trustedinstaller權(quán)限是什么?

TrustedInstaller是Windows系統(tǒng)中眾多系統(tǒng)內(nèi)置安全主體中的一個(gè)，本身是系統(tǒng)重要服務(wù)。

用來(lái)防止用戶(hù)或者是軟件無(wú)意或惡意破壞和刪除系統(tǒng)文件的一個(gè)保護(hù)設(shè)置。

它是操作系統(tǒng)上用來(lái)對(duì)系統(tǒng)進(jìn)行維護(hù)、更新等操作的組，用戶(hù)無(wú)法直接在此服務(wù)的上下文中運(yùn)行程序或另一個(gè)服務(wù)。

它的SID是S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464。

1、TrustedInstaller權(quán)限的意義是用來(lái)防止程序或用戶(hù)無(wú)意或惡意破壞系統(tǒng)文件。

2、這個(gè)安全主體本身是一個(gè)服務(wù)，名稱(chēng)為：Windows Modules Installer。

在Windows XP及以前，System賬戶(hù)與管理員組對(duì)系統(tǒng)文件都有著完全訪(fǎng)問(wèn)的權(quán)限。

3、這意味著以管理員身份運(yùn)行的程序可以任意更改系統(tǒng)，降低了系統(tǒng)安全性。

TrustedInstaller則改變了這一情況，使得只有擁有該令牌的系統(tǒng)進(jìn)程才能更改系統(tǒng)重要內(nèi)容，

而其他大部分系統(tǒng)服務(wù)就沒(méi)有權(quán)限。

4、這是因?yàn)椋許YSTEM權(quán)限運(yùn)行的程序不一定同時(shí)擁有該權(quán)限，

只有通過(guò)了Service Control Manager(服務(wù)啟動(dòng)控制器)的驗(yàn)證后才能獲取。

trustedinstaller權(quán)限如何獲取?

選擇系統(tǒng)文件，右擊，屬性出現(xiàn)窗口，選擇安全，高級(jí)(在窗口的管理員列表里面可以看到trustedinstaller管理員)。

點(diǎn)擊高級(jí)之后，彈出窗口，這一步的意思就是將默認(rèn)管理員或者登錄系統(tǒng)的用戶(hù)設(shè)置為最高管理員權(quán)限。 點(diǎn)擊編輯，灰色部分的管理員列表就可以點(diǎn)擊了。

選中某一管理員點(diǎn)擊應(yīng)用，彈出一個(gè)窗口點(diǎn)擊確定，之后原來(lái)彈出的幾個(gè)窗口都點(diǎn)擊確定。

再次右擊文件，屬性，安全，編輯，點(diǎn)擊編輯之后彈出一個(gè)窗口，選中窗口中的一個(gè)管理員，然后在下面勾選完全控制，點(diǎn)擊確定OK。