Как восстановить TrustedInstaller в качестве владельца каталога Program Files?

Question

Хорошо, я вижу выражение недоумения на ваших лицах - и это будет звучать очень глупо, но до Vista я обычно хотел вручную устанавливать программы в каталог Program Files . Просто создайте каталог с именем «что угодно» и поместите в него файлы и / или подкаталоги, и это было хорошо.

Vista не позволила мне сделать это, поэтому после нескольких испытаний я взял на себя ответственность за Program Files думая, что TrustedInstaller все еще будет рядом, чтобы вернуть его. Но он просто исчез из списка, и когда я набираю его, чтобы попытаться вернуть каталог, Vista не может его найти.

У кого-нибудь есть идея, как я могу снова запустить Vista - без перерисовки?

Answer 1

Эта статья дает подробное объяснение различных уровней безопасности в Vista. В нем также упоминается точный SID для TrustedInstaller, так что вы можете искать его, а не имя при изменении владельца папки Program Files.

Доверенный установщик на самом деле является службой, а не пользователем, даже если вы видите разрешения, предоставленные ему во всей файловой системе.

Идентификаторы SID службы не выдаются теми органами, которые мы видели ранее, такими как NT AUTHORITY или домен. Полное имя виртуальной учетной записи TrustedInstaller - NT SERVICE\TrustedInstaller, а его SID:

S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464

Я бы предложил попробовать это в безопасном режиме. По сути, вы можете вернуть право собственности, просто набрав NT SERVICE\TrustedInstaller вместо того, чтобы искать его.