Win7系统进程Trustedinstaller.exe占用内存很高怎么处理【…【windowsmodulesinstaller占用内存】

时间：民间故事提交错误

便捷又安全临时绕开权限限制

大家知道Windows 10使用了更为严格的权限保护，对于系统保护程序、文件（夹）的读取，很多时候我们即使以管理员身份登录也没有相应的权限进行读取或者更改。那么该如何绕开权限的限制，同时又不会对系统安全造成影响？

绕开UAC限制，借用Administrator身份运行

使用工具：runas命令行

Windows 10默认开启UAC限制，如果运行会对系统设置进行读取或者更改的程序，系统会弹出UAC拦截提示，我们必须点击“是”确认才能提权运行。UAC可以很好保护系统的安全，不过一些确认是安全的程序如注册表编辑器、命令提示符，运行这些程序时我们并不希望UAC的拦截。常规的方法是关闭UAC提示，或者直接使用Administrator账户登录，不过这些操作都会给系统带来安全隐患。如何即不影响系统安全，又可以绕开UAC的限制？我们只要以Administrator身份运行指定的程序即可。

首先打开计算机管理工具，展开“系统工具→本地用户和组”，选中右侧Administrator账户打开，切换到“常规”，然后去除“账户已禁用”前的勾选，启用该账户，并为其设置一个复杂的密码（图1），。

图1 启用账户

小提示：

这里我们只是临时使用Administator账户运行个别程序，为了阻止其他人使用该账户登录系统打来安全隐患，可以为其设置一个十分复杂的密码，我们则只要使用一次该密码即可。

在桌面空白处右击选择“新建快捷方式”，在键入对象的位置框输入“C:\Windows\System32\runas.exe /user:administrator /savecred cmd”，即以Administrator身份运行命令提示符（如果要运行其他程序，请自行更改程序名称），同时使用/savecred保存Administrator账户的密码，并将快捷方式命名为“命令提示符”（图2）。

图2 创建快捷方式

Win7系统进程Trustedinstaller.exe占用内存很高怎么处理【…【windowsmodulesinstaller占用内存】

这样以后我们需要以管理员身份运行命令提示符时，只要运行上面在桌面新建的快捷方式（首次需要输入Administrator账户密码，以后就不要输入），这样可以绕开UAC拦截直接以Administrator身份启动命令提示符（图3）。

图3 以Administrator身份启动命令提示符

换个浏览器，绕开系统账户限制

使用工具：7ZIP

对于重要系统目录如c:\recovery，默认只有系统内置SYSTEM账户有读取权限，即使我们以管理员身份登录，试图对其访问，系统会弹出拒绝访问的提示，因为当前账户没有读取该目录的权限（图4）。

图4 默认无法访问系统保护目录

常规的解决方法是先获取该目录的所有权，然后再设置当前账户对该目录的完全控制权，只有这样才可以访问该目录。不过Windows 10既然设置权限保护，目的自然是为了更好保护系统文件，人为更改系统目录的所有者和权限设置更容易带来安全隐患。如果我们只是想临时访问这些目录复制其中的文件，那么利用7ZIP文件管理器即可。在搜索框输入 “7zip file Manager”，然后以管理员身份启动，在浏览器窗口按提示展开C:\recovery，可以看到在这个文件管理器可以直接打开上述目录，按提示选中需要复制的文件，右击选择“复制到”，选择保存位置即可复制其中的文件了（图5）。这样完成文件操作后退出7ZIP，系统目录原来的权限并没有发生任何的更改。

图5 在7ZIP可以打开受限目录

临时提权，轻松更改系统文件名

使用工具：WinOwnership

Win7系统进程Trustedinstaller.exe占用内存很高怎么处理【…【windowsmodulesinstaller占用内存】

除了系统保护目录，系统目录如C:\windows\system32下的程序，其默认所有者和控制权限也只有系统内置的TrustedInstaller账户才完全拥有，当我们试图对其中文件进行删除或者重命名时，系统也会弹出文件访问被拒绝的提示，一直点击“重试”也无法完成操作，但是很多时候有确实需要执行类似的操作，比如需要将cmd更改为osk.exe以便在登陆界面更改忘记的系统登录密码（图6）。

图6 系统文件默认只有TrustedInstaller账户才完全拥有

常规解决方法同样是更改文件所有者和控制权限，这样操作也会带来安全隐患。现在可以借助WinOwnership临时获得完全控制权限。启动程序后在其窗口双击，然后选中需要操作的系统文件安如“C:\windows\system32\osk.exe”，点击“apply”临时获取完全控制权限（图7）。

图7 临时获取权限

现在在打开“C:\windows\system32\osk.exe”，右击选择重命名，系统会弹出需要提供管理权限才能操作提示（注意提示窗口已经和之前不同），点击“继续”即可完成文件的重命名操作。完成操作后返回程序窗口点击“undo”即可撤销临时获取的权限（图8）。

图8 临时获取权限后可以执行操作

彻底关闭win10和win11的系统更新，绝不反弹

随着微软win10系统的发布，微软开始执行“windows as a service”（windows即服务）的服务理念，win10的系统自动更新功能彻底“流氓化”难以关闭，自动下载、自动安装、自动重启、无法保持睡眠、系统盘占用越来越大、系统垃圾越来越多、正常的功能突然无法使用，比如共享打印机更新后无法正常连接和打印了，此问题在我另一篇文章中有解决方法，搜索“解决win10和win11无法连接共享打印机”，等等问题造成用户的困扰，今天就来研究一下如何彻底关闭win10和win11的系统自动更新。

有三个系统服务和win10的自动更新有关，它们分别是：

1.WindowsUpdate，系统更新服务，win7时代禁用此服务系统就无法执行更新了，是永久性的，但win10和win11禁用此服务后大概24小时后会自动恢复为启用状态，此服务的执行文件为C:\Windows\System32\wuaueng.dll（wuaueng是Windows Update Auto Update Engine的缩写），win11的执行文件已更改为C:\Windows\System32\wuauserv.dll（wuauserv是Windows Update Auto Update Service的缩写）。

2.更新 Orchestrator 服务，系统自动更新的计划编排服务，此服务会调用windowsupdate服务定期进行系统更新，禁用此服务后windows更新界面打不开，但大概7天后该服务的禁用状态会自动恢复为启用，服务执行文件为C:\Windows\System32\usosvc.dll（usosvc是Update Service Orchestrator Service的缩写）。

Win7系统进程Trustedinstaller.exe占用内存很高怎么处理【…【windowsmodulesinstaller占用内存】

3.windows更新医生服务，保护和自动修复对系统更新组件的更改，如果禁用了上面的两个服务，这个服务就会恢复它们的原始设置，如果你觉得禁用了这个服务，windows更新就不会自动恢复的话，那就大错特错了，首先这个服务内置管理员都没有权限修改（可以使用注册表修改），其次这个服务也会在一段时间后被系统自动修复（测试了系统时间往后调1个月此服务被恢复）。服务执行文件为C:\Windows\System32\WaaSMedicSvc.dll（WaaSMedicSvc是Windows As A Service Medic Service的缩写）。

既然它们都会定期被系统恢复，是不是系统设置了“任务计划程序”来定期执行的呢？禁用这些任务计划程序有没有用呢？按win键输入“任务计划程序”并打开，在任务计划程序库-microsoft-windows下找到了这三个服务的计划程序目录。

只有WindowsUpdate任务可以以管理员身份禁用，其它两个内置管理员也没有权限操作，使用第三方软件NSudo提权到TrustedInstaller运行C:\Windows\System32\taskschd.msc后成功禁用这三个服务下的所有任务，再禁用三个服务项，时间调整至一个月后，三个服务项和它们的计划程序都被系统恢复启用，自动更新功能正常使用，又失败了。

还可以在“本地组策略编辑器”-计算机配置-管理模板-windows组件-windows更新下，找到“配置自动更新”并禁用，实测也无法禁止自动更新。

最后的办法，破坏掉C:\Windows\System32目录下的三个服务执行文件wuaueng.dll（或wuauserv.dll）,usosvc.dll和WaaSMedicSvc.dll，三个自动更新服务则无法正常启动，自动更新也就相当于禁用了，破坏系统文件会使依赖这三个文件的所有功能都无法使用，比如安装微软商店中的UWP应用等，所以要考虑到日后恢复更新的可能性，还要兼顾操作上简单，那么可以禁用此三个文件的访问权限，以达到“破坏”的目的。首先我们打开这三个文件的属性-安全选项卡，发现是无法修改权限的，因为文件的所有者是TrustedInstaller，我们需要使用管理员账户夺取文件的所有权，在文件的属性-安全选项卡中点击“高级”，点击“所有者”后面的“更改”，输入当前管理员账户的用户名，一路确定即可。

之后在文件属性的安全选项卡中点击“编辑”，将所有已存在用户的“允许”权限修改为“拒绝”（选项保持一致，方便日后对照恢复），一路确定即可。

只修改wuaueng（或wuauserv.dll）和usosvc.dll的访问权限，系统更新界面会无限加载，只有同时禁用WaaSMedicSvc.dll的访问权限，系统更新界面才会无法打开，禁用的WindowsUpdate和更新Orchestrator 服务才不会自动恢复为启用（虽然无法运行但禁用状态会被恢复），实测系统时间调整至一年后系统更新仍然无法使用，成功！

END

来源：掌中IT发烧圈

Win7系统进程Trustedinstaller.exe占用内存很高怎么处理【…【windowsmodulesinstaller占用内存】的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于、Win7系统进程Trustedinstaller.exe占用内存很高怎么处理【…【windowsmodulesinstaller占用内存】的信息别忘了在本站进行查找哦。