如何对系统文件取消Admin获取TrustedInstaller权限？

显示全部楼层 · 发表于 2017-1-28 18:30:55

今天开“本地组策略编辑器”出现“进行解析时遇到错误。找不到资源XXXXXXXXX”的提示
度娘了一下，发现是因为win7系统，又升级到IE11造成的~
找到了不少解决方法。最后选择了修改Inetres.admx文件的方法解决~（据说直接删掉这个文件的话组策略里的Internet Explorer会消失，无法修改Internet的设置）

但是改这玩意儿是需要TrustedInstaller权限的，我就把该文件的属性——安全——高级——所有者
改成了我的Administrator（已取得超级管理员权限）

现在修改完毕，出于安全考虑（也许没必要，但心里感觉不舒坦，强迫症作祟）
想把该文件的所有者改回TrustedInstaller。

研究了半天也没研究出怎么改回来~
现在只是把该文件Administrator的权限改回了只允许“读取和执行”“读取”

哪位知道怎么把该文件的所有者改回TrustedInstaller？

PS：
顺便问个问题，度娘了半天也没看明白
我装系统都是直接用超级管理员，不用普通管理员账户
如果把策略组里“用户账户控制：用于内置管理员账户的管理员批准模式”更改为“已启用”
会怎么样么？

显示全部楼层 · 发表于 2017-1-28 20:25:05

批准模式就是把内置降权为普通

显示全部楼层 · 发表于 2017-1-28 20:30:43

风之咩~ 发表于 2017-1-28 20:25
批准模式就是把内置降权为普通

谢谢~
内置降权为普通？
也就是说如果我开了，然后就会导致原来内置账户的个人文档之类的，就会读取失败？因为变成权限不够了？
话说正文的问题，你有路子不？

ps：要这个开关有啥用呢？不理解~

显示全部楼层 · 发表于 2017-1-28 20:46:18

很容易，你把admin的权限给删了就行了。

显示全部楼层 · 发表于 2017-1-28 20:47:47

右手微凉发表于 2017-1-28 20:30
谢谢~
内置降权为普通？
也就是说如果我开了，然后就会导致原来内置账户的个人文档之类的，就会读取失 ...

开了以后就会有对普通管理员的那些限制比如有些软件必须用右键的管理员运行才行
更深层的就懒得说了

显示全部楼层 · 发表于 2017-1-28 21:31:16

权限这东西别乱动，搞不好你的系统就废了，默认就行了

显示全部楼层 · 发表于 2017-1-28 22:09:42

wwdboy 发表于 2017-1-28 21:31
权限这东西别乱动，搞不好你的系统就废了，默认就行了

我知道默认的就行~
我这不是为了弄掉策略组的报错，改了一下系统文件么~
现在改好了，权限不知道怎么弄回去了~

显示全部楼层 · 发表于 2017-1-28 22:11:06

im-t 发表于 2017-1-28 20:46
很容易，你把admin的权限给删了就行了。

没找到地方~
我现在只是把文件Administrator的权限改回了只允许“读取和执行”“读取”而已
文件的所有者还是Administrator，没找到地方改回TrustedInstaller

显示全部楼层 · 发表于 2017-1-29 04:15:58

nt service\trustedinstaller

显示全部楼层 · 发表于 2017-1-29 15:48:58

RED_ALERT 发表于 2017-1-29 04:15
nt service\trustedinstaller

原谅小的眼拙~
看不懂，这是在哪儿？

[系统] 如何对系统文件取消Admin获取TrustedInstaller权限？

本帖子中包含更多资源