Windows-Server-2008
安全性:TrustedInstaller 需要多少訪問權限?
我正在嘗試鎖定我的 IIS 和 SQL 伺服器。我有一個要檢查的項目清單,但清單沒有考慮 TrustedInstaller 帳戶,該帳戶似乎對所有內容都具有文件權限。
我遇到的一個問題是我需要進行一些系統資料庫/dll 更改。我需要修改的許多系統資料庫項以及整個 System32 文件夾都歸 TrustedInstaller 所有。要進行我需要進行的更改,我必須擁有文件/系統資料庫項的所有權,然後授予自己額外的訪問權限。
我遇到的另一個問題是鎖定某些文件夾,例如 system32 中的 IIS dll。我想盡量減少有權訪問此文件夾的帳戶數量,並且我再次注意到 TrustedInstaller 是所有者並且可以完全控制這些文件。
那麼,TrustedInstaller 到底是用來做什麼的,它是否需要成為這些文件的所有者?如果不是所有者,是否需要完全控制這些文件?
我正在使用 Windows Server 2008 R2。
您無需更改權限以確保安全。
在最近版本的 Windows 中,像 System32 這樣的 Windows 文件中只有TrustedInstaller具有修改權限,甚至沒有系統帳戶。
從 Windows Vista 和 Windows Server 2008 開始,Windows Services 可以位於文件夾的 ACL 中。TrustedInstaller帳戶是服務Windows 模組安裝程序,用於在 Windows 執行更新時更改文件。
您不需要也不應該更改此預設行為。