El lanzamiento de la séptima versión de Windows se marcó parausuarios un evento extremadamente desagradable. No solo apareció un superadministrador en el sistema, sino que también apareció un nuevo servicio relacionado con los componentes de seguridad, llamado TrustedInstaller. No todos los usuarios entienden qué es este programa. Cubramos ese vacío analizando soluciones de resolución de problemas para Windows 7 y versiones posteriores.
TrustedInstaller: ¿que es?
Se cree que los desarrolladores de sistemas operativosMicrosoft Corporation pone gran énfasis en la seguridad. Es cierto que el énfasis principal no está en la protección contra las amenazas de virus (aunque tales elementos también están presentes), sino en la imposibilidad de cambiar los archivos del sistema, lo que puede provocar un mal funcionamiento del sistema operativo hasta su falla total. El componente TrustedInstaller es responsable de esto. ¿Qué es en el sentido más amplio?
En términos simples, estoun servicio de bloqueador es algo así como un usuario virtual con derechos de administrador (que no debe confundirse con un superadministrador) que, debido a los poderes otorgados por el sistema, priva al usuario del derecho a cambiar elementos críticos del sistema (archivos, carpetas, claves de registro del sistema, etc.).).
Es por eso que al intentar cometer cualquierSe informa que las acciones con tales objetos están protegidas y que las operaciones requieren permiso del servicio TrustedInstaller. Lo que es en términos de seguridad no es difícil de entender. El usuario debe tener ciertos derechos, sin los cuales es simplemente imposible interferir con el funcionamiento del sistema. Sin embargo, estas restricciones se pueden eludir fácilmente.
Eso sí, eliminar el propio servicio o el responsable del mismo.No es posible iniciar un archivo ejecutable ubicado en el directorio de servicio de la carpeta raíz de Windows debido a la política actual y la protección instalada: el archivo TrustedInstaller.exe está protegido contra cambio de nombre, copia, movimiento, eliminación y sustitución. Pero puede otorgarse los permisos necesarios para realizar las operaciones anteriores.
¿Cómo obtengo permiso de TrustedInstaller para operar en carpetas y archivos?
Considere el caso general.Primero, debe seleccionar un objeto con el que desea realizar algunas acciones que están bloqueadas por este servicio (asumimos que TrustedInstaller no le permite eliminar una carpeta o archivo).
Hacer clic con el botón derecho en un objeto en el "Explorador" habitualllamamos al menú desplegable y vamos a la línea de propiedad. En la nueva ventana, vaya a la pestaña de seguridad y use el botón "Avanzado" para cambiar la configuración.
Después de eso, seleccione una vez másparámetros donde necesitamos la pestaña "Propietario". De forma predeterminada, TrustedInstaller se especifica en el campo correspondiente. Cambiamos el propietario al grupo de administradores y confirmamos los cambios realizados.
Ahora un aspecto más relacionado con el componente.Instalador de confianza. ¿Cómo puedo eliminar archivos del tipo de sistema o un objeto normal bloqueado por el servicio? Para hacer esto, necesita realizar configuraciones adicionales. Volvemos al apartado de seguridad, pero ahora seleccionamos el grupo de administradores y usamos el botón para cambiar privilegios.
En la ventana de permisos que aparece a la derecha en la primeraen la columna colocamos "pájaros" en todos los elementos presentes en la lista, después de lo cual confirmamos nuevamente los cambios con el botón "Aceptar". Se han obtenido los derechos y puede trabajar fácilmente con el objeto seleccionado como con un archivo normal o una carpeta estándar que no tiene protección.
Nota:este método implica la opción de cambiar los derechos solo para un objeto específicamente seleccionado. No existe ninguna disposición para obtener los privilegios necesarios de forma masiva. Por cierto, las ramas del registro pueden realizar exactamente las mismas acciones, llamando a los menús correspondientes en cada una de aquellas para las que se supone que están configurados los derechos de acceso total.
Posibles problemas con el consumo de recursos del sistema
Muy a menudo los usuarios se quejan de queun servicio que se ejecuta en segundo plano consume demasiados recursos del sistema. Esto puede deberse en parte a dos razones: las consecuencias de una infección de virus y la actualización automática activa del sistema.
Aunque se cree que el archivo ejecutable del servicioTrustedInstaller está muy bien protegido, algunas amenazas aún encuentran agujeros de seguridad. Primero, debe mirar los procesos en el "Administrador de tareas" (puede haber varios con el mismo nombre). Un proceso activo sin la firma del editor o desarrollador, muy probablemente, es el mismo virus que se hace pasar por el servicio original.
Comprobación del sistema en busca de virus
Es mejor limpiar el sistema con aplicaciones portátiles de terceros y no con el antivirus estándar instalado.
Idealmente, es mejor usar discoutilidades que se denominan colectivamente Rescue Disk. Su propia interfaz se puede cargar desde un medio óptico o una unidad flash normal incluso antes del inicio inicial del sistema operativo, después de lo cual se puede realizar un escaneo profundo. Estos programas pueden detectar amenazas profundamente arraigadas, incluso aquellas en forma de procesos cargados en la RAM.
Desactivar la actualización del sistema
Cuando se actualiza el sistema, también se activa el servicio TrustedInstaller, comprobando la originalidad de los componentes instalados.
Si la carga es demasiado pesada,las actualizaciones automáticas pueden desactivarse. Esto se hace en la sección correspondiente del "Panel de control". Después de eso, el proceso no se activará. Sin embargo, debe tenerse en cuenta que cuando intentas buscar actualizaciones disponibles e integrarlas en el sistema en modo manual, el servicio se iniciará nuevamente, sin importar cómo el usuario intente deshabilitarlo.
¿Debo deshabilitar el servicio TrustedInstaller?
Finalmente, una pregunta más importante,con respecto a la conveniencia de deshabilitar el servicio TrustedInstaller. ¿Qué es en términos de seguridad y a qué puede conducir la desactivación de un componente? Aquí todo es sencillo. El usuario, por sus acciones ineptas, puede eliminar o cambiar accidentalmente un componente del sistema, lo que está plagado de un colapso total para el sistema. Por tanto, no se recomienda desactivar este componente.
Al desactivar TrustedInstaller, puedenombre solo en una situación en la que se instala software especializado en la computadora, que no funcionará sin obtener los derechos para cambiar los componentes del sistema. Pero no hay tantos programas de este tipo y es poco probable que un usuario común los instale.
