Trustedinstaller - що це? Trustedinstaller Windows 7. "Запитайте дозвіл від Trustedinstaller" - що робити?

Хочете ви цього чи ні, зустрічаються ситуації, коли операційна система Windows 7 (і вище) намагається задіяти так званий Trustedinstaller. Що це за компонент в ос Windows, зараз і подивимося.

Стандартний переклад

Trusted в перекладі з англійського або американського означає «довірчий». Але зустрічається і у вигляді Trustedinstaller. Що це таке, знають не багато юзери, адже справа в тому, що в інсталяційному процесі сам файл дистрибутива сторонньої програми може запитувати права на установку. Звідси – проблеми.


Начебто Trust перекладається як «довіра», а installer – як «установник», тим не менше іноді програма-інсталятор піддається впливу вірусів і шкідливих кодів. І, до речі, сам додаток здатне виробляти запити на своєму рівні, вважаючи їх активними вірусними кодами.

Історія застосування

Служба захисту Trustedinstaller вперше була застосована в системі Windows 7. Вона відповідала за можливість редагування системних файлів і налаштувань системи. Насправді будь-який користувач стикається з повідомленням «Запитайте дозвіл від Trustedinstaller» тільки в одному випадку – при спробі редагування конфігурації без прав доступу на рівні адміністратора.

Що це насправді?

Найсумніше полягає в тому, що в «сімці» передбачено існування двох адмінів. Те, що локальний користувач або власник ПК має привілеї адміністратора, ще нічого не означає (навіть при наявності облікового запису Microsoft).


Як виявляється, в системі за замовчуванням активована запис так званого «Суперадміністратора». Помічали, що деякі процеси доводиться запускати від імені адміна, використовуючи меню правого кліка? Навіщо це потрібно було, напевно, зрозуміло: розробники таким чином спробували захистити систему, правда, залишивши юзеру можливості редагування прав доступу.

Trustedinstaller: як видалити або відключити цей компонент?

Для відключення цієї служби можна використовувати стандартний конфігуратор системи, доступ до якого здійснюється в «Панелі управління». Але там вибирається не розділ програм, а меню компонентів. Якщо взяти до уваги, що виконуваний файл Trustedinstaller.exe знаходиться в системній папці, що належить операційній системі, будь-які спроби його видалення зведуться до нуля. Система просто не дозволить цього зробити. Подивимося, що потрібно зробити, щоб прибрати компонент Trustedinstaller. Windows 7 в цьому відношенні є досить «прагматичної» системою, незважаючи на її можливості. Застосування прав суперадмина багатьох користувачів просто відвернуло. Дійсно, адже запуск навіть інсталятора програми у системи чомусь викликає сумніву, хоча насправді програма може мати і SSL сертифікат, і цифровим підписом. В цьому відношенні модуль Trustedinstaller Windows 7 явно програє. Найголовніша проблема полягає в тому, що сама система потребує підтвердження облікового запису, хоча, як стверджується співробітниками корпорації, це і необов'язково (це загальноприйняте правило для десятої версії).

Додаток Unlocker

Крім того, якщо хто помічав, Windows 7 у контекстному меню є спеціальна служба Unlocker, яка дозволяє розблокувати системні процеси. Але вона присутня лише у певних модифікаціях самої системи. До того ж, як стверджують самі фахівці Microsoft, ця утиліта офіційною в основному релізі не є. Тому-то і варто задуматися над питанням її присутності в «сімці». В принципі, розбираючись в темі «Trustedinstaller: що це таке?», можна поставити крапку, якби не одне але. Природно, встановити сторонній компонент-разблокировщик можна. Ціна питання – безпека системи в цілому. Якщо юзеру набридло отримувати повідомлення на кшталт "Запитайте дозвіл від Trustedinstaller" на зміну конфігурації або певного файлу, при розблокуванні основних функцій і можливостей можна зіткнутися з безліччю речей, які можуть нашкодити системі. Зокрема, це стосується некоректних установок розміру файлу підкачки, резервування вільного місця для збереження копій системи і жорсткого диска і т. д. Безпосереднє відключення проводиться деактивацією служби Windows Resource Protection. Наприклад, для системної бібліотеки termsrv.dll потрібно застосувати правий клік на файлі, а потім використовувати меню властивостей та безпеки. Далі найважливіше: в новому вікні замість «довірителя» Trustinstaller вибираємо адміністраторів і застосовуємо зміни. Далі в групі адміністраторів просто ставимо галочки навпроти всіх існуючих дозволів, після чого натискаємо кнопку «OK».

Підсумок

Замість післямови варто подивитися з іншого боку на модуль Trustinstaller. Що це таке, здається, вже зрозуміло. Задіяння його в «сімці» краще відключити (ні до чого хорошого активація не приведе). В даному випадку не розглядалися питання деактивації облікового запису суперадмина. Це окрема тема, що має рішення в плані використання ключів системного реєстру. Але розуміння роботи самої служби повинно існувати.
Якщо давати поради по установці сьомої версії Windows, слід уточнити: ніколи не використовуйте репаки або неофіційні дистрибутиви! В них можуть міститися не лише віруси, але і змінені компоненти самої системи, що може привести до повної непрацездатності ноутбука або стаціонарного комп'ютерного терміналу. Потім жодна програма-оптимізатор не допоможе. До речі, саме в Windows 7 така проблема виникла спочатку. Встановивши «десятку» і відключивши відповідну службу, від неї можна позбутися. Підійде навіть редагування автозапуску командного msconfig в меню «Пуск» (Win + R), якщо така є в списку. В іншому ж залишається сказати, що установка «лівої» версії Windows може призвести тільки до того, що полетять навіть «залізні» компоненти, так що краще не ризикувати. І ще один погляд на Trustedinstaller. Що це таке, вже зрозуміло, але от якщо вже запит підтвердження виконуваної операції все одно присутній, потрібно вимкнути обліковий запис «Суперадмина» редактор групових політик або в системному реєстрі, причому таким чином, щоб був заданий параметр постійного запуску програм і додатків від імені адміна. Але будьте готові і до того, що при відключенні цієї записи система може зажадати пароль після перезавантаження і повторного входу. Якщо ви його не пам'ятаєте, краще не ризикувати і залишити все, як є. Інакше неможливим стане навіть вхід в систему під своїм обліковим записом або при введенні чинного пароля. На жаль, такі випадки вже мали місце. Фахівці Microsoft такі ситуації воліють не коментувати навіть у випадку офіційних звернень. Та й сьома версія Windows у багатьох наших користувачів виявляється піратської.