Jeder Windows-Benutzer stößt (früher oder später) auf verschiedene Einschränkungen, wenn er Elemente im Betriebssystem bearbeiten oder ändern möchte, selbst wenn er über Administratorrechte verfügt. Tatsächlich ist das Administratorprofil nicht das „mächtigste“ in Windows, sondern es gibt einen höheren Weg, der als „TrustedInstaller“ bekannt ist. TrustedInstaller schützt den Benutzer normalerweise davor, sich selbst zu schaden, aber manchmal steht er ihm im Weg und erschwert bestimmte Aufgaben. Die Anwendung PowerRun ermöglicht es uns, bestimmte Anwendungen unter TrustedInstaller auszuführen und so jede Blockierung zu vermeiden.
Bevor wir fortfahren, nehmen wir zwei sehr wichtige Dinge an: Erstens, dass Sie eine Systemdatei oder einen Registrierungsschlüssel bearbeiten oder löschen möchten, der Zugriffsfehler verursacht, und zweitens, dass Sie genau wissen, was Sie tun. Windows ist manchmal ein echter Kopfschmerz, aber wir müssen eine gewisse Fähigkeit zur Wahrung seiner Integrität anerkennen. Natürlich werden manche Fehler irreversibel und lassen den Benutzer zwischen einem unbrauchbaren Computer und der „nuklearen Option“ gefangen. Es gibt jedoch Probleme, die durch einen einfachen Berechtigungskonflikt verursacht werden, oder besser gesagt, „wem gehört“ die Datei oder der Schlüssel.
Mit TrustedInstaller ausführen
Das Administratorprofil in Windows ist nicht wie der Superuser oder Root in Linux. Während der Missbrauch von Root eine Distribution außer Gefecht setzen kann, erlaubt der Windows-Administrator einige Dinge ... und andere nicht. Die erste Hürde für einen Administrator mit ungewöhnlichen Absichten ist das Benutzerkonto TrustedInstaller, das vom Windows-Modul-Installer-Dienst abhängt, der normalerweise die Installation von Hotfixes in Windows und andere sekundäre Funktionen regelt.
Wenn TrustedInstaller der „Besitzer“ wird einer Datei, eines Ordners oder eines Registrierungsschlüssels, ist es nicht so einfach, ihn zur Freigabe der Kontrolle zu überreden (es gibt einen effektiven, aber mühsamen manuellen Prozess), es sei denn, wir verwenden ein Tool wie PowerRun. Grundsätzlich führt PowerRun eine vom Benutzer ausgewählte Anwendung oder einen Prozess unter TrustedInstaller aus. Wenn wir diesen Prozess im Task-Manager sehen, erscheint er nicht als von unserem Benutzer gestartet, sondern unter der Bezeichnung „SYSTEM“, was höheren Rechten entspricht, als wir sie als normaler Administrator erhalten können. In seiner Standardkonfiguration öffnet PowerRun den Registrierungseditor, aber mit einer kleinen Bearbeitung der .ini-Datei können Sie es auf das ändern, was Sie benötigen, zum Beispiel cmd.exe.
PowerRun ist leichtgewichtig, effizient und außerdem portabel, aber denken Sie daran: TrustedInstaller sollte nicht auf die leichte Schulter genommen werden. Wenn im Betriebssystem etwas festhängt, etwa temporäre Dateien, die von einer Office-Deinstallation übrig geblieben sind, kann PowerRun ein wenig Ordnung schaffen. Gleiches gilt für bestimmte Malware-Varianten, die Berechtigungen ändern und sich zwischen Systemdateien „vergraben“. Persönlich hoffe ich, dass Sie PowerRun nie benötigen, aber wenn Sie in diese Situation geraten, finden Sie den Link weiter unten.
