Trustedinstaller - што гэта? Trustedinstaller Windows 7. "Запытаеце дазвол ад Trustedinstaller" - што рабіць?

Хочаце вы гэтага ці не, сустракаюцца сітуацыі, калі аперацыйная сістэма Windows 7 (і вышэй) спрабуе задзейнічаць так званы Trustedinstaller. Што гэта за кампанент у сістэмах Windows, зараз і паглядзім.

стандартны пераклад

Trusted у перакладзе з англійскай або амерыканскага азначае «даверны». Але сустракаецца гэта і ў выглядзе Trustedinstaller. Што гэта такое, ведаюць не многія юзэры, бо справа ў тым, што ў Інсталяцыйны працэсе сам файл дыстрыбутыва іншай праграмы можа запытваць правы на ўстаноўку. Адсюль - праблемы.

Быццам бы Trust перакладаецца як «давер», а installer - як «ўсталёўшчык», тым не менш часам праграма-усталёўнік схільная ўздзеянню вірусаў і шкоднасных кодаў. І, дарэчы, само прыкладанне здольна вырабляць запыты на сваім узроўні, лічачы іх актыўнымі віруснымі кодамі.

Гісторыя ўжывання

Служба абароны Trustedinstaller ўпершыню была ўжытая ў сістэме Windows 7. Яна адказвала за магчымасць рэдагавання сістэмных файлаў і налад сістэмы.

На самай справе любы карыстач сутыкаецца з паведамленнем «Запытаеце дазвол ад Trustedinstaller» толькі ў адным выпадку - пры спробе рэдагавання сістэмнай канфігурацыі без правоў доступу на ўзроўні адміністратара.

Што гэта на самай справе?

Самае сумнае заключаецца ў тым, што ў «сямёрцы» прадугледжана існаванне двух адмінаў. Тое, што лакальны карыстальнік або ўладальнік ПК мае прывілеі адміністратара, яшчэ нічога не значыць (нават пры наяўнасці ўліковага запісу Microsoft).

Як аказваецца, у сістэме па змаўчанні актываваная запіс так званага «Супер Адміністратара». Заўважалі, што некаторыя працэсы даводзіцца запускаць ад імя адміна, выкарыстоўваючы меню правага кліку?

Навошта гэта трэба было, напэўна, зразумела: распрацоўшчыкі такім чынам паспрабавалі абараніць сістэму, праўда, пакінуўшы юзэру магчымасці рэдагавання правоў доступу.

Trustedinstaller: як выдаліць ці адключыць гэты кампанент?

Для адключэння дадзенай службы можна выкарыстоўваць стандартны канфігуратар сістэмы, доступ у які ажыццяўляецца ў «Панэлі кіравання». Але там выбіраецца не падзел праграм, а меню кампанентаў.

Калі ўзяць у разлік, што выкананы файл Trustedinstaller.exe знаходзіцца ў сістэмнай тэчцы, якая належыць аперацыйнай сістэме, любыя спробы яго выдалення звядуцца да нуля. Сістэма проста не дазволіць гэтага зрабіць.

Паглядзім, што трэба зрабіць, каб прыбраць кампанент Trustedinstaller. Windows 7 у гэтых адносінах з'яўляецца досыць «прагматычнай» сістэмай, нягледзячы на яе магчымасці.

Прымяненне правоў суперадмина многіх карыстальнікаў проста адштурхнула. Сапраўды, бо запуск нават ўсталёўшчыка любой праграмы ў сістэмы чамусьці выклікае сумневы, хоць на самай справе праграма можа валодаць і сертыфікатам SSL, і лічбавым подпісам.

У гэтых адносінах модуль Trustedinstaller Windows 7 відавочна прайграе. Самая галоўная праблема складаецца ў тым, што сама сістэма патрабуе пацверджання ўліковага запісу, хоць, як сцвярджаецца супрацоўнікамі карпарацыі, гэта і неабавязкова (гэта агульнапрынятае правіла для дзясятай версіі).

дадатак Unlocker

Акрамя таго, калі хто заўважаў, у Windows 7 у кантэкстным меню ёсць спецыяльная служба Unlocker, якая дазваляе разблакаваць сістэмныя працэсы. Але яна прысутнічае толькі ў абмежаваных мадыфікацыях самой сістэмы.

Да таго ж, як сцвярджаюць самі спецыялісты Microsoft, гэтая ўтыліта афіцыйнай у асноўным рэлізе не з'яўляецца. Таму-то і варта задумацца над пытаннем яе прысутнасці ў «сямёрцы». У прынцыпе, разбіраючыся ў тэме «Trustedinstaller: што гэта такое?», Можна паставіць кропку, калі б не адно але.

Натуральна, ўсталяваць іншы кампанент-разблокировщик можна. Кошт пытання - бяспека сістэмы ў цэлым. Калі юзэру надакучыла атрымліваць паведамленні накшталт "Запытаеце дазвол ад Trustedinstaller" на змяненне сістэмнай канфігурацыі або пэўнага файла, пры разблакаванні асноўных функцый і магчымасцяў можна сутыкнуцца з мноствам рэчаў, якія могуць нашкодзіць сістэме. У прыватнасці, гэта тычыцца некарэктных установак памеру файла падпампоўкі, рэзервавання вольнага месца для захавання копій сістэмы і жорсткага дыска і т. Д.

Непасрэднае адключэнне вырабляецца дэактывацыя службы Windows Resource Protection. Напрыклад, для сістэмнай бібліятэкі termsrv.dll трэба ўжыць правы клік на файле, а затым выкарыстоўваць меню уласцівасцяў і бяспекі. Далей самае важнае: у новым акне замест «даверніка» Trustinstaller выбіраем адміністратараў і ўжываем змены. Далей у групе адміністратараў проста ставім галачкі насупраць ўсіх існуючых дазволаў, пасля чаго націскаем кнопку «OK».

вынік

Замест пасляслоўя варта паглядзець з іншага боку на модуль Trustinstaller. Што гэта такое, думаецца, ужо зразумела. Задзейнічанне яго ў «сямёрцы» лепш адключыць (ні да чаго добрага актывацыя ці не прывядзе).

У дадзеным выпадку не разглядаліся пытанні дэактывацыі ўліковага запісу суперадмина. Гэта асобная тэма, якая мае рашэнне ў плане выкарыстання ключоў сістэмнага рэестра. Але разуменне працы самой службы павінна існаваць.

Калі даваць парады па ўстаноўцы сёмы версіі Windows, варта ўдакладніць: ніколі не выкарыстоўвайце репаки або неафіцыйныя дыстрыбутывы! У іх могуць утрымлівацца не толькі вірусы, але і змененыя кампаненты самой сістэмы, што можа прывесці да поўнай непрацаздольнасці ноўтбука або стацыянарнага камп'ютэрнага тэрмінала.

Потым ні адна праграма-аптымізатар не дапаможа. Дарэчы, менавіта ў Windows 7 такая праблема ўзнікла першапачаткова. Усталяваўшы «дзясятку» і адключыўшы адпаведную службу, ад яе можна пазбавіцца. Падыдзе нават рэдагаванне аўтазапуску каманднай msconfig ў меню «Пуск» (Win + R), калі такая прысутнічае ў спісе.

У астатнім жа застаецца сказаць, што ўстаноўка «левай» версіі Windows можа прывесці толькі да таго, што паляцяць нават «жалезныя» кампаненты, так што лепш не рызыкаваць.

І яшчэ адзін погляд на Trustedinstaller. Што гэта такое, ужо зразумела, але вось калі ўжо запыт пацверджання выконваемай аперацыі ўсё роўна прысутнічае, трэба дэактываваць ўліковы запіс «Суперадмина» ў рэдактары групавых палітык ці ў сістэмным рэестры, прычым такім чынам, каб быў зададзены параметр пастаяннага запуску праграм і прыкладанняў ад імя адміна. Але будзьце гатовыя і да таго, што пры адключэнні гэтым запісы сістэма можа запатрабаваць пароль пасля перазагрузкі і паўторнага ўваходу. Калі вы яго не памятаеце, лепш не рызыкаваць і пакінуць усё, як ёсць.

У адваротным выпадку немагчымым стане нават уваход у сістэму пад сваім уліковым запісам або пры ўводзе дзеючага пароля. На жаль, такія выпадкі ўжо мелі месца. Спецыялісты Microsoft такія сітуацыі аддаюць перавагу не каментаваць нават у выпадку афіцыйных зваротаў. Ды і сёмая версія Windows ў многіх нашых карыстальнікаў аказваецца пірацкай.