该计算机运行的是 64 位 Windows 10 Home - 但这可能适用于任何相当新的 Windows 操作系统（例如从 Win 7 开始？）。
一个朋友向我寻求帮助——这不是一直都是这样的吗？他们想安装一个软件（Adobe PDF Reader——但它并不重要），但出现了权限被拒绝的错误。电脑上的其他一些软件也停止工作了。
经过一番查看，我确定他们使用管理员帐户登录，但仍然收到权限被拒绝的消息。当我查看运行不正常的应用程序的文件夹时，我无权查看权限。我也无法将所有权授予“NT SERVICE\TrustedInstaller”帐户。我获得了当前帐户的所有权，然后发现权限基本上已被清除。我查找了默认权限并开始应用它们。用户和管理员没有问题 - 但当我找到“NT SERVICE\TrustedInstaller”用户时，Windows 报告找不到该帐户（这解释了为什么我无法将所有权授予它）。
我在 SuperUser 和其他网站上找到了很多文章，解释了如何为“NT SERVICE\TrustedInstaller”分配权限，但我的问题是该帐户不存在。（例如：重置 C:\Program Files\WindowsApps 的默认 ACL）
- 我可以创建账户吗（如何创建系统账户？）
- 这个问题有多严重？我现在肯定可以让这个用户运行起来，但我怀疑未来会出现问题。
- 猜测一下这是怎么发生的？ - 我怀疑是 Windows 更新，但恶意软件当然也可能是一个问题（病毒检查程序报告当前没有问题）
谢谢
答案1
如此严重的破坏不可能是偶然发生的。
您朋友的计算机很可能感染了恶意病毒，并且无法卸载。
我不建议“修复”这个问题。如果你想要安全，你应该在备份后重新安装 Windows 和所有应用程序。不要再次安装在自己的文件夹中传输权限的应用程序。安装更多保护措施，并向你的朋友解释要采取哪些预防措施才能安全地上网。
欲了解更多信息，请参阅帖子
如何从我的电脑中删除恶意间谍软件、恶意软件、广告软件、病毒、木马或 rootkit？
答案2
NT SERVICE\TrustedInstaller（也称为 TrustedInstaller）是一种内部 Windows 服务，允许在系统更新或 Windows 安装期间修改受保护的系统文件。它还会阻止您自行删除或修改核心文件。
如果您真的想知道帐户路径在哪里，那么它在这里：C:\Windows\Servicing\TrustedInstaller.exe（它没有物理用户帐户，就像我说的它只是一项服务）
您应该保留它，因为它对您的系统至关重要。请勿删除它！
另外如果您想知道，TrustedInstaller 在 NT AUTHORITY\SYSTEM 帐户中运行。