trustedinstaller權限是什么？ trustedinstaller權限如何獲取？

trustedinstaller權限是什么?

TrustedInstaller是Windows系統中眾多系統內置安全主體中的一個，本身是系統重要服務。

用來防止用戶或者是軟件無意或惡意破壞和刪除系統文件的一個保護設置。

它是操作系統上用來對系統進行維護、更新等操作的組，用戶無法直接在此服務的上下文中運行程序或另一個服務。

它的SID是S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464。

1、TrustedInstaller權限的意義是用來防止程序或用戶無意或惡意破壞系統文件。

2、這個安全主體本身是一個服務，名稱為：Windows Modules Installer。

在Windows XP及以前，System賬戶與管理員組對系統文件都有著完全訪問的權限。

3、這意味著以管理員身份運行的程序可以任意更改系統，降低了系統安全性。

TrustedInstaller則改變了這一情況，使得只有擁有該令牌的系統進程才能更改系統重要內容，

而其他大部分系統服務就沒有權限。

4、這是因為，以SYSTEM權限運行的程序不一定同時擁有該權限，

只有通過了Service Control Manager(服務啟動控制器)的驗證后才能獲取。

trustedinstaller權限如何獲取?

選擇系統文件，右擊，屬性出現窗口，選擇安全，高級(在窗口的管理員列表里面可以看到trustedinstaller管理員)。

點擊高級之后，彈出窗口，這一步的意思就是將默認管理員或者登錄系統的用戶設置為最高管理員權限。 點擊編輯，灰色部分的管理員列表就可以點擊了。

選中某一管理員點擊應用，彈出一個窗口點擊確定，之后原來彈出的幾個窗口都點擊確定。

再次右擊文件，屬性，安全，編輯，點擊編輯之后彈出一個窗口，選中窗口中的一個管理員，然后在下面勾選完全控制，點擊確定OK。