Как изменять системные файлы Windows 7 — TrustedInstaller

В Windows 7 взамен Windows File Protection появилась технология Windows Resource Protection (сокр. WRP), которая защищает ключи реестра и папки, наряду с критически важными системными файлами.

WRP работает, устанавливая дискретные списки доступа DACLs и ACL для защищаемых объектов. Разрешение на чтение-запись WRP-защищённых объектов допускается лишь процессам, использующим службу Windows Modules Installer (TrustedInstaller.exe). Теперь даже у администраторов нет прав полного доступа к системным файлам.

Т.е. полный доступ для системных файлов и ключей реестра имеет только системный пользователь TrustedInstaller. И при попытке изменить системный файл Windows выдаст сообщение: “Запросите разрешение от TrustedInstaller на изменение этого файла termsrv.dll”

Как получить права на изменение системный файлов в Windows 7?

1. Щелкнуть по файлу правой кнопкой мыши и выбрать Свойства.
2. Перейти на вкладку Безопасность.
3. Нажать кнопку Дополнительно. 
4. В открывшемся окне Дополнительные параметры безопасности, на вкладке Владелец нажмите кнопку Изменить.
5. В поле Изменить владельца на выделите группу Администраторы и нажмите OK.

После этого появится сообщение:

Жмем ОК.
6. Снова идем в свойства файла, вкладка Безопасность. Жмем кнопку Изменить. Выбираем группу Администраторы и ставим галку Полный доступ, Применить.
7. Теперь у всех Администраторов будет полный доступ к файлу.

Обязательно после редактирования файла нужно вернуть права TrustedInstaller обратно. Иначе система может работать с ошибками.

Восстанавливаем права TrustedInstaller

1. Убрать полный доступ группе Администраторы на редактируемый файл. Т.е. выполнить пункт 6 из предыдущей главы.
2. Выполнить пункты из предыдущей главы 1-5 и последнем окне, выбираем не пользователя, а жмем кнопку Другие пользователи и группы.
Вводим имя учетной записи:
NT SERVICE\TrustedInstaller

Если компьютер доменный, то не забываем подправить Размещение, нужно выбрать локальный компьютер.

3. Жмем везде ОК.

Все права для системной учетной записи вернулись на прежнее место.

Печать

Добавить комментарий

Защитный код
Обновить