Trusted Installer — системная учётная запись Windows¶
Trusted Installer (полное имя — NT SERVICE\TrustedInstaller) — служебная учётная запись Windows, входящая в состав операционной системы начиная с Windows Vista. Она используется для запуска системных служб установки и обновления компонентов Windows (Windows Modules Installer) и обладает расширенными правами доступа к защищённым системным файлам и ключам реестра.
¶История и назначение
До появления Windows Vista системные компоненты устанавливались и изменялись от имени учётной записи SYSTEM, что создавало риски: вредоносное ПО, получившее системные привилегии, могло беспрепятственно модифицировать защищённые файлы ОС. В Windows Vista и Windows 7 была внедрена технология TrustedInstaller, выделенная в отдельную учётную запись с уникальным идентификатором безопасности (SID: S-1-5-80-956008885-3418522644-1801674531-1743212971-3544795730). Основная задача записи — обеспечение целостности компонентов Windows через механизм Windows Resource Protection (WRP), который защищает ключевые системные файлы и ветки реестра от несанкционированного изменения.
¶Права и возможности
TrustedInstaller обладает правами, близкими к правам администратора, однако не является членом группы «Администраторы» по умолчанию. Ключевые характеристики:
- полный доступ к файлам и папкам Windows, защищённым WRP;
- право изменять ключи реестра, относящиеся к системным компонентам;
- запуск служб Windows Modules Installer (
TrustedInstaller.exe), отвечающей за установку обновлений и компонентов Windows; - отсутствие сетевого доступа и невозможность интерактивного входа в систему.
Из-за этих ограничений TrustedInstaller не может быть использована для обычной работы пользователя, а применяется исключительно системой.
¶TrustedInstaller.exe
Исполняемый файл TrustedInstaller.exe — служба Windows Modules Installer, которая запускается от имени одноимённой учётной записи. Она выполняет:
- установку и удаление компонентов Windows (компоненты «Включение или отключение компонентов Windows»);
- установку обновлений через Центр обновления Windows;
- обслуживание хранилища компонентов (WinSxS);
- регистрацию и обслуживание системных DLL.
Служба обычно запускается по требованию и завершается после выполнения задачи, поэтому постоянное присутствие процесса TrustedInstaller.exe в диспетчере задач не является нормой.
¶Проблемы прав доступа
Пользователи часто сталкиваются с сообщением «Вы не являетесь владельцем» или «Отказано в доступе» при попытке изменить или удалить системный файл или ключ реестра, владельцем которого является TrustedInstaller. По умолчанию владелец защищённых объектов — TrustedInstaller, а не администратор.
Для изменения таких объектов необходимо вручную переназначить владельца:
- Открыть свойства файла или ключа реестра.
- Перейти на вкладку «Безопасность» → «Дополнительно» → «Владелец».
- Указать администратора или группу «Администраторы» в качестве нового владельца.
- Применить изменения и назначить нужные права доступа.
Аналогичные действия выполняются через командную строку с использованием утилит takeown и icacls:
`` takeown /f C:\путь\к\файлу icacls C:\путь\к\файлу /grant Администратор:F ``
¶Рекомендации
Microsoft не рекомендует изменять владельца защищённых системных объектов без необходимости: это может нарушить целостность компонентов Windows и привести к сбоям обновлений. В большинстве случаев проблем с TrustedInstaller можно избежать, используя штатные средства Windows — Центр обновления, средства устранения неполадок или переустановку компонентов через DISM.
¶Интересные факты
- Учётная запись TrustedInstaller не отображается в стандартном списке пользователей Windows, но может быть найдена через поиск по имени
NT SERVICE\TrustedInstaller. - SID TrustedInstaller уникален для каждой установки Windows и не совпадает между разными версиями ОС.
- В Windows 10 и Windows 11 механизм TrustedInstaller продолжает использоваться для защиты файлов, связанных с компонентами «Windows Security», «Windows Update» и защищёнными папками системы.
¶Источники
- Документация Microsoft Learn: «Windows Modules Installer» и «Windows Resource Protection»
- Microsoft TechNet: описание служб Windows
- Справочная документация Windows по управлению правами доступа (NTFS ACL)