Win10/Win11 如何真正获取 Trustedinstaller 权限（非修改所有者及权限）

fenovo

2021-07-18 09:51

前言

常逛 IT 之家的朋友可能知道，自从 Windows Vista 以来，为了提升安全性，微软对于权限的把控越来越紧。为了对抗恶意软件随意修改系统文件，Trustedinstaller 应运而生。TrustedInstaller 是从 Windows Vista 开始出现的一个内置安全主体，它的本体是 “Windows Modules Installer” 服务。在 Windows 中拥有修改系统文件权限，以一个用户组的形式出现。通常情况下，在使用 Windows Update 安装系统更新，开启关闭 Windows 功能时起非常重要的作用。

拥有完全控制权限的 Trustedinstaller 用户组

它的全名是：NT SERVICE\TrustedInstaller。从名字中我们不难发现，这其实是 NT 服务，并非一个实际存在的用户组。