trustedinstaller" - што рабіць?

Хочаце вы гэтага ці няма, сустракаюцца сітуацыі, калі аперацыйная сістэма Windows 7 (і вышэй) спрабуе задзейнічаць так званы Trustedinstaller. Што гэта за кампанент у сістэмах Windows, зараз і паглядзім.

Стандартны пераклад

Trusted у перакладзе з ангельскага ці амэрыканскага азначае «даверны». Але сустракаецца гэта і ў выглядзе Trustedinstaller. Што гэта такое, ведаюць не многія юзэры, бо справа ў тым, што ў инсталляционном працэсе сам файл дыстрыбутыва іншай праграмы можа запытваць права на ўстаноўку. Адсюль – праблемы.

Накшталт б Trust перакладаецца, як «давер», а installer – «ўсталёўшчык», тым не менш часам праграма ўстаноўкі схільная ўздзеянню вірусаў і шкоднасных кодаў. І, дарэчы, само прыкладанне здольна вырабляць запыты на сваім узроўні, лічачы іх актыўнымі віруснымі кодамі.

Гісторыя прымянення

Служба абароны Trustedinstaller ўпершыню была ўжытая ў сістэме Windows 7. Яна адказвала за магчымасць рэдагавання сістэмных файлаў і налад сістэмы.

На самай справе любы карыстальнік сутыкаецца з паведамленнем «Запытаеце дазвол ад Trustedinstaller» толькі ў адным выпадку – пры спробе рэдагавання сістэмнай канфігурацыі без правоў доступу на ўзроўні адміністратара.

Што гэта на самай справе?

Самае сумнае заключаецца ў тым, што ў «сямёрцы» прадугледжана існаванне двух адмінаў. Тое, што лакальны карыстальнік або ўладальнік ПК мае прывілеі адміністратара, яшчэ нічога не значыць (нават пры наяўнасці ўліковага запісу Microsoft).

Больш:

Lenovo v580c: падрабязны агляд

Сёння мы вырашылі напісаць пра ноўтбуку Lenovo v580c. Агляд будзе падрабязным, так як гэты партатыўны ПК серыі IdeaPad мае высокую папулярнасць, але не многія ведаюць, чым жа прыцягвае гэта прылада пакупнікоў. Мадэль з'яўляецца хуткай і змяшчае ў саб...

Брандмаўэр - што гэта? Стандартны абаронца ПК

Брандмаўэр – што гэта такое? Карысная функцыя ў аперацыйнай сістэме або малаэфектыўныя сродак абароны? Перш чым адказаць на гэтае пытанне, нам трэба высветліць, што робіць кампутар і як правільна яго наладзіць.Агульныя звесткіДля паспяховай пра...

"Аблівіян": праходжанне гульні. Кіраўніцтва і парады па праходжанні гульні "Аблівіян"

The Elder Scrolls IV: Oblivion — ролевая гульня ад кампаніі Bethesda Games Studios. Адразу ж пасля рэлізу у 2006 годзе яна стала вельмі папулярнай. Сюжэт заснаваны на супрацьстаянні галоўнага героя і культу Прынца Разбурэння, які плануе адкрыць...

Як аказваецца, у сістэме па змаўчанні запіс актываваная так званага «Суперадминистратора». Заўважалі, што некаторыя працэсы прыходзіцца запускаць ад імя адміністратара, выкарыстоўваючы меню правага кліку?

Навошта гэта трэба было, напэўна, зразумела: распрацоўшчыкі такім чынам паспрабавалі абараніць сістэму, праўда, пакінуўшы юзэру магчымасці рэдагавання правоў доступу.

Trustedinstaller: як выдаліць або адключыць гэты кампанент?

Для адключэння гэтай службы можна выкарыстоўваць стандартны канфігуратар сістэмы, доступ у які ажыццяўляецца ў «Панэлі кіравання». Але там выбіраецца не раздзел праграм, а меню кампанентаў.

Калі ўзяць у разлік, што выкананы файл Trustedinstaller.exe знаходзіцца ў сістэмнай тэчцы, якая належыць аперацыйнай сістэме, любыя спробы яго выдалення звядуцца да нуля. Сістэма проста не дазволіць гэтага зрабіць.

Паглядзім, што трэба зрабіць, каб прыбраць кампанент Trustedinstaller. Windows 7 у гэтым дачыненні з'яўляецца досыць «прагматычнай» сістэмай, нягледзячы на яе магчымасці.

Ужыванне правоў суперадмина многіх карыстальнікаў проста адштурхнула. Сапраўды, бо запуск нават ўсталёўшчыка любой праграмы ў сістэмы чаму-то выклікае сумневу, хоць на самай справе праграма можа валодаць і сертыфікатам SSL, і лічбавым подпісам.

У гэтым дачыненні да модуль Trustedinstaller Windows 7 відавочна прайграе. Самая галоўная праблема складаецца ў тым, што сама сістэма патрабуе пацверджання ўліковага запісу, хоць, як сцвярджаецца супрацоўнікамі карпарацыі, гэта і неабавязкова (гэта агульнапрынятае правіла для дзясятай версіі).

Дадатак Unlocker

Акрамя таго, калі хто заўважаў, у Windows 7 у кантэкстным меню ёсць спецыяльная служба Unlocker, якая дазваляе разблакаваць сістэмныя працэсы. Але яна прысутнічае толькі ў абмежаваных мадыфікацыях самой сістэмы.

Да таго ж, як сцвярджаюць самі спецыялісты Microsoft, гэтая ўтыліта афіцыйнай у асноўным рэлізе не з'яўляецца. Таму-то і варта задумацца над пытаннем яе прысутнасці ў «сямёрцы». У прынцыпе, разбіраючыся ў тэме «Trustedinstaller: што гэта такое?», можна паставіць кропку, калі б не адно але.

Натуральна, ўсталяваць іншы кампанент-разблокировщик можна. Цана пытання – бяспеку сістэмы ў цэлым. Калі юзэру надакучыла атрымліваць паведамленні накшталт "Запытаеце дазвол ад Trustedinstaller" на змена сістэмнай канфігурацыі або пэўнага файла, пры разблакаванні асноўных функцый і магчымасцяў можна сутыкнуцца з мноствам рэчаў, якія могуць нашкодзіць сістэме. У прыватнасці, гэта тычыцца некарэктных установак памеру файла падпампоўкі, рэзервавання вольнага месца для захавання копій сістэмы і жорсткага дыска і г. д.

Непасрэднае адключэнне вырабляецца деактивацией службы Windows Resource Protection. Напрыклад, для сістэмнай бібліятэкі termsrv.dll трэба ўжыць правы клік на файле, а затым выкарыстоўваць меню уласцівасцяў і бяспекі. Далей самае важнае: у новым акне замест «даверніка» Trustinstaller выбіраем адміністратараў і прымяніць змены. Далей у групе адміністратараў проста ставім галачкі насупраць ўсіх існуючых дазволаў, пасля чаго націскаем кнопку «OK».

Вынік

Замест пасляслоўя варта паглядзець з іншага боку на модуль Trustinstaller. Што гэта такое, думаецца, ужо зразумела. Задзейнічанне яго ў «сямёрцы» лепш адключыць (ні да чаго добрага актывацыя не прывядзе).

У дадзеным выпадку не разглядаліся пытанні дэактывацыі ўліковага запісу суперадмина. Гэта асобная тэма, якая мае рашэнне ў плане выкарыстання ключоў сістэмнагарэестра. Але разуменне працы самой службы павінна існаваць.

Калі даваць парады па ўстаноўцы сёмы версіі Windows, варта ўдакладніць: ніколі не выкарыстоўвайце репаки або неафіцыйныя дыстрыбутывы! У іх могуць утрымлівацца не толькі вірусы, але і змененыя кампаненты самой сістэмы, што можа прывесці да поўнай непрацаздольнасці ноўтбука або стацыянарнага камп'ютэрнага тэрмінала.

Потым ні адна праграма-аптымізатар не дапаможа. Дарэчы, менавіта ў Windows 7 такая праблема ўзнікла першапачаткова. Усталяваўшы «дзесятку» і адключыўшы адпаведную службу, ад яе можна пазбавіцца. Падыдзе нават рэдагаванне аўтазапуску каманднага msconfig ў меню «Старт» (Win + R), калі такая прысутнічае ў спісе.

У астатнім жа застаецца сказаць, што ўстаноўка «левай» версіі Windows, можа прывесці толькі да таго, што паляцяць нават «жалезныя» кампаненты, так што лепш не рызыкаваць.

І яшчэ адзін погляд на Trustedinstaller. Што гэта такое, ужо зразумела, але вось калі ўжо запыт пацверджання выкананай аперацыі ўсё роўна прысутнічае, трэба дэактываваць уліковы запіс «Суперадмина» ў рэдактары групавых палітык ці ў сістэмным рэестры, прычым такім чынам, каб быў зададзены параметр пастаяннага запуску праграм і прыкладанняў ад імя адміна. Але будзьце гатовыя і да таго, што пры адключэнні гэтай запісу сістэма можа запатрабаваць пароль пасля перазагрузкі і паўторнага ўваходу. Калі вы яго не памятаеце, лепш не рызыкаваць і пакінуць усё, як ёсць.

У адваротным выпадку немагчымым стане нават уваход у сістэму пад сваім уліковым запісам або пры ўводзе дзеючага пароля. На жаль, такія выпадкі ўжо мелі месца. Спецыялісты Microsoft такія сітуацыі аддаюць перавагу не каментаваць нават у выпадку афіцыйных зваротаў. Ды і сёмая версія Windows у многіх нашых карыстальнікаў аказваецца пірацкай.