З выхадам сёмай версіі Windows абсалютна ўсе карыстальнікі сутыкнуліся з праблемай, калі сістэма не дае рэдагаваць, праглядаць або выконваць іншыя дзеянні з некаторымі файламі і тэчкамі, паведамляючы, што для гэтага патрабуецца атрымаць дазвол ад TrustedInstaller Windows 7. Што гэта за служба, як яе адключыць і вырабляць маніпуляцыі з абароненымі файламі, глядзіце ніжэй. Такім чынам, прыступім.
Сам кампанент ўпершыню з'явіўся ў Windows 7, пасля чаго перавандраваў і ў восьмую, і ў дзясятую мадыфікацыі, таму прапанаваныя рашэнні ў роўнай ступені можна ўжываць і да іх. Але для пачатку спынімся на самай службе TrustedInstaller. Што гэта такое? У самым простым разуменні TrustedInstaller – нейкі віртуальны карыстальнік, які «адбірае» правы ў звычайных юзэраў і адміністратараў на несанкцыянаванае ўмяшанне ў структуру сістэмных файлаў, не даючы вырабляць выпадковыя ці наўмысныя змены, якія закранаюць стабільнасць працы АС.
Служба функцыянуе на аснове тэхналогіі WRP (Windows Resource Protection), якая абараняе сістэмныя каталогі, тэчкі DACLs і ACL, ключы рэестра і адпаведныя файлы ад ўнясення ў іх змяненняў нават на ўзроўні наяўнасці ў карыстальніка правоў адміністратара.
Менавіта таму пры спробе доступу і з'яўляецца папярэджанне аб тым, што файл або дырэкторыя абаронены TrustedInstaller. Што гэта такое, няцяжка зразумець, калі звярнуцца да палітыкаў бяспекі. Груба кажучы, гэта кампанент самаабароны аперацыйнай сістэмы, які з'яўляецца прэвентыўным сродкам захавання працаздольнасці пры спробе ўмяшання. Аднак, нягледзячы на ўсе абмежаванні, абыйсці такую блакаванне можна даволі проста. Пра гэта пазней.
Многія карыстальнікі скардзяцца, што служба TrustedInstaller грузіць працэсар ў неймавернай ступені, і робіць цяжкім выкананне карыстацкіх працэсаў.
Так, сапраўды, нагрузка на сістэмныя рэсурсы для актыўнага працэсу TrustedInstaller можа назірацца. Як правіла, гэта дзве сітуацыі: абнаўленне Windows і віруснае заражэнне.
Калі карыстальнік ў «Дыспетчару задач» бачыць, што TrustedInstaller грузіць працэсар ўжо занадта моцна, для пачатку варта паспрабаваць завяршыць гэты працэс, пасля чаго вырабіць глыбокую праверку сістэмы на наяўнасць вірусаў, шкоднасных спасылак і любых іншых пагроз. Для гэтага лепш за ўсё выкарыстоўваць не усталяваны ў сістэме антывірусны пакет, а незалежныя партатыўныя ўтыліты накшталт Dr. Web Cure It! ці Virus Removal Tool «Лабараторыі Касперскага».
Больш:
Lenovo v580c: падрабязны агляд
Сёння мы вырашылі напісаць пра ноўтбуку Lenovo v580c. Агляд будзе падрабязным, так як гэты партатыўны ПК серыі IdeaPad мае высокую папулярнасць, але не многія ведаюць, чым жа прыцягвае гэта прылада пакупнікоў. Мадэль з'яўляецца хуткай і змяшчае ў саб...
Брандмаўэр - што гэта? Стандартны абаронца ПК
Брандмаўэр – што гэта такое? Карысная функцыя ў аперацыйнай сістэме або малаэфектыўныя сродак абароны? Перш чым адказаць на гэтае пытанне, нам трэба высветліць, што робіць кампутар і як правільна яго наладзіць.Агульныя звесткіДля паспяховай пра...
"Аблівіян": праходжанне гульні. Кіраўніцтва і парады па праходжанні гульні "Аблівіян"
The Elder Scrolls IV: Oblivion — ролевая гульня ад кампаніі Bethesda Games Studios. Адразу ж пасля рэлізу у 2006 годзе яна стала вельмі папулярнай. Сюжэт заснаваны на супрацьстаянні галоўнага героя і культу Прынца Разбурэння, які плануе адкрыць...
Аптымальным рашэннем стане праверка пры дапамозе дыскавых утыліт Rescue Disk, якія маюць уласны графічны інтэрфейс, а загрузка модуля праверкі вырабляецца яшчэ да старту аперацыйнай сістэмы.
Ва другім выпадку, каб пазбегнуць падвышанай нагрузкі на сістэмныя рэсурсы можна проста адключыць аўтаматычны апдэйт сістэмы ў «Цэнтры абнаўлення». Наколькі гэта мэтазгодна, вырашайце самі.
Цяпер паглядзім на сам праграмны кампанент TrustedInstaller. Дзе знаходзіцца гэтая служба? Стандартнае размяшчэнне – сістэмная тэчка Windows, у якой маецца каталог servicing.
які там Знаходзіцца файл TrustedInstaller.exe і з'яўляецца выкананым кампанентам службы Windows Installer (ўсталёўшчыка модуляў). Часцяком запусціць яго ўручную, змяніць або вырабіць з ім любыя іншыя дзеянні не атрымаецца. Ён валодае абаронай ад выдалення і падмены.
Зараз непасрэдна аб адключэнні гэтага кампанента. Зыходзім з таго, што карыстальнік разумее ўсе наступствы дэактывацыі службы TrustedInstaller. Як адключыць яе? Увесь працэс зводзіцца да таго, каб атрымаць абсалютна ўсе наяўныя ў сістэме права для змены файлаў і тэчак.
такім чынам, выбраўшы патрэбны файл, правым клікам выклікаем кантэкстнае меню і пераходзім да радку уласцівасцяў, дзе ў новым акне на ўкладцы бяспекі ціснем кнопку «Дадаткова».
У наступным акне выкарыстоўваем дадатковыя параметры і пераходзім на ўкладку уладальніка, дзе выкарыстоўваем змяненне з TrustedInstaller на администраторскую групу. Пацвярджаем змены націскам кнопкі «OK». Ва ўсплываючым паведамленні праробліваем тое ж самае.
Гэта толькі палова справы па дэактывацыі TrustedInstaller. Як адключыць службу для канкрэтнага файла цалкам, будзе зразумела на наступным этапе. Для гэтага вяртаемся да акна уласцівасцяў і на ўкладцы бяспекі, выбраўшы групу адміністратараў, ціснем кнопку «рэдагаваць».
У акенцы дазволаў прастаўляем галачкі на ўсіх пунктах, прысутных у спісе, і пацвярджаем змены. Усе неабходныя правы атрыманы. Адпаведна, пасля гэтага файл можна выдаліць, перамясціць, скапіяваць або нават змяніць яго змесціва.
Нарэшце, яшчэ адзін немалаважны момант, звязаны са службай TrustedInstaller Windows 7. Што гэта такое, ужо зразумела, як дэактываваць кампанент - таксама. Натуральна, узнікае заканамернае пытанне: а ці варта гэта рабіць?
Па вялікімрахунку, карыстальніку, які ніколі не звяртаецца да сістэмных файлаў, такімі працэдурамі займацца і сэнсу няма. У лепшым выпадку можна толькі адключыць аўтаматычнае абнаўленне сістэмы, каб TrustedInstaller не грузіў рэсурсы.
Але вось калі на кампутар усталёўваецца спецыфічны праграмнае забеспячэнне, якому неабходна даць доступ да змены сістэмных файлаў і канфігурацыі, тут і прыходзіць разуменне спецыфікі модуля TrustedInstaller Windows 7. Што гэта такое? Дазвольная сістэма, без атрымання правоў ад якой праграма папросту не запрацуе.
Напрыканцы можна адзначыць, што сам кампанент TrustedInstaller звычайна карыстацкія файлы або прыкладання не блакуе. Яго асноўная мэта – абарона сістэмных кампанентаў. Так што адмысловага сэнсу ў дэактывацыі працэсу няма. Зрэшты, і нагрузка на сістэму з'яўляецца кароткачасовай (толькі на перыяд ўстаноўкі пакетаў апдэйтаў сістэмы). У большасці выпадкаў гэта зойме максімум 5-10 хвілін у залежнасці ад канфігурацыі і хуткасці падлучэння да інтэрнэту. Так што можна пацярпець.
Што ж тычыцца дазволаў для ўстанаўліваецца ПА, трэба быць вельмі асцярожнымі і дакладна ведаць, што прадастаўленне правоў на выкананне якіх-небудзь дзеянняў з сістэмнымі файламі ніякага шкоды не нанясе. Акрамя ўсяго іншага, вірусы, якія дзівяць менавіта гэты кампанент, вельмі часта маскіруюцца пад арыгінальную службу і нават маюць аднолькавае з ёй назву ў дрэве працэсаў, адлюстроўваецца ў «Дыспетчару задач». Але вызначыць вірусны працэс можна зусім элементарна па адсутнасці апісання або подпісы выдаўца, тым больш калі іх некалькі. Але гэта вялікая рэдкасць. Пры наяўнасці досыць магутнага антывіруснага ПА на ўваходзе заражэння можна не баяцца. Ды і сам кампанент мае дастаткова моцную абарону.
Article in other languages:
HI: https://tostpost.com/hi/computers/20503-trustedinstaller-7---trustedinstaller.html
ZH: https://tostpost.com/zh/computers/18031-trustedinstaller-windows7--trustedinstaller.html
Alin Trodden - аўтар артыкула, рэдактар
"Прывітанне, Я Алін Тродден. Я пішу тэксты, чытаю кнігі і шукаю ўражанні. І я нядрэнна ўмею распавядаць вам пра гэта. Я заўсёды рады ўдзельнічаць у цікавых праектах."
Навіны
Radeon HD 7870: агляд відэакарты
Radeon HD 7870 - відэакарта сярэдняга класа, якая з'явілася на прылаўках ў 2012 годзе. Яна не здольная перасягнуць больш дарагіх субратаў, але сур'ёзна абганяе папярэднія мадэлі. Роўным супернікам AMD Radeon HD 7870 стала GeForce ...
Як перадаць файлы з кампутара на кампутар: спосабы
Як перадаць файлы з кампутара на кампутар? Метад, які будзе выкарыстоўвацца для гэтай мэты, залежыць ад колькасці якія перадаюцца файлаў. Далей будуць падрабязна разгледжаны ўсе спосабы.Перадача дадзеных пры дапамозе здымнага дыск...
Фарматаванне жорсткага дыска праз камандную радок: інструкцыя. Камандны радок Windows 10
Адным з самых распаўсюджаных дзеянняў з жорсткімі дыскамі любога тыпу з'яўляецца іх фарматаванне. Сітуацый, калі лагічны падзел або жорсткі дыск патрабуе фарматавання, можа быць дастаткова шмат. Але вось у некаторых выпадках, у пр...
Эліксір імклівага розуму ў гульні World of Warcraft
Эліксір імклівага розуму – адзін з нямногіх прадметаў у «Свеце Варкрафт», які можа дапамагчы хутка прапампоўваць персанажа. Гэта зелле з'яўляецца даволі каштоўным, бо атрымаць яго можна двума спосабам. Кожнаму па...
Наўтбук Lenovo Ideapad 110 15ACL: водгукі аб мадэлі
Бюджэтныя ноўтбукі - гэта краевугольны камень. З аднаго боку, яны маюць вельмі нізкую і прывабную кошт, але з іншага - прадукцыйнасць на адпаведным узроўні. Выбар бюджэтнага наўтбука уяўляе вядомую цяжкасць, бо трэба ўлічыць усе а...
L2TP-злучэнне - што гэта такое? Як наладзіць L2TP-злучэнне
Сёння падлучэння да інтэрнэту па лакальнай або віртуальнай сеткі на аснове бесправадных тэхналогій сталі вельмі папулярнымі і сярод звычайных карыстальнікаў, і сярод карпаратыўных кліентаў. Нядзіўна, бо пры ўсталёўцы такога абарон...
Заўвага (0)
Гэтая артыкул не мае каментароў, будзьце першым!