TrustedInstaller权限

TrustedInstaller相当于Unix下的Root权限

账户的种类

• 群主 （SYSTEM/TrustedInstaller）
• 管理员（Administrator）
• 普通用户（Users）
• 共享（Sharing Only）
• 访客（Guest）

TrustedInstaller作用

C:\Windows\servicing (路径)
NT SERVICE\TrustedInstaller（全名）
本质是 NT 服务，并非一个实际存在的用户组。

1. 对系统进行维护、更新等操作，防止程序或用户无意或恶意破坏系统文件。
2. 这个安全主体本身是一个服务，名称为：Windows Modules Installer。(windows模块安装程序)。
   在Windows XP及以前，System账户与管理员组对系统文件都有着完全访问的权限。
3. 这意味着以管理员身份运行的程序可以任意更改系统，降低了系统安全性。
   TrustedInstaller则改变了这一情况，使得只有拥有该令牌的系统进程才能更改系统重要内容，而其他大部分系统服务就没有权限。
4. 这是因为，以SYSTEM权限运行的程序不一定同时拥有该权限，只有通过了Service Control Manager（服务启动控制器）的验证后才能获取。

更改TrustedInstaller权限

1. 在需要更改的项目（文件夹、注册表）上单击鼠标右键，选择“权限”
2. 在弹出的“安全”窗口中点击“高级(V)”
3. 将“所有者”更改为“Authenticated Users”
4. 为 "Administrators"分配“完全控制”权限

• 恢复修改前的权限并将“所有者”改回原始值 NT Service\TrustedInstaller

这个方法虽然可以实现修改系统文件，但是每次修改完成后，很多人都会忘记把权限和所有权修改回来，留下安全隐患。而且如果需要修改某文件夹内的多个文件时，除非将整个文件夹内的所有文件一起修改，不然会很繁琐。

获取TrustedInstaller权限

Save-Module -Name NtObjectManager -Path c:\token # 下载所需模块
Install-Module -Name NtObjectManager # 安装模块
Set-ExecutionPolicy RemoteSigned # 更改脚本策略
Import-Module NtObjectManager # 导入模块

导入和安装模块需要在环境变量中使用，如C:\Users\Administrator\Documents\WindowsPowershell

sc.exe start TrustedInstaller
Set-NtTokenPrivilege SeDebugPrivilege
$p = Get-NtProcess -Name TrustedInstaller.exe
$process = New-Win32Process cmd.exe -CreationFlags NewConsole -ParentProcess $p
whoami /user /fo list