火绒安全软件

标题: 关于WIN10专业版TrustedInstaller权限的问题 [打印本页]

作者: mfwgbb8 时间: 2019-12-10 17:21
标题: 关于WIN10专业版TrustedInstaller权限的问题
如题，原本安装了WIN10家庭版，用了一段时间之后发现右键菜单卡顿，于是在注册表中找到HEKY_CLASSES_ROOT\directory\background\shellex\contextmenuhandlers目录，想把这个目录下除了NEW以外的键值都删了，却被告之没有权限修改，才发现用户组多了一个TrustedInstaller用户，拥有整个计算机最高权限，Adminstrator反而连完全控制权限都没有，尝试了所有方法均无果，无奈重装系统。
重装后的系统为WIN10专业版64位，和之前一样用序列号联网激活，这时候我注意到电脑里面是没有TrustedInstaller这个用户的，这个时候我的Admin账号还是能完全控制计算机，但安装常用软件并使用一段时间之后，TrustedInstaller用户又出现了，并拿走了原本是Admin账户的完全控制权限，使得我修改注册表以及删除一些顽固文件变得无权操作，万般无奈之下只能用POWER RUN工具提权，但这只能治标不能治本，现在向各位大佬提问怎样才能解决TrustedInstaller权限的问题（我之前在某个安全软件提供的安全风险预警中看到有一个说法是说这个TrustedInstaller是一个顽固木马，危害程度大，也不知道是不是真的，因为我在系统内找不到这个文件）

作者: hfhbutn 时间: 2019-12-10 17:51
NT SERVICE\TrustedInstaller，不是病毒。
你可以先修改注册表项的所有者为Administrators用户组，保存后，重新编辑权限，赋予完全控制权限。

作者: mfwgbb8 时间: 2019-12-10 17:53
文件目录找到了，C:\Windows\servicing，但是找到了还是无权修改它的权限。

作者: hfhbutn 时间: 2019-12-11 11:50

mfwgbb8 发表于 2019-12-10 17:53
文件目录找到了，C:\Windows\servicing，但是找到了还是无权修改它的权限。

这个是系统程序，你修改它干嘛？？？
你要改什么注册表项，就修改什么的权限。TrustedInstaller权限是为了防止用户乱删文件或注册表导致系统无法正常运行。

作者: Sprotask 时间: 2020-2-18 09:55
试下NSUDO?

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)