怎么获得trustedinstaller权限
发布网友
发布时间：2022-04-06 08:49
共3个回答
懂视网
时间：2022-04-06 13:10
一般用户在删除移动使用某个文件的时候会提示trustedinstaller权限才能更改，访问被拒的提示，其实就是自己对系统的权限等级不够，很多用户不知道怎么解决其实非常简单，下面来一起看看吧。
trustedinstaller权限是什么
TrustedInstaller为Windows系统中众多系统内置安全主体中的一个，本身是系统重要服务，用户无法直接在此服务的上下文中运行程序或另一个服务。它是操作系统上用来对系统进行维护、更新等操作的组。
它的SID是S-1-5-80-956008885-34185229-1831038044-1853292631-22714784。TrustedInstaller权限的意义是用来防止程序或用户无意或恶意破坏系统文件。
这个安全主体本身是一个服务，名称为：Windows Modules Installer。在Windows XP及以前，System账户与管理员组对系统文件都有着完全访问的权限。
这意味着以管理员身份运行的程序可以任意更改系统，降低了系统安全性。TrustedInstaller则改变了这一情况，使得只有拥有TrustedInstaller令牌的系统进程才能更改系统重要内容，而其他大部分系统服务就没有权限。
这是因为，以SYSTEM权限运行的程序不一定同时拥有TrustedInstaller的权限，只有通过了Service Control Manager（服务启动控制器）的验证后才能获取。
但是由于TrustedInstaller指代的是“Windows Modules Installer”服务，这在Service Control Manager中是唯一的，因此只有通过此服务运行的程序才可以继承有TrustedInstaller的权限。
由于此服务是由微软自行开发的，因此可以在服务中指定只允许微软程序获得此权限来解决安全问题。而篡改运行程序也是不可能的，因为服务的可执行文件的写入权限就需要提供来自TrustedInstaller的权限，意味着只有TrustedInstaller自己可以修改自己。
若使用“取得文件或其他对象的所有权”特权来尝试修改权限，则会很容易被杀毒软件发现。
trustedinstaller权限获取手动法：
第一步：右键点击文件，然后单击“属性”。
第二步：在“安全选项”里点击“高级”选项。
第三步：点击“administrators”（个人账户每个人命名不一样）点击“添加”。
第四步：点击选择“选择主体”
第五步：点击“高级”选项。
第六步：点击“立即查找”
第七步：选择默认的第一个账户。
第八步：选择用户或组点击“确定”
第九步：然后就是最重要的选择完全控制即可。
第十步：最后点击确定就可以拥有完全控制的账户了。
以上方法操作有点繁琐，想要方便的用户可以直接用修改注册表的方法，复制代码点击运行就可以了。
trustedinstaller权限获取注册表修改法：
第一步：把下面的代码复制到新建TXT文档里命名为“trustedinstaller.txt”
|
Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT*shell unas] @=“获取TrustedInstaller权限” [HKEY_CLASSES_ROOT*shell unascommand] @=“cmd.exe /c takeown /f ”%1“ && icacls ”%1“ /grant administrators:F” “IsolatedCommand”=“cmd.exe /c takeown /f ”%1“ && icacls ”%1“ /grant administrators:F” [HKEY_CLASSES_ROOTDirectoryshell unas] @=“获取TrustedInstaller权限” “NoWorkingDirectory”=“” [HKEY_CLASSES_ROOTDirectoryshell unascommand] @=“cmd.exe /c takeown /f ”%1“ /r /d y && icacls ”%1“ /grant administrators:F /t” “IsolatedCommand”=“cmd.exe /c takeown /f ”%1“ /r /d y && icacls ”%1“ /grant administrators:F /t” |
第二步：把“trustedinstaller.txt”改为“reg”尾缀格式。
第三步：会有系统的安全提示和确认提示。点击确定即可。
热心网友
时间：2022-04-06 10:18
TrustedInstaller是一个虚拟账户，比Administrator权限要大，(MS难道是通过降低用户的权限来达到更高安全性的目的的????)但并非是最高权限账户，System才是。
获取TrustInstaller权限的修改方法:
1.
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\runas]
@="获取权限"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="获取权限"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
将上述内容保存为*.reg(*代表任意名称),双击导入,会在鼠标右键添加"获取权限"项目,如图所示
2.
Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\*\shell\runas]
[-HKEY_CLASSES_ROOT\Directory\shell\runas]
将上述内容保存为*.reg导入注册表后可以将获取权限项目删除
热心网友
时间：2022-04-06 11:36
付费内容限时免费查看回答1、删除有TrustedInstaller权限的文件，就会弹出下面的页面。
2、右键点击要删除的文件或文件夹 → 属性 → 安全 ， 点击 “高级” 按钮。
3、在弹出的窗口中点击 “所有者” 后面的 “更改”，弹出“选择用户或组”窗口。
4、点击“高级” → 立即查找 → x选择Administrators → 点击两次“确定”按钮 。
5、此时退回到了“高级安全设置”， 勾选“替换子容器和对象的所有者”选项，这个很重要。然后点击“确认”， 重新回到“属性”窗口。再次点击“高级”按钮 （此处必须重复） ， 重新打开“高级安全设置”窗口。
6、点击右下角的“更改权限”按钮，在弹出的窗口中的右下角的方框中打勾。如果Administrators的权限是“完全控制”，直接点击“确定”和“是”就可以了；如果不是“完全控制”，选中Administrators，点击“编辑”按钮。
7、把基本权限设置成“完全控制”，点击“确定”，后面的不管弹出什么窗口，点击“确定”或“是”。到这里文件夹或文件就可以顺利删除了。
提问你好
我备份了个东西，好像是windos系统的东西，然后在C盘里删不了了，请问如何删除
回答您备份的是什么文件呢
提问好像是系统文件，program. Files
回答这个是不能删除的哦，系统文件
提问我是备份的
现在里面有两个这样的文件一个是本来就有一个是备份的，我想把备份的删除了
回答我先卡一下文件的界面亲
提问
