trustedinstaller權(quán)限是什么?

TrustedInstaller是Windows系統(tǒng)中眾多系統(tǒng)內(nèi)置安全主體中的一個，本身是系統(tǒng)重要服務(wù)。

用來防止用戶或者是軟件無意或惡意破壞和刪除系統(tǒng)文件的一個保護設(shè)置。

它是操作系統(tǒng)上用來對系統(tǒng)進行維護、更新等操作的組，用戶無法直接在此服務(wù)的上下文中運行程序或另一個服務(wù)。

它的SID是S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464。

1、TrustedInstaller權(quán)限的意義是用來防止程序或用戶無意或惡意破壞系統(tǒng)文件。

2、這個安全主體本身是一個服務(wù)，名稱為：Windows Modules Installer。

在Windows XP及以前，System賬戶與管理員組對系統(tǒng)文件都有著完全訪問的權(quán)限。

3、這意味著以管理員身份運行的程序可以任意更改系統(tǒng)，降低了系統(tǒng)安全性。

TrustedInstaller則改變了這一情況，使得只有擁有該令牌的系統(tǒng)進程才能更改系統(tǒng)重要內(nèi)容，

而其他大部分系統(tǒng)服務(wù)就沒有權(quán)限。

4、這是因為，以SYSTEM權(quán)限運行的程序不一定同時擁有該權(quán)限，

只有通過了Service Control Manager(服務(wù)啟動控制器)的驗證后才能獲取。

trustedinstaller權(quán)限如何獲取?

選擇系統(tǒng)文件，右擊，屬性出現(xiàn)窗口，選擇安全，高級(在窗口的管理員列表里面可以看到trustedinstaller管理員)。

點擊高級之后，彈出窗口，這一步的意思就是將默認管理員或者登錄系統(tǒng)的用戶設(shè)置為最高管理員權(quán)限。 點擊編輯，灰色部分的管理員列表就可以點擊了。

選中某一管理員點擊應(yīng)用，彈出一個窗口點擊確定，之后原來彈出的幾個窗口都點擊確定。

再次右擊文件，屬性，安全，編輯，點擊編輯之后彈出一個窗口，選中窗口中的一個管理員，然后在下面勾選完全控制，點擊確定OK。