Wprowadzenie – czym jest TrustedInstaller?
TrustedInstaller to wbudowany, ukryty podmiot zabezpieczeń w systemach Windows począwszy od Windows Vista. Jest to konto usługi systemowej, które posiada najwyższe uprawnienia do ochrony krytycznych plików systemowych. W przeciwieństwie do zwykłego konta administratora, TrustedInstaller jest właścicielem wielu ważnych plików w folderach takich jak Program Files, Windows oraz Windows.old. Dzięki temu nawet konto z uprawnieniami administracyjnymi nie może bezpośrednio modyfikować tych plików bez wcześniejszego przejęcia własności. TrustedInstaller działa w kontekście NT AUTHORITY SYSTEM i jest ściśle powiązany z usługą Windows Modules Installer, odpowiadającą za instalację i aktualizację składników systemu. Celem tego mechanizmu jest ochrona integralności systemu przed przypadkowymi lub złośliwymi zmianami. W praktyce oznacza to, że użytkownicy napotykają komunikat Odmowa dostępu podczas próby zmiany lub usunięcia plików chronionych przez TrustedInstaller. W dalszej części artykułu przyjrzymy się, jak działa ten mechanizm, jakie są konsekwencje jego wyłączenia oraz czy można bezpiecznie go dezaktywować.
Jak działa TrustedInstaller w systemie Windows?
TrustedInstaller jest implementowany jako specjalne konto usługi, które uruchamia proces TrustedInstaller.exe. Ten proces jest częścią usługi Windows Modules Installer, która zarządza instalacją, usuwaniem i aktualizacją komponentów systemu Windows. Gdy system Windows instaluje aktualizacje, TrustedInstaller przejmuje kontrolę nad plikami, które wymagają modyfikacji. Po zakończeniu operacji pliki pozostają pod własnością TrustedInstaller, co uniemożliwia ich przypadkowe usunięcie lub zmianę przez inne procesy lub użytkowników. Mechanizm ten jest częścią Windows Resource Protection, która chroni kluczowe pliki rejestru i systemu. W praktyce oznacza to, że nawet administrator z pełnymi uprawnieniami nie może zmienić pliku bez uprzedniego przejęcia jego własności. TrustedInstaller nie jest widoczny w standardowych listach kont użytkowników, ponieważ jest to podmiot systemowy, a nie konto użytkownika. Jego obecność jest odczuwalna
