Для начала разберемся, что вообще такое TrustedInstaller, вирус это или какая-то часть операционной системы Windows 7. TrustedInstaller – это специальная служба нашей операционной системы, которая занимается установкой модулей. Работает эта служба под управлением Windows Resource Protection. Как несложно догадаться из названия, она защищает ресурсы нашей операционной системы. На практике все это звучит и выглядит еще проще: TrustedInstaller является неким администратором над всеми администраторами в «семёрке». Данная служба вполне может изменять ваши права, как администратора, запрещая вам изменять, удалять или перемещать те или иные скрытые или же системные файлы. Изначально это было сделано в целях безопасности всей операционной системы. Если же вы захотите удалить какой-то защищенный TrustedInstaller-ом файл, вы увидите такое вот окошко:
Судя из скриншота, выхода нет – файл защищен, удалению не подлежит. Но что если прям очень сильно нужно? А вот теперь мы поговорим о том, как временно обойти защиту этой службы. Для начала предупредим, что после завершения всех нижеперечисленных процедур, крайне важно будет вернуть всё на свои места. Работа с системными файлами – дело очень тонкое.
Итак, начнем. Заходим в «свойства» этого защищенного файла. Входим во вкладку «Безопасность» и видим окошко с группами пользователей и самими пользователями. Среди них есть и наша служба, TrustedInstaller. Но сейчас еще не время, кликаем на кнопку «Дополнительно», которая находится в правом углу, в окошке разрешений. Появляется новое окно, в котором мы выбираем другую вкладку под названием «Владелец». Кликаем на единственную доступную кнопку «Изменить». В этом окне убираем из списка владельца нашу службу и ставим администратора, подтверждаем. Далее последует несколько других окон, в которых нам нужно всего лишь нажимать «ОК», подтверждая действия. В «Разрешениях группы» администраторов ставим галочки напротив всех пунктов. Этим мы разрешаем администраторам удалять, изменять или перемещать любые файлы, в том числе и системные.
После этого, можем удалять любой желаемый файл, который теперь остался без полноценной защиты со стороны TrustedInstaller. Однако, напомним, что очень важно будет восстановить всё то, что мы только что сделали. То есть, теперь, после удаления нужного файла, нам нужно будет опять поставить TrustedInstaller высшим администратором в системе, так как без этого вся операционная система будет подвержена угрозе и опасности.
