如何为 TrustedInstaller 添加拒绝 ACE？

Question

我无法删除文件/文件夹。操作系统声称它正在使用中，尽管它很旧并且可以删除。Windows 8 和 Windows 10 下偶尔会出现同样的问题。

我能够对对象放置一个拒绝 ACE系统，但我无法将它放在物体上受信任的安装程序（或者受信任的安装程序）。似乎没有名为受信任的安装程序在 SAM 数据库中，或者操作系统正在过滤结果，所以我不能使用该名称：

如何向 TrustedInstaller 安全主体的对象添加拒绝 ACE？

Answer 1

你必须使用NT Service\TrustedInstaller 作为选择 TrustedInstaller 权限的条目。