TrustedInstaller là gì và có nên xóa nó không?

Là người dùng Windows, bạn có thể đã gặp phải một số file và thư mục thuộc tài khoản người dùng tên TrustedInstaller. File dưới tài khoản này thường không thể truy cập hoặc thay đổi theo bất kỳ cách nào và quyền sở hữu phải được lấy từ tài khoản trước khi có thể mở hoặc thay đổi. Nhưng TrustedInstaller chính xác là gì? Và tại sao nó tồn tại?

Trong bài này chúng tôi giải thích bản chất của TrustedInstaller và mục đích của nó trong hệ điều hành Windows. Chúng tôi cũng thảo luận xem bạn có nên xóa tài khoản và các vấn đề khác nhau có thể do nó gây ra.

TrustedInstaller.exe là gì và nó làm gì?

TrustedInstaller.exe là tiến trình Microsoft hợp pháp được tích hợp vào hệ điều hành Windows từ Vista trở đi. Nó được dùng bởi dịch vụ Windows Modules Installer (Trình cài mô-đun Windows), thứ xử lý cài đặt, sửa đổi, và gỡ bỏ tất cả thành phần Windows tùy chọn cũng như cập nhật Windows quan trọng. Vì vậy, nó có quyền truy cập duy nhất để sửa đổi các file này khi thấy phù hợp.

Có một số file và thư mục dưới quyền sở hữu tài khoản người dùng TrustedInstaller. Một vài ví dụ là thư mục program files và Windows, cùng với thư mục Windows.old được tạo khi bạn nâng cấp từ phiên bản OS trước đó giữ file cũ nguyên vẹn.

Các thư mục này chứa thông tin nhạy cảm có thể rất quan trọng cho độ ổn định của Windows tổng thể. Mặc dù can thiệp vào nội dung của chúng không khuyến khích, bạn có thể lấy quyền sở hữu các thư mục và file này và đặt chúng dưới tài khoản người dùng của bạn.

Có nên xóa TrustedInstaller không?

TrustedInstaller là tiến trình Microsoft chính thống đóng vai trò then chốt đảm bảo cập nhật Windows được tải và cài đặt đúng cách. TrustedInstaller.exe đôi khi xuất hiện trong danh sách malware trên Internet, nhưng đó không có nghĩa file đó là loại malware.

Tuy nhiên, nó dễ bị chiếm đoạt bởi một loại malware cụ thể cùng tên. Nếu file bị malware chiếm đoạt, hacker có thể truy cập camera và microphone máy, suy nghĩ rất đáng sợ. Hãy luôn nhờ sự giúp đỡ của chương trình chống malware hiệu quả để bảo vệ OS.

Lưu ý rằng đây là file hệ thống quan trọng không bao giờ nên xóa, và làm vậy có thể dẫn đến vấn đề ổn định hệ thống và cập nhật Windows. Điều bạn có thể làm thay vào đó là lấy quyền sở hữu từ tài khoản người dùng TrustedInstaller.

Cách thay đổi quyền sở hữu TrustedInstaller

Mặc dù chắc chắn không khuyến khích xóa file TrustedInstaller.exe, cũng không khuyến khích lấy quyền sở hữu từ tài khoản người dùng của nó. Lý do là file dưới tài khoản đó là file hệ thống, và chỉnh sửa chúng có thể gây vấn đề lớn cho hệ điều hành.

Ví dụ, thư mục System32 trong thư mục Windows chứa nhiều file quan trọng cho Windows OS hoạt động đúng. Thông thường, tài khoản TrustedInstaller sẽ ngăn bạn đổi tên thư mục, nhưng nếu bạn lấy quyền sở hữu và ép chỉnh sửa, Windows sẽ crash (sập), và bạn sẽ kết thúc phải sửa chữa hoặc khôi phục hệ điều hành.

Nếu bạn vẫn muốn tiếp tục lấy quyền sở hữu dù rủi ro, hãy làm theo các bước dưới:

1. Điều hướng đến file hoặc thư mục bạn muốn lấy quyền sở hữu, nhấp chuột phải và chọn Properties (Thuộc tính). Cho mục đích hướng dẫn này, chúng tôi demo với thư mục "Program Files".

2. Trang Properties, vào tab "Security" (Bảo mật) và chọn nút "Advanced" (Nâng cao) về phía dưới.

3. Nhấn link "Change" (Thay đổi) bên cạnh TrustedInstaller gần đầu cửa sổ.

4. Gõ từ "Administrators" vào hộp văn bản và nhấn nút "Check Names" (Kiểm tra tên).

5. Windows sẽ tự động thêm phần còn lại của chuỗi và sẽ trao quyền sở hữu thư mục cho tất cả administrator trên máy cụ thể. Chỉ cần nhấn "OK" để chính thức hóa.

6. Bạn sẽ thấy chủ sở hữu giờ là Administrators và có checkbox "Replace owner on subcontainers and objects" (Thay thế chủ sở hữu trên subcontainers và objects) bên dưới. Bạn có thể tích hộp này để áp dụng thay đổi quyền sở hữu cho tất cả file bên trong thư mục. Khi xong, nhấn "OK" để quay lại trang "Properties".

7. Chọn tùy chọn Administrators từ danh sách và chắc chắn checkbox "Full Control" (Điều khiển đầy đủ) được tích. Điều này trao quyền cho tất cả tài khoản administrator của bạn. Nhấn "OK" vài lần, và bạn xong.

Lưu ý: nếu bạn muốn trả quyền sở hữu về TrustedInstaller, chỉ làm theo các bước đến bước 4 và gõ NT Service\TrustedInstaller vào hộp văn bản thay vào đó. Nhấn "Check Names" sẽ biến chuỗi thành TrustedInstaller. Hoàn tất bằng nhấn "OK" để lưu thay đổi.

Vấn đề có thể do tiến trình gây ra và cách khắc phục

Nhiều người dùng than phiền TrustedInstaller chiếm quá nhiều CPU. Mặc dù điều này khá bình thường cho tiến trình, có thể có vấn đề nếu nó chiếm một phần lớn bất thường sức xử lý. Nếu đây là trường hợp, bạn có thể thử sửa TrustedInstaller.exe hoặc tắt nó hoàn toàn.

Cũng có cơ hội nhỏ file thực thi bị malware chiếm đoạt. Điều này có thể dẫn đến mối đe dọa đáng kể cho quyền riêng tư và cần xử lý ngay. Dưới đây là vài cách khắc phục:

1. Xóa lịch sử vấn đề

1. Gõ "Problem reports" (Báo cáo sự cố) vào thanh tìm kiếm và nhấn kết quả "View all problem reports" (Xem tất cả báo cáo sự cố).

2. Nhấn nút "Clear all problem reports button" (Xóa tất cả báo cáo sự cố) gần cuối cửa sổ.

3. Bạn sẽ nhận cửa sổ pop-up xác nhận. Nhấn "Clear all" (Xóa tất cả) để hoàn tất hành động.

2. Tắt TrustInstaller qua Services Manager

Để làm vậy, tắt cập nhật tự động. Đây là cách:

1. Nhấn Win + R để mở hộp thoại Run.
2. Gõ services.msc và nhấn Enter để chạy "Services Manager" (Trình quản lý dịch vụ).

3. Cuộn xuống gần cuối danh sách dịch vụ và tìm cái có nhãn "Windows Update".

4. Nhấp chuột phải và chọn "Properties".

5. Nhấn dropdown "Startup type" (Loại khởi động) và chọn "Disabled" (Đã tắt). Nhấn "OK" để lưu thay đổi và xác nhận pop-up có thể xuất hiện.

Lưu ý: bên cạnh services.msc, còn hàng tá lệnh run khác trong Windows bạn nên quen. Hãy tra cứu và xem chúng.

3. Tắt TrustInstaller qua System Configuration

1. Nhấn Win + R để mở hộp thoại "Run".
2. Gõ msconfig và nhấn Enter để chạy "System configuration" (Cấu hình hệ thống).

3. Điều hướng đến tab Services và tìm dịch vụ Windows Modules Installer.

4. Bỏ tích dịch vụ này và nhấn "OK" để lưu thay đổi.

4. Chạy quét System File Checker

System File Checker (SFC) là công cụ Windows tích hợp có thể quét toàn bộ hệ điều hành xem có file hệ thống hỏng nào nó có thể sửa về trạng thái hoạt động. Công cụ này có thể phát hiện vấn đề với TrustedInstaller và sửa chúng.

1. Nhấn Win + R để mở hộp thoại Run.
2. Gõ cmd, sau đó nhấn Ctrl + Shift + Enter để mở với quyền admin. Nhấn "OK" khi hỏi xác nhận.

3. Gõ sfc /scannow vào command prompt và nhấn Enter.

4. Đợi SFC hoàn thành quét và tự động sửa file hỏng. Có thể mất một lúc.

5. Khi hoạt động hoàn tất, khởi động lại máy.

Lưu ý: SFC có thể làm rất nhiều điều tốt nếu OS bị rắc rối file hệ thống thiếu hoặc hỏng, nên đáng để học tất cả về lệnh SFC Scannow.

5. Quét máy bằng giải pháp Anti-Malware

Có loại malware xấu xí nắm giữ TrustedInstaller.exe trong OS và thay thế bằng file riêng cùng tên. Kết quả, bạn có thể kết thúc với xâm phạm quyền riêng tư lớn, như camera và mic bị chiếm đoạt.

Chương trình Windows Defender của Microsoft có thể quét malware, nhưng chúng tôi khuyến nghị mạnh mẽ bạn dùng giải pháp anti-malware hạng nhất bên thứ ba, vì chúng hiệu quả hơn nhiều. Một trong những cái phổ biến nhất là Malwarebytes: ứng dụng mạnh mẽ nhẹ có bản dùng thử miễn phí 14 ngày.

Câu hỏi thường gặp

1. TrustedInstaller.exe nằm ở đâu?

File thực thi TrustedInstaller có thể tìm thấy tại thư mục:
"C:\Windows\servicing\TrustedInstaller.exe".

"C:\" trong trường hợp này là ổ cài đặt hệ điều hành Windows.

2. Tại sao TrustedInstaller dùng nhiều CPU?

Khi quét cập nhật, TrustedInstaller làm việc cùng dịch vụ Windows Update tích hợp để tìm kiếm. Nó thậm chí tiếp tục tìm cập nhật sau khi cái mới vừa được tải và cài, đó là lý do bạn thường thấy tiến trình này chiếm nhiều CPU. Thường bạn chỉ cần đợi một lúc cho đến khi tiến trình quét xong và CPU quay về bình thường.