¿Sabes quién es el usuario de Windows llamado TrustedInstaller?

¿Sabes quién es el usuario de Windows llamado TrustedInstaller?

Si trabajas con el sistema operativo Windows a nivel profesional y necesitas “tocar” áreas del sistema que no suelen ser modificadas por los usuarios, seguro que en alguna ocasión te has encontrado con que sobre ciertos archivos del sistema no dispones de permisos, ya que son propiedad de un misterioso usuario llamado TrustedInstaller, pero, ¿qué o quién es TrustedInstaller?

TrustedInstaller

TrustedInstaller es un usuario que se crea en la instalación de nuestro sistema operativo y el cual forma parte de lo que se denomina Protección de Recursos de Windows, (WRP, Windows Resource Protection, en inglés). Este WRP es el responsable de proteger ficheros, directorios y ciertas claves de registro que son vitales para el sistema, por lo que cualquier modificación en ellas puede provocar graves e inesperados errores en el sistema operativo.

Este método se implementa para que ningún malware, virus o usuario mal intencionado pueda actuar sobre estas partes esenciales del sistema, y para ello este usuario de sistema llamado TrustedInstaller toma posesión de estos ficheros o directos, para que así, aunque dispongamos de privilegios de administrador de nuestra máquina, nos será imposible realizar ningún tipo de modificación sobre ellos y por supuesto también nos será imposible eliminarlos o reemplazaros, en teoría.

Hasta ahora sabemos que este usuario es propietario de ciertas áreas del sistema y que nos evita trabajar sobre ellas, por mucho que contemos con privilegios de administrador, pero por supuesto también es posible emplear pequeños trucos para poder actuar sobre estos ficheros si es esto lo que necesitamos.

Una de las acciones que podemos llevar a cabo es tomar posesión del fichero o directorio, de esta forma, estaremos indicando al sistema que TrustedInstaller ya no es propietario del dato y que lo somos nosotros, por lo que esta restricción de seguridad que estaba vigente desaparece de forma inmediata, además, si no contamos con privilegios en la pestaña de seguridad, también podemos darnos permisos.

Por lo tanto, si nos encontramos que necesitamos trabajar sobre un fichero que está bloqueado por el usuario TrustedInstaller, ya sabemos que tomando posesión de él podremos evitar esta medida de seguridad, ahora bien, debemos tener muy claro que si estos datos están protegidos de esta forma es por algo y que cualquier cambio en estos archivos o directorios puede suponer un grave problema para el sistema operativo.

Para ti
Queremos saber tu opinión. ¡Comenta!