TrustedInstaller是Windows系統內建的虛擬服務賬號，擁有比Administrator更高的權限，專門保護系統核心文件（如System32目錄）防止意外修改或惡意篡改。需替換系統文件、修改註冊表權限時，必須獲取TrustedInstaller擁有者權限。本文提供圖文級操作步驟。

獲取TrustedInstaller權限（以單文件為例）

1. 右鍵目標文件 → 屬性 → 安全 選項卡 → 高級
2. 所有者 標籤 → 更改 → 輸入 Administrators 或當前管理員賬號 → 檢查名稱 → 確定
3. 勾選 替換子容器和對象的所有者 → 應用 → 確定
4. 返回 權限 標籤 → 更改權限 → 選中剛添加的管理員賬號 → 編輯 → 勾選 完全控制 → 一路確定保存

還原TrustedInstaller權限（安全基線恢復）

1. 同樣進入文件 屬性 → 安全 → 高級 → 所有者 → 其他用戶或組
2. 輸入 NT SERVICE\TrustedInstaller → 檢查名稱 → 確定（系統自動解析為TrustedInstaller SID）
3. 勾選 替換子容器和對象的所有者 → 確定
4. 權限表中確認TrustedInstaller擁有 完全控制，移除臨時添加的管理員完全控制項（保留讀取/執行即可）

進階技巧：批量處理與命令行

• Takeown + Icacls 組合命令可批量遞歸獲取/還原權限，適合目錄級操作：
  takeown /f "C:\Windows\System32\target.dll" /a
icacls "C:\Windows\System32\target.dll" /grant Administrators:F
  還原：
  icacls "C:\Windows\System32\target.dll" /setowner "NT SERVICE\TrustedInstaller"
icacls "C:\Windows\System32\target.dll" /remove:g Administrators
• PowerShell腳本 封裝獲取/還原函數，配合計劃任務定期掃描關鍵系統文件權限完整性。

⚠️ 安全警示

僅在必須修改系統文件（如補丁替換、驅動簽名測試、安全研究）時臨時提權，操作完成立即還原。長期保持文件所有權為Administrators將繞過Windows資源保護（WRP）機制，導致系統文件易被惡意軟件篡改、更新失敗、SFC修復失效。原則：用完即還，能不動則不動。