Trustedinstaller - mi ez? Hogyan szerezhet engedélyt a Trustedinstaller-től? Hogyan lehet törölni a Trustedinstaller fájlokat?

A Windows operációs rendszer hetedik verziójának kiadása rendkívül kellemetlen eseményt jelentett a felhasználók számára. Nemcsak a rendszergazda szerepelt a rendszeren, hanem a TrustedInstaller nevű biztonsági összetevőkhöz kapcsolódó új szolgáltatás is létezett. Milyen program ez? Nem minden felhasználó értesül. Kitöltjük ezt a szakadékot, figyelembe véve a Windows 7 és újabb problémáinak megoldására szolgáló megoldásokat.

TrustedInstaller: mi ez?

Úgy gondolják, hogy a Microsoft operációs rendszereinek fejlesztői nagy figyelmet fordítanak a biztonságra. Igaz, a fő hangsúly nem a vírusos fenyegetésekkel szembeni védelem (bár ezek az elemek is jelen vannak), de a rendszerfájlok megváltoztatásának lehetetlensége miatt, amely az operációs rendszer teljesítésének teljes kudarcáig megsértheti. A TrustedInstaller összetevő felelős ennekért. Mi ez a legtágabb értelemben?

Ez a blokkoló szolgáltatás egyszerűen olyan, mint a rendszergazdai jogosultsággal rendelkező virtuális felhasználó (nem szabad összekeverni egy szuper adminisztrátorral), amely a rendszer által biztosított jogosultság alapján a felhasználótól megválasztja a kritikus rendszerelemek (fájlok, mappák, kulcsok Rendszer-nyilvántartás, stb.).

Ezért, amikor olyan tevékenységeket próbál végrehajtani, amelyek ilyen objektumokkal vannak ellátva, üzeneteket kap, hogy védettek, és megkívánják a TrustedInstaller engedélyét a műveletek elvégzésére. Mi a biztonság szempontjából, könnyen érthető. A felhasználónak bizonyos jogokkal kell rendelkeznie, amelyek nélkül a rendszer működésében való zavarás egyszerűen lehetetlen. Mindazonáltal könnyen el lehet kerülni az ilyen korlátozásokat.

Természetesen nem lehetséges a Windows rendszer gyökérkönyvtárának szervizkönyvtárában található végrehajtható fájl törlése a jelenlegi házirend és a telepített védelem alapján: a TrustedInstaller.exe fájl védve van a átnevezéssel, másolással, mozgatással, törléssel és hamisítással szemben. De itt megadhatja magának a szükséges engedélyeket a fenti műveletek elvégzéséhez.

Hogyan kaphat engedélyt a TrustedInstaller a mappákkal és fájlokkal kapcsolatos műveletekhez?

Tekintsük az általános esetet. Először ki kell választania azt az objektumot, amellyel a szolgáltatás által blokkolt műveleteket el kíván végezni (feltételezzük, hogy a TrustedInstaller nem engedélyezi a mappa vagy a fájl törlését).

Jobb egérgombbal kattintson az objektumra a szokásos "Explorer" hívásnál a legördülő menüben, és menjen a tulajdonság sorába. Az új ablakban lépjen a biztonsági lapra, és használja a "Haladó" gombot a beállítások módosításához.

Ezután ismét válasszon további lehetőségeket, ahol szükségünk van a "Tulajdonos" fülre. A TrustedInstaller alapértelmezés szerint a megfelelő mezőben van megadva. Megváltoztatjuk a tulajdonost az adminisztrátori csoportba, és megerősítjük a végrehajtott változtatásokat.

Most van még egy szempont a TrustedInstaller összetevőhöz. Hogyan törölhetem a rendszer típusú fájljait vagy a szolgáltatás által blokkolt normál objektumot? Ehhez további beállítások szükségesek. Visszatérünk a biztonsági részhez, de most válasszuk ki a rendszergazdai csoportot, és használjuk a kiváltságváltási gombot.

A jobb oldalon megjelenő engedélyezési ablakban az első oszlopban helyezze el a "madarakat" a listán szereplő összes elemre, majd ismét megerősítse a változtatásokat az "OK" gombbal. A jogosultságok megérkeznek, és a kiválasztott objektummal problémamentesen dolgozhat egy normál fájllal vagy egy szabványos mappával, amely nem rendelkezik védelemmel.

Megjegyzés: ez a módszer magában foglalja a jogváltozás megválasztását csak egy kiválasztott objektum esetén. A szükséges kiváltságok megszerzése nem biztosított. Egyébként pontosan ugyanazt a műveletet végezheti el a rendszerleíró adatbázis ágai, ha mindegyikük számára megfelelő menüt hív meg, amelyekhez a teljes hozzáférési jogosultságot kívánja beállítani.

Lehetséges problémák a rendszererőforrások felhasználásával

Nagyon gyakran a felhasználók azt panaszkodnak, hogy a háttérben futó szolgáltatás túl sok rendszererőforrást igényel. Részben ez két oka lehet: a vírusfertőzés következményei és a rendszer aktív automatikus frissítése.

Bár úgy gondolják, hogy a TrustedInstaller szolgáltatás futtatható fájlja nagyon biztonságos, bizonyos fenyegetések még mindig biztonsági lyukakat találnak. Először nézzük meg a "Feladatkezelő" folyamatait (több azonos név is lehet). A kiadó vagy a fejlesztő aláírása nélküli aktív folyamat ugyanaz a vírus, mint az eredeti szolgáltatás.

Ellenőriztük a vírusokat

Tisztítsa meg a rendszert leginkább a harmadik féltől származó hordozható alkalmazások segítségével, és ne telepítsen rendszeres vírusirtókat.

Ideális esetben a legegyszerűbb a lemezmeghajtók használata, amelyek együttesen mentési lemezek. Saját interfésze letölthető optikai adathordozóról vagy hagyományos flash meghajtóról az operációs rendszer kezdeti indítása előtt, majd végezzen mély vizsgálatot. Az ilyen programok észlelhetik a mélyen fenyegetett fenyegetéseket, még azok is, amelyek a fő memóriába betöltött folyamatok formájában vannak.

A rendszerfrissítés letiltása

A rendszer frissítése után a TrustedInstaller szolgáltatás is aktiválódik, ellenőrzi a telepített komponenseket az eredetiséghez.

Ha túl nagy a terhelés, az automatikus frissítés letiltható. Ez a Vezérlőpult megfelelő szakaszában történik. Ezt követően a folyamat nem aktiválódik. Azonban érdemes megjegyezni, hogy amikor megpróbálja megtalálni a rendelkezésre álló frissítéseket, és manuális módban integrálja őket a rendszerbe, a szolgáltatás újra elindul, függetlenül attól, hogy a felhasználó megpróbálja kikapcsolni.

Le kell tiltanom a TrustedInstaller szolgáltatást?

Végül még egy fontos kérdés a TrustedInstaller szolgáltatás megszüntetésének célszerűségéről. Mi ez a biztonság szempontjából, és mi lehet a komponens deaktiválása? Itt minden egyszerű. Az ineptes cselekményeivel a felhasználó véletlenül törölheti vagy megváltoztathatja a rendszerkomponens teljes összeomlását. Tehát az összetevő letiltása nem ajánlott.

A TrustedInstaller szükséges deaktiválását csak olyan helyzetben lehet hívni, ahol speciális szoftver telepítve van a számítógépen, amely nem fog működni anélkül, hogy megszerzi a rendszerösszetevők módosításának jogát. De az ilyen programok nem annyira, és az átlagos felhasználó nem valószínű, hogy telepíti őket.