答：TrustedInstaller是Windows系統(tǒng)中眾多系統(tǒng)內(nèi)置安全主體中的一個(gè)，本身是系統(tǒng)重要服務(wù)。

它是操作系統(tǒng)上用來對(duì)系統(tǒng)進(jìn)行維護(hù)、更新等操作的組，用戶無法直接在此服務(wù)的上下文中運(yùn)行程序或另一個(gè)服務(wù)。

它的SID是S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464。

1、TrustedInstaller權(quán)限的意義是用來防止程序或用戶無意或惡意破壞系統(tǒng)文件。

2、這個(gè)安全主體本身是一個(gè)服務(wù)，名稱為：Windows Modules Installer。

在Windows XP及以前，System賬戶與管理員組對(duì)系統(tǒng)文件都有著完全訪問的權(quán)限。

3、這意味著以管理員身份運(yùn)行的程序可以任意更改系統(tǒng)，降低了系統(tǒng)安全性。

TrustedInstaller則改變了這一情況，使得只有擁有該令牌的系統(tǒng)進(jìn)程才能更改系統(tǒng)重要內(nèi)容，

而其他大部分系統(tǒng)服務(wù)就沒有權(quán)限。

4、這是因?yàn)椋�以SYSTEM權(quán)限運(yùn)行的程序不一定同時(shí)擁有該權(quán)限，

只有通過了Service Control Manager（服務(wù)啟動(dòng)控制器）的驗(yàn)證后才能獲取。

trustedinstaller權(quán)限獲取手動(dòng)法：

第一步：右鍵點(diǎn)擊文件，然后單擊“屬性”。

第二步：在“安全選項(xiàng)”里點(diǎn)擊“高級(jí)”選項(xiàng)。

第三步：點(diǎn)擊“administrators”（個(gè)人賬戶每個(gè)人命名不一樣）點(diǎn)擊“添加”。

第四步：點(diǎn)擊選擇“選擇主體”

第五步：點(diǎn)擊“高級(jí)”選項(xiàng)。

第六步：點(diǎn)擊“立即查找”

第七步：選擇默認(rèn)的第一個(gè)賬戶。

第八步：選擇用戶或組點(diǎn)擊“確定”

第九步：然后就是最重要的選擇完全控制即可。

第十步：最后點(diǎn)擊確定就可以擁有完全控制的賬戶了。