trustedinstaller权限是什么？ trustedinstaller权限如何获取？

trustedinstaller权限是什么?

TrustedInstaller是Windows系统中众多系统内置安全主体中的一个，本身是系统重要服务。

用来防止用户或者是软件无意或恶意破坏和删除系统文件的一个保护设置。

它是操作系统上用来对系统进行维护、更新等操作的组，用户无法直接在此服务的上下文中运行程序或另一个服务。

它的SID是S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464。

1、TrustedInstaller权限的意义是用来防止程序或用户无意或恶意破坏系统文件。

2、这个安全主体本身是一个服务，名称为：Windows Modules Installer。

在Windows XP及以前，System账户与管理员组对系统文件都有着完全访问的权限。

3、这意味着以管理员身份运行的程序可以任意更改系统，降低了系统安全性。

TrustedInstaller则改变了这一情况，使得只有拥有该令牌的系统进程才能更改系统重要内容，

而其他大部分系统服务就没有权限。

4、这是因为，以SYSTEM权限运行的程序不一定同时拥有该权限，

只有通过了Service Control Manager(服务启动控制器)的验证后才能获取。

trustedinstaller权限如何获取?

选择系统文件，右击，属性出现窗口，选择安全，高级(在窗口的管理员列表里面可以看到trustedinstaller管理员)。

点击高级之后，弹出窗口，这一步的意思就是将默认管理员或者登录系统的用户设置为最高管理员权限。 点击编辑，灰色部分的管理员列表就可以点击了。

选中某一管理员点击应用，弹出一个窗口点击确定，之后原来弹出的几个窗口都点击确定。

再次右击文件，属性，安全，编辑，点击编辑之后弹出一个窗口，选中窗口中的一个管理员，然后在下面勾选完全控制，点击确定OK。