Вопрос или проблема
Компьютер работает на 64-битной версии Windows 10 Home – но это, вероятно, относится к любой достаточно новой операционной системе Windows (например, начиная с Windows 7).
Друг попросил меня о помощи – разве не всегда так? Он хотел установить программу (Adobe PDF Reader – но это не так важно) и получал ошибку отказа в доступе. Некоторая другая программа на компьютере тоже перестала работать.
После небольшого расследования я выяснил, что на него вошли с учетной записью администратора, но все равно получали сообщения об отказе в доступе. Когда я посмотрел в папку приложения, которое не работало должным образом, мне не разрешили видеть разрешения. Я также не мог передать владение учетной записи “NT SERVICE\TrustedInstaller”. Я получил владение для текущей учетной записи и затем увидел, что разрешения в основном были стёрты. Я посмотрел стандартные разрешения и начал их применять. Пользователи и администраторы не вызвали проблем – но когда я дошел до пользователя “NT SERVICE\TrustedInstaller”, Windows сообщает, что учетная запись не найдена (что объясняет, почему я не мог передать права на неё).
Я нашел много статей на SuperUser и других сайтах, объясняющих, как назначить разрешения учетной записи “NT SERVICE\TrustedInstaller”, но моя проблема в том, что учетная запись не существует. (Например: Сбросить стандартные ACL для C:\Program Files\WindowsApps)
- Могу ли я создать эту учетную запись (как создать системную учетную запись?)
- Насколько серьезна эта проблема – я определенно могу сделать так, чтобы всё работало для этого пользователя, но я подозреваю будущие проблемы
- Предположения о том, как это произошло? – Я подозреваю обновление Windows, но, конечно, вредоносное программное обеспечение могло бы быть проблемой (антивирус не сообщает о текущих проблемах)
Спасибо
Такого обширного ущерба не может произойти случайно.
Компьютер вашего друга, скорее всего, заражен неприятным вирусом, который позаботился о том, чтобы его было невозможно удалить.
Я не предлагаю “устранять” проблему. Если вы хотите быть в безопасности, вам следует переустановить Windows и все приложения с нуля, сделав резервные копии. Не устанавливайте снова приложение, которое изменило разрешения в своей папке. Установите больше средств защиты и объясните своему другу, какие меры предосторожности нужно соблюдать для безопасного поиска в интернете.
Чтобы узнать больше, смотрите пост
Как я могу удалить вредоносные шпионские программы, вредоносные программы, рекламное ПО, вирусы, трояны или руткиты с моего ПК?
NT SERVICE\TrustedInstaller (также известный как TrustedInstaller) – это внутренний сервис Windows, который позволяет изменять защищённые системные файлы во время обновлений систем или установки Windows, например. Он также блокирует вас от удаления или изменения основных файлов самостоятельно.
Если вы действительно хотите знать, где находится путь к учетной записи, то он здесь: C:\Windows\Servicing\TrustedInstaller.exe (у него нет физической учетной записи пользователя, как я уже говорил, это просто сервис)
Вам следует оставить это в покое, так как это критически важно для вашей системы. НЕ УДАЛЯЙТЕ это!
Также, если вам интересно, TrustedInstaller работает в учетной записи NT AUTHORITY\SYSTEM.
Ответ или решение
Как создать/восстановить NT SERVICE\TrustedInstaller в Windows 10
Введение
Ваша ситуация с отсутствием учетной записи NT SERVICE\TrustedInstaller и потерей прав доступа действительно вызывает беспокойство. TrustedInstaller — это встроенный сервис Windows, который отвечает за управление разрешениями для защищенных системных файлов. Отсутствие этого сервиса может вызвать серьезные проблемы с установкой программ и работоспособностью уже установленных приложений.
В данном ответе мы рассмотрим, как восстановить NT SERVICE\TrustedInstaller, оценим серьезность проблемы и обсудим возможные причины её возникновения.
1. Как восстановить учетную запись NT SERVICE\TrustedInstaller
Восстановление учетной записи NT SERVICE\TrustedInstaller не подразумевает создания физической учетной записи, так как это специальный системный сервис. Вы можете попытаться восстановить разрешения для файлов и папок, которые были повреждены. Вот что вам следует сделать:
-
Открытие командной строки от имени администратора:
- Нажмите клавиши
Win + Xи выберите "Командная строка (Администратор)" или "Windows PowerShell (Администратор)".
- Нажмите клавиши
-
Сброс разрешений:
- Введите следующую команду для сброса разрешений для нужного каталога, например для
C:\Program Files:icacls "C:\Program Files" /reset /t /c /q - Эта команда сбросит все разрешения в указанной папке и её подкаталогах.
- Введите следующую команду для сброса разрешений для нужного каталога, например для
-
Добавление TrustedInstaller к файлам и папкам:
- Если команды выше не восстановили TrustedInstaller, попробуйте выполнить команду:
icacls "C:\Program Files\YourAppFolder" /grant "NT SERVICE\TrustedInstaller":(OI)(CI)F
- Если команды выше не восстановили TrustedInstaller, попробуйте выполнить команду:
-
Восстановление системы:
- В качестве последнего средства, если проблема остаётся нерешенной, вы можете воспользоваться функцией восстановления системы, если она была включена. Это позволит вам вернуть систему в стабильное состояние.
2. Насколько серьезная проблема?
Отсутствие учетной записи TrustedInstaller и потеря разрешений на системные файлы очень серьезная проблема. Это может:
- Вызвать ошибки при установке или обновлении программного обеспечения.
- Поспособствовать несанкционированному доступу или изменениям в критически важных системных файлах.
- Привести к нестабильности работы системы и её уязвимости перед атаками вредоносного ПО.
Лучшее решение в данной ситуации — если вы не уверены в стабильности системы, выполнить полную переустановку Windows и всех приложений.
3. Возможные причины проблемы
Существует несколько причин, по которым могла произойти потеря учетной записи TrustedInstaller и разрешений:
- Малварь или вирусы: Неправомерная работа вредоносного ПО, которое меняет или удаляет системные файлы для достижения своих целей. Рекомендуется провести полную проверку системы с использованием надежного антивируса.
- Ошибки в процессе обновления Windows: Иногда обновления могут вызвать нестабильность, особенно если они прерываются или неправильно установлены.
- Необдуманные изменения пользователем: Некоторые действия пользователей по изменению системных файлов или настроек могут привести к подобным проблемам.
Заключение
Отсутствие учетной записи NT SERVICE\TrustedInstaller указывает на глубокие проблемы в системе, которые могут грозить её работоспособности и безопасности. Следуя вышеизложенным рекомендациям и принимая предосторожности, вы сможете минимизировать риски и вернуть систему в нормальное состояние. Не забывайте регулярно создавать резервные копии и следить за безопасностью вашего устройства.