Installinstaller - מה זה? כיצד לקבל אישור מ- Trustedinstaller? כיצד למחוק קבצי Trustedinstaller?

שחרורו של הגירסה השביעית של מערכת ההפעלה Windows היה מסומן עבור משתמשים על ידי אירוע מאוד לא נעים. לא רק מנהל העל הופיע במערכת, אבל היה גם שירות חדש הקשור לרכיבי אבטחה שנקראו TrustedInstaller. איזה סוג של תוכנית זה לא כל המשתמשים מבינים את זה. אנו נמלא את הפער הזה, תוך התחשבות בפתרונות לפתרון בעיות ב- Windows 7 ומעלה.

TrustedInstaller: מה זה?

הוא האמין כי היזמים של מערכות ההפעלה של מיקרוסופט להקדיש תשומת לב רבה אבטחה. נכון, הדגש העיקרי הוא לא על הגנה מפני איומי הנגיף (למרות שיש גם אלמנטים כאלה), אבל על חוסר האפשרות של שינוי קבצי מערכת, אשר יכול להוביל להפרה של ביצועי מערכת ההפעלה עד כישלון מוחלט שלה. רכיב TrustedInstaller אחראי לכך. מה זה במובן הרחב ביותר?

במילים פשוטות, שירות חסימה זה הוא כמו משתמש וירטואלי עם זכויות מנהל (לא להתבלבל עם מנהל על), אשר, מכוח הסמכות המוענקת על ידי המערכת, בוחר מן המשתמש את הזכות לשנות רכיבי מערכת קריטיים (קבצים, תיקיות, מפתחות מערכת הרישום, וכו ').

לכן כאשר אתה מנסה לבצע פעולות כלשהן עם אובייקטים כאלה, תקבל הודעות שהן מוגנות ודורשות את ההרשאה מ- TrustedInstaller כדי לבצע את הפעולות. מה זה במונחים של ביטחון, קל להבין. על המשתמש להיות בעל זכויות מסוימות, שבלעדיהן הפרעה בפעולת המערכת היא בלתי אפשרית. עם זאת, ניתן בקלות לעקוף הגבלות כאלה.

כמובן, לא ניתן למחוק את קובץ ההפעלה עצמו, הנמצא בספריית השירות של תיקיית השורש של Windows, מכוח המדיניות הנוכחית וההגנה המותקנת: הקובץ TrustedInstaller.exe מוגן מפני שינוי שם, העתקה, העברה, מחיקה וזיוף. אבל כאן אתה יכול לתת לעצמך את ההרשאות הדרושות כדי לבצע את הפעולות הנ"ל.

כיצד לקבל הרשאה מ- TrustedInstaller על פעולות עם תיקיות וקבצים?

הבה נבחן את המקרה הכללי. ראשית, עליך לבחור את האובייקט שבו ברצונך לבצע פעולות מסוימות שנחסמו על-ידי שירות זה (נניח ש- TrustedInstaller אינו מאפשר למחוק את התיקיה או הקובץ).

קליק ימני על האובייקט הרגיל "Explorer" לקרוא את התפריט הנפתח וללכת לשורה רכוש. בחלון החדש, עבור ללשונית האבטחה והשתמש בלחצן "מתקדם" כדי לשנות את ההגדרות.

לאחר מכן, שוב לבחור אפשרויות נוספות, שבו אנחנו צריכים את הכרטיסייה "בעל". כברירת מחדל, TrustedInstaller מצוין בשדה המתאים. אנו מחליפים את הבעלים לקבוצה הניהולית ומאשרים את השינויים שבוצעו.

עכשיו יש עוד היבט אחד הקשור הרכיב TrustedInstaller. כיצד ניתן למחוק קבצים מסוג מערכת או אובייקט רגיל החסום על-ידי השירות? לשם כך, עליך לבצע הגדרות נוספות. אנו חוזרים לקטע האבטחה, אך כעת בחר את קבוצת המנהלים והשתמש בלחצן שינוי ההרשאות.

בחלון ההרשאה המופיע מימין, בעמודה הראשונה, מקם את "ציפורים" על כל הפריטים ברשימה, ולאחר מכן לאשר את השינויים עם כפתור "אישור" שוב. הזכויות מתקבלות, ועם האובייקט שנבחר אתה יכול לעבוד ללא בעיות עם קובץ רגיל או תיקייה רגילה שאין הגנה.

הערה: שיטה זו כוללת בחירת שינוי זכויות עבור אובייקט אחד בלבד שנבחר. המיסה השגת זכויות היתר אינה ניתנת. אגב, בדיוק אותן פעולות ניתן לבצע על ידי הענפים של הרישום על ידי קורא את התפריטים המתאימים על כל אחד מהם עבור אותם הוא נועד לקבוע זכויות גישה מלאה.

בעיות אפשריות עם צריכת משאבי המערכת

לעתים קרובות, המשתמשים מתלוננים כי השירות, תוך כדי ריצה ברקע, צורכת יותר מדי משאבי מערכת. בין השאר, זה יכול להיות בגלל שתי סיבות: ההשלכות של זיהום ויראלי עדכון אוטומטי פעיל של המערכת.

למרות שהוא האמין כי קובץ ההפעלה של השירות TrustedInstaller הוא מאובטח מאוד, כמה איומים עדיין למצוא חורי אבטחה. ראשית, אתה צריך להסתכל על התהליכים של "מנהל המשימות" (ייתכן שיש כמה מאותו שם). תהליך פעיל ללא חתימתו של המו"ל או המפתחים, ככל הנראה, הוא אותו וירוס, מחופש כמו השירות המקורי.

אנו בודקים את המערכת לוירוסים

לנקות את המערכת בצורה הטובה ביותר בעזרת צד שלישי יישומים ניידים, ולא מותקן אנטי וירוס רגיל.

באופן אידיאלי, עדיף להשתמש בשירותי דיסק הנקראים ביחד דיסק הצלה. ממשק משלהם ניתן להוריד מדיית אופטית או כונן פלאש קונבנציונאלי לפני ההתחלה הראשונית של מערכת ההפעלה, ולאחר מכן לבצע סריקה עמוקה. תוכניות כאלה יכולות לזהות איומים עמוקים, אפילו אלה שנמצאים בצורה של תהליכים הטעונים לזיכרון הראשי.

השבת עדכון מערכת

כאשר המערכת מעודכנת, שירות TrustedInstaller מופעל גם הוא, ובודק את הרכיבים המותקנים עבור מקוריות.

אם יש יותר מדי עומס, ניתן לעדכן את העדכון האוטומטי . הדבר נעשה בחלק המתאים של לוח הבקרה. לאחר מכן, התהליך לא יופעל. עם זאת, ראוי לציין כי כאשר אתה מנסה למצוא עדכונים זמינים ולשלב אותם לתוך המערכת במצב ידני, השירות יתחיל שוב, לא משנה כמה המשתמש מנסה לכבות אותו.

האם עלי להשבית את השירות TrustedInstaller?

לבסוף שאלה אחת חשובה יותר, בנוגע תועלתיות של ניתוק TrustedInstaller שירות. מה זה במונחים של ביטחון ומה ניתן לבטל את ההשבתה של הרכיב? כאן הכל פשוט. המשתמש עם פעולות לא יעיל שלו יכול למחוק בטעות או לשנות את רכיב המערכת, אשר כרוך התרסקות מלאה עבור המערכת. לכן לא מומלץ להשבית רכיב זה.

ההשבתה הנדרשת של TrustedInstaller יכולה להיקרא רק במצב שבו מותקנת תוכנה מיוחדת במחשב, פעולה שלא תפעל מבלי לקבל את הזכויות לשינוי רכיבי המערכת. אבל תוכניות כאלה לא כל כך הרבה, ואת המשתמש הממוצע סביר להתקין אותם.