Trusteddesktop exe что это

TrustedInstaller: что это такое, почему грузит процессор, как запросить разрешение

Разработчики программного обеспечения (ПО) внедряют все более надежные системы целостности и конфиденциальности пользовательских данных. Для этих целей и создавался герой сегодняшней статьи, которая является исчерпывающим ответом на вопрос: “TrustedInstaller что это такое?”.

TrustedInstaller — что это за служба и как её отключить

Это модуль безопасности операционной системы (ОС) Windows. Входит в состав пакета Windows Resource Protection, который дебютировал на Vista. Главная функция – сохранять системные файлы от непредвиденной модификации. Благодаря ей большинство вирусов не могут внедриться в системные компоненты. Во многом из-за этого их жертвой становятся отдельные, более уязвимые приложения, к примеру – браузер.

Не путайте службу TrustedInstaller с исполняемым файлом TrustedInstaller exe. У них общее название, но чуть разные функции. Файл предназначен для управления за процессами обновления компонентов ОС. TrustedInstaller.exe можно обнаружить в Диспетчере задач, иногда он способен сильно нагружать систему. Наиболее частая проблема при попытке изменить или запустить файлы выдается сообщение “Запросите разрешение от TrustedInstaller”, которое не позволяет закончить требуемые манипуляции. Более детально эти нюансы будут рассмотрены дальше по тексту.

Нельзя однозначно ответить на вопрос: “Службу TrustedInstaller как отключить?”. На самом глобальном уровне можно частично ограничить действие этого системного компонента. Можно сделать так, чтобы он не мешал выполнить требуемую вам операцию. Для отключения и бесповоротного удаления службы нужно приложить много усилий. Это особо и не нужно, так как в 99% случаев необходимо только избавиться от надоедливого оповещения на экране, не позволяющего запустить приложение или удалить файл.

Общая информация

• служба является единоличным владельцем всех системных файлов, а не пользователь, даже если он администратор этой системы;
• никто не может получить право на редактирование компонентов, пока это не одобрит TrustedInstaller;
• “одобрение” базируется на дискретных списках доступа – для каждого защищаемого файла создана таблица, в которой четко прописаны права доступа для определенных групп пользователей;
• если какой-то вирус или установщик пытается записать что-то в защищаемую папку, то TrustedInstaller сверит есть ли “нарушитель порядка” в таблице доступа для этой директории. И если его там не окажется, то дальнейшее обращение к папке будет запрещено.

Расположение компонента

Чтобы лучше понять, что такое TrustedInstaller в Windows 7, в которой он впервые появился, укажем его местоположение: C:\Windows\servicing. Удалять оттуда ничего не получится, так как система не даст.

Почему служба потребляет слишком много системных ресурсов

Разберемся – TrustedInstaller что это такое грузит процессор? Существует очень маленькая вероятность, что служба безопасности занимает всю свободную оперативную память и загружает ПК по полной. Другое дело, если это одноименный исполняемый файл, – есть сведения, что порой он ведет себя таким образом. Он также может создавать много лишних файлов. Особенно сильно увеличивается в размерах CBS.log. Такое поведение вызывается внутренним сбоем сервиса обновлений или постоянным повреждением загружаемых апдейтов. Для устранения неполадки применяйте универсальные подходы:

1. Отключите автоматическое обновление ОС. Иногда нужно активировать ручное обновление и самостоятельно установить наиболее важные апдейты.
2. Удалите ранее загруженные и установленные обновления. После такого отката системы снова установите апдейты.
3. Проверьте систему на вирусы. Удостоверьтесь, что случайно не установлено 2 антивирусных продукта, которые работают одновременно.
4. Убедитесь в целостности системных файлов. Для этого зажмите комбинацию Win+R и введите запрос sfc /scannow.

Учите, что службу или исполняемый файл TrustedInstaller не стоит и не надо удалять, так как от этого сильно пострадает безопасность ОС.

Как получить разрешение от TrustedInstaller на операции с папками и файлами?

Для этого нужно прописать себе больше прав в свойствах папки, в которой содержатся нужные вам файлы.

Установка разрешений

• клик правой кнопкой мышки по файлу или директории => “Свойства”;
• переход вверху во вкладку “Безопасность”, а дальше клик на кнопку “Дополнительно”;
• в новом окне вверху будет строчка “Владелец: Trusted Installer”, клик на “Изменить”;
• в новом окошке клик на “Поиск”, внизу раскроется список, в котором клик на название своего аккаунта в системе;
• закрываете текущее окно кликом на “ОК”, аналогично делаете и в окошке, которое появится после этого;
• может отобразиться оповещение “Владелец: Администраторы Заменить владельца …” – поставьте в соответствующем поле отметку и подтвердите правки кликом на “ОК”.

После этого требуется:

• клик правой кнопкой мышки по файлу или директории => “Свойства”;
• переход вверху на вкладку “Безопасность”, а дальше клик на кнопку “Дополнительно”;
• убедитесь, что в блоке “Элементы разрешений” присутствует ваш аккаунт Windows;
• если нет, то клик на “Добавить”, в новом окне клик на “Выберите субъект” => выбираете свой профиль, поставьте отметку напротив строки “Полный доступ”, сохраняете все правки кликом на “ОК”;
• возвращение на предыдущее окно: поставить отметку напротив строки “Заменить все записи разрешений …”

Почему ТрастедИнсталлер не даёт удалить папку

Потому что не предоставлен доступ на модификацию содержимого. Это вызвано тем, что данная папка содержит важные для Windows файлы. Без них система не сможет стабильно работать и скорее всего будет требовать недостающие драйвера, инструкции и всего остального, что могло быть удалено.

Чтобы получить у Trusted Installer разрешение на удаление каких-то компонентов, необходимо отключить эту службу в отношении папки, где находятся такие компоненты. Почему именно таким образом? Полное отключение ТрастедИнсталлер крайне нежелательно, так как сильно возрастает уязвимость системы перед вредоносным ПО.

Как удалить файлы защищенные TrustedInstaller

Чтобы обойти ситуацию, когда TrustedInstaller не дает удалить папку или отдельный файлы, выполняйте следующие действия:

• клик правой кнопкой мышки по файлу или директории => “Свойства”;
• переход вверху во вкладку “Безопасность”, а дальше клик на кнопку “Дополнительно”;
• в новом окне вверху будет строчка “Владелец: Trusted Installer”, клик на “Изменить”;
• в новом окошке клик на “Поиск”, внизу раскроется список, в котором клик на название своего аккаунта в системе;
• закрываете текущее окно кликом на “ОК”, аналогично делаете и в окошке, которое появится после этого;
• может отобразиться оповещение “Владелец: Администраторы Заменить владельца …” – поставьте в соответствующем поле отметку и подтвердите правки кликом на “ОК”.

После этих манипуляций “хозяином” папки или файла будет не Трастед Инсталер, а ваш системный аккаунт.

Насколько целесообразно отключение?

Не забывайте TrustedInstaller что это в первую очередь средство, обеспечивающее несанкционированный доступ к внутренним файлам Windows. Лучше всего после изменения нужных вам файлов вернуться к изначальному положению.

TrustedInstaller – способы отключения

Есть несколько подходов, но желательно после отключения все включить обратно.

Метод частичного отключения

Это предполагает замену ТрастедИнсталлер в качестве владельца на свой аккаунт и установку подходящих разрешений. Для этого выполняйте следующее:

• клик правой кнопкой мышки по файлу или директории => “Свойства”;
• переход вверху во вкладку “Безопасность”, а дальше клик на кнопку “Дополнительно”;
• в новом окне вверху будет строчка “Владелец: Trusted Installer”, клик на “Изменить”;
• в новом окошке клик на “Поиск”, внизу раскроется список, в котором клик на название своего аккаунта в системе;
• закрываете текущее окно кликом на “ОК”, аналогично делаете и в окошке, которое появится после этого;
• может отобразиться оповещение “Владелец: Администраторы Заменить владельца …” – поставьте в соответствующем поле отметку и подтвердите правки кликом на “ОК”.

Метод полного отключения

• зажмите комбинацию клавиш Ctrl+Shift+Esc;
• в появившемся окне перейдите вверху во вкладку “Службы”;
• в правой панели ищите строку “Фоновая интеллектуальная служба”, клик на нее правой кнопкой мышки => “Остановить”;
• аналогичные действия выполняйте в отношении строк “Центр обновления …” и “TrustedInstaller”.

Включить все обратно нужно подобным образом: “Свойства” остановленной службы => “Запустить”.

Как включить службу обратно?

Включить все и вернуть к исходной позиции нетрудно. Если вы только отключили службу для некоторых файлов или директорий (установили их владельцем собственный аккаунт), то поступать нужно так:

Что такое TrustedInstaller и как его отключить

Среди пользователей Windows бытует мнение, что администратор на компьютере может выполнять любые операции с файлами и папками, однако это не совсем так. В Windows существуют объекты и процессы, обладающие привилегиями более высокого уровня. К таковым, в частности, относятся встроенный скрытый Администратор, Система, Local Service и некоторые другие владельцы. Основной их задачей является управление ключевыми функциями Windows и как раз об одном из таких объектов, известном как TrustedInstaller, пойдет сегодня речь.

Для чего нужен TrustedInstaller

TrustedInstaller, что это такое и почему он не позволяет удалять и редактировать файлы? Это важная служба установки программных модулей, являющаяся также частью системы безопасности Windows. В первом случае она проявляет себя как процесс trustedinstaller.exe в Диспетчере задач, во втором — как владелец системных папок и файлов. В Windows 7/10 служба выполняет две основных задачи:

• Защищает важные объекты системы от несанкционированного изменения, например, пользователем или вирусами;
• Устанавливает загруженные компоненты обновления Windows.

Как снять блокировку TrustedInstaller с файлов и папок

Нередко при попытке удаления или изменения системных файлов или директорий, пользователи Windows 7/10 получают уведомление «Запросите разрешение от TrustedInstaller на изменение этого файла».

Это означает, что владельцем объекта является процесс, обладающий более высокими правами, чем администратор. Удалить его из-под работающей системы нельзя, но можно изменить права доступа, сняв тем самым блокировку.

Сделать это можно с помощью специальных утилит, например, TakeOwnershipEx или вручную в свойствах объекта. Рассмотрим второй вариант. Снимем для примера блокировку с исполняемого файла редактора реестра regedit.exe. Кликните по файлу правой кнопкой мыши, выберите «Свойства».

Переключитесь в открывшемся окошке на вкладку «Безопасность» и нажмите внизу кнопку «Дополнительно».

При этом откроется новое окно параметров безопасности. Если вы посмотрите в верхнюю его часть, то увидите, что текущим владельцем файла является тот самый TrustedInstaller. Отнимем у него права доступа и передадим их пользователю. Кликните по ссылке «Изменить».

Введите в поле имен выбираемых объектов ваше имя пользователя и нажмите «Проверить имена».

В том случае, если имя было введено правильно, к нему добавится имя компьютера, а сама строка станет подчеркнутой.

Далее жмем кнопку «OK» и видим, что владелец объекта сменился.

После этого в окне дополнительных параметров нажмите «Применить» -> «OK».

Возвратившись к окошку свойств, нажмите на этот раз кнопку «Изменить».

Выделите мышкой пользователя или администратора, которому хотите передать права на управление файлом, отметьте птичками все возможные пункты в столбце «Разрешить» и сохраните результат, подтвердив запрос на изменение.

Теперь права на файл принадлежат вам, и вы можете делать с ним все, что пожелаете. Блокировка папок TrustedInstaller снимается аналогичным образом с той лишь разницей, что для изменения прав доступа к вложенным файлам и каталогам в окне дополнительных параметров безопасности вам нужно установить галочку «Заменить владельца подконтейнеров и объектов».

А теперь внимание. Передача прав доступа пользователю снижает уровень защиты системы, поэтому после работы с файлом или папкой права желательно восстановить. Восстанавливаются права точно так же, как и передаются, только в поле имен выбираемых объектов вместо имени пользователя необходимо ввести строку NT Service/TrustedInstaller.

Что делать, если trustedinstaller.exe загружает процессор

С тем, как отключить TrustedInstaller при работе с заблокированными файлами и директориями мы разобрались, теперь рассмотрим еще один нюанс. Время от времени служба начинает проявлять чрезмерную активность, загружая процессор настолько, что система начинает подтормаживать. Это нормальное явление, если повышенная нагрузка наблюдается сравнительно недолго. Она вызвана тем, что, будучи ответственной за установку программных модулей, служба периодически сканирует компьютер на предмет обновлений, создавая тем самым дополнительную нагрузку на процессор.

Если TrustedInstaller грузит процессор во время выполнения приоритетных для пользователя задач, его можно временно отключить. Для этого откройте Диспетчер задач, переключитесь на вкладку «Службы», найдите в списке TrustedInstaller, кликните по ней правой кнопкой мыши и выберите в меню опцию «Остановить». Затем кликом по ссылке «Открыть службы» запустите оснастку управления службами.

Найдите «Центр обновления Windows», двойным кликом откройте ее свойства и нажмите в открывшемся окошке кнопку «Остановить».

Также вам нужно будет остановить службу «Фоновая интеллектуальная служба передачи (BITS)». Эти действия позволят вам высвободить занимаемую TrustedInstaller память и снизить в моменте нагрузку на ЦП и диск. Учтите, однако, что при перезагрузке компьютера служба обновления Windows будет запущена заново и возможно, если TrustedInstaller опять проявит активность в неподходящее время, вам придется остановить ее повторно.

КриптоАРМ: Где скачать? Как установить?

Прежде чем скачать и установить программу «КриптоАРМ» давайте немного уточним для каких задач она будет вам полезна.

«КриптоАРМ» — это программа для электронной подписи и шифрования файлов и документов. Когда у вас появляется задача подписать важный документ в электронном виде квалифицированной электронной подписью. И не только подписать, но также и зашифровать подписанный документ сертификатом вашего контрагента. Или же вы получили по почте подписанный электронный документ и хотите проверить правильность и достоверность подписи. То во всех перечисленных вариантах программа «КриптоАРМ» станет для вас удобным помощником.

Нажмите на кнопку Скачать БЕСПЛАТНО для загрузки программы. При первой установке на рабочем месте активируется бесплатный период сроком на 14 дней.

При первой установке на рабочем месте автоматически устанавливается полнофункциональная версия программы «КриптоАРМ Стандарт Плюс» («КриптоАРМ Терминал» для серверных ОС) сроком на четырнадцать дней. После истечения этого срока программа перейдет в режим Старт, что заметно снизит ее возможности.

Как установить

1. Сначала скачиваем дистрибутив.

2. Запускаем установочный файл TrustedDesktop.exe от имени администратора и нажимаем кнопку «Выполнить». Мастер установки начнет свою работу.

3. Если КриптоАРМ у вас на рабочем месте уже установлен, мы видим соответствующее сообщение, нажимаем «Удалить».

Установщик сам корректно удалит все предыдущие компоненты программы и предложит перезагрузить компьютер. Лучше перезагрузить, но можно игнорировать и перейти к установке КриптоАРМа.

4. Для простоты выбираем “Быструю установку”.

На следующем шаге принимаем условия лицензионного соглашения.

Затем нажимаем кнопку “Начать”, чтобы приступить к установке программы.

5. Установка КриптоАРМа занимает несколько минут и не требует вашего участия. После завершения нажимаем «Готово».

7. Мастер загрузки предложит перезагрузить компьютер после установки продукта, с ним лучше согласиться, нажав «да».

Приятная новость — если КриптоАРМ установлен впервые, то на 2 недели вам будет предоставлен полный функционал, если ранее устанавливали — потребуется приобретение лицензии .

Для ввода лицензии нужно скопировать лицензионный ключ из письма, открыть программу КриптоАРМ и выбрать «Установить лицензию».

Серийный номер для КриптоАРМ для версии 5 должен начинаться TD5. Ключ, начинающийся с символов TD4, не подойдет.

По истечению 14 дней, если вы не установите лицензию, КриптоАРМ перейдет в режим Старт, то есть работа с ГОСТовыми сертификатами будет недоступна.

TrustedInstaller.exe что за процесс и как отключить?

Добрый день. Процесс TrustedInstaller.exe принадлежит к системным и отвечает за обновление винды, точнее за установку компонентов. Отключать его не стоит, в Windows 7 процесс может грузить систему, в принципе это нормально, так как выполняется обновление. Заметил, что в Windows 10 данная проблема отсутствует

Обновлять виндуху в большинстве случаев не представляют особой ценности. Да и всякие заплатки можно скачать в интернете, даже есть паки обновлений, спецы уже запилили такое дело.. Однако господа если поиск обновлений отключить, то есть риск пропустить реально важное обновление. Например в интернете появился опасный вирус, настолько опасный, что заразил множество компьютеров по всему миру. В таких случаях Microsoft в срочном порядке выкатывает новое обновление, как противоядие для вируса. Надеюсь сумел донести важную мысль.

Не понимаю почему в винде стоко косяков или глючных моментов. Постоянно приходится что-то исправлять там, что-то настраивать и при том что Microsoft это софт-гигант в мире, а винду норм запилить не могут..

Процесс TrustedInstaller.exe грузит комп, какое оптимальное решение? Завершать TrustedInstaller.exe в диспетчере задач, это плохая идея, так как потом в журнале обновлений вы можете обнаружить ошибки. Вот процесс TrustedInstaller.exe собственной персоной у меня на компьютере, процессор загружен примерно наполовину (колонка ЦП):

Памяти процесс занимает немного, около 38 мегов. После установки новой Windows 7 и запуска процесса обновлений, TrustedInstaller.exe потреблял куда больше, доходило до 1.5 гига, на деле это вызывало адские тормоза.

Запускается TrustedInstaller.exe из данной папки:

Я пробовал вырубать процесс в диспетчере, но эффекта ровно ноль, оно потом опять появляется, увы и ах

Реально успокоить TrustedInstaller.exe поможет временное отключение службы установщика модулей. Вот небольшая инструкция, вызываем диспетчер задач, совершаем правый клик по панели задач, в меню выбираем такой пункт:

Далее активируем вкладку Службы, клацаем по кнопки с таким же именем:

Откроется окно с списком служб, находим Установщик модулей Windows (TrustedInstaller), нажимаем два раза:

Теперь чтобы именно отключить службу, необходимо там где Тип запуска указать Отключена и клацнуть по Остановить:

Результат должен быть такой:

Логично при этом отключать и службу Центр обновления Windows (wuauserv). Данное действие подразумевается как временное. В будущем иногда нужно включать службы для проверки обновлений. После установки обновлений можно снова отключить службы