Obtención de permisos de TrustedInstaller en Windows 10

Cuando intentas eliminar o modificar algunos archivos o carpetas del sistema en Windows 10, es posible que te encuentres con un error:

Acceso a la carpeta denegado

Necesitas los permisos para realizar esta acción

Necesita permiso de TrustedInstaller para hacer cambios en esta carpeta

Este error se produce incluso cuando se ha iniciado la sesión con la cuenta de administrador incorporada. A partir de Windows 7, todas las versiones de Windows utilizan la tecnología de Protección de Recursos de Windows para proteger las claves críticas del registro, los archivos de sistema y las carpetas (en lugar de la tecnología de Protección de Archivos de Windows , que se utilizaba en Windows XP).

La Protección de Recursos de Windows establece DACLs y ACLs especiales en un sistema de archivos y objetos de registro protegidos. Como resultado, el acceso de escritura a los objetos protegidos sólo se concede a los procesos que se ejecutan desde el servicio Windows Modules Installer ( TrustedInstaller.exe ). Estos, incluso el administrador no puede eliminar o modificar archivos de sistema importantes.

Asegúrese de que la cuenta de TrustedInstaller es la propietaria de los archivos o la carpeta que desea eliminar/modificar. En el Explorador de archivos, abre las propiedades del archivo/carpeta, ve a la pestaña Seguridad , haz clic en el botón Avanzado .

Asegúrate de que el TrustedInstaller está configurado como propietario del objeto.

Si desea eliminar un archivo o una carpeta que pertenezca a TrustedInstaller, debe tomar la propiedad de esta carpeta/archivo. Después de eso, debe editar los permisos del archivo NTFS , concederse permiso de escritura y eliminar/reemplazar/cambiar el archivo. Después de esto, no olvide revertir la propiedad al TrustedInstaller.

LEER TAMBIÉN Cómo configurar el Firewall de Windows Defender con Seguridad Avanzada?

Pista. Eliminar o modificar los archivos de sistema protegidos que son propiedad de TrustedInstaller puede hacer que Windows se bloquee. Antes de eliminar cualquier archivo de sistema, le recomendamos que haga una copia del mismo. Recomendamos cambiar los permisos de los archivos protegidos sólo en casos extremos, cuando entienda exactamente lo que está haciendo.

Para cambiar la propiedad de la carpeta TrustedInstaller:

  1. En la ventana Advanced Security Settings , haga clic en el botón Change ;
  2. Si su cuenta se añade al grupo local Administrador (de lo contrario no puede cambiar la propiedad del archivo de sistema), especifique el nombre del grupo y haga clic en Check Names ;

  3. Asegúrate de que el propietario del objeto ha cambiado. Si cambia la propiedad de la carpeta, marque la opción «Reemplazar propietario en subcontenedores y objetos»;
  4. Haga clic en OK> Aplicar;
  5. Ahora tienes que dar permiso a la carpeta de tu grupo. Para ello, haz clic en el botón Editar de la pestaña Seguridad .
  6. Seleccione el grupo Administradores y conceda permisos de Control Completo para este grupo;

Ahora puede editar o eliminar un archivo que anteriormente estaba protegido por TrustedInstaller.

También puede cambiar la propiedad del archivo/carpeta desde el TrustedInstaller con el símbolo del sistema utilizando las herramientas takeown y icacls . Ejecute el símbolo del sistema elevado. Por ejemplo, desea eliminar la carpeta de sistema protegida C:WindowsADFSar. Ejecute los siguientes comandos:

takeown /F "C:WindowsADFSar" /r /d y
icacls "C:WindowsADFSar" /grant Administrators:F /t
rd "C:NWindowsNADFSNar" /S /Q

Si ha editado el archivo de sistema, asegúrese de cambiar el propietario del archivo de nuevo a TrustedInstaller. De lo contrario, es posible que Windows no funcione correctamente.

LEER TAMBIÉN Cómo instalar Windows 10 en VMWare ESXi 6.0?

Para ello, abra la ventana Advanced Security Settings , haga clic en el botón Change y especifique la cuenta NT SERVICETrustedInstaller como propietario del archivo. Haz clic en OK> OK para aplicar los cambios.

Ahora TrustedInstaller se ha convertido de nuevo en el propietario del archivo y el administrador no puede eliminarlo ni modificarlo.

Deja un comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.