如何解決TrustedInstaller權限問題

TrustedInstaller它是一個Windows的Services，而它的服務名稱為Windows Modules Installer。它的工作是模擬一個虛擬的權限，並且可在檔案中被賦予。這個服務是從Windows Vista開始，現在在Windows7中被大量使用。


微軟開發這個功能，是基於過去很多電腦被感染病毒，或重要系統檔案遭竄改刪除，主要是這些惡意程式拿到擁有最高權限的管理者帳號密碼，才能對電腦任意的發動攻擊。而TrustedInstaller的出現，就是要防止這種事情發生。

在Windows7中微軟對於重要的系統檔，不管是System或Administrator帳號，只賦予讀取的功能。而完整的控制功能，則交給TrustedInstaller這個虛擬帳號。

因此你會發現，雖然你是系統的最高管理員，但是在Windows7想要修改或刪除某些系統檔，它會出現以下的拒絕存取檔案的訊息:

這樣的好處，可以減少惡意程式入侵竄改系統檔的機會。壞處就是，如果要手動異動系統檔或其他重要檔案，就會遇到拒絕存取的問題。


要解決這個問題，首先必須將檔案的擁有權拿回來，再將檔案控制權交給你想要使用的帳號。

1、假設你想讓administrator這個帳號，對adsldp.dll檔擁有完全的控制權。你先在這個檔案的”擁有者”選項，將擁有者從TrustedInstaller改為administrators。

2、因為administrator已取得對檔案的”擁有權”，這時候就可以給它”完全控制”的權限，讓administrator重新取得對檔案的控制權。

如何使用指令，更改本機密碼原則

Net accounts是一個很好用的指令，只要用在本機的密碼原則。它可以更改密碼原則的使用期限、長度限制，或是限制使用者在密碼到期多久後，強制登出網域。

 

在cmd底下，輸入net accounts，會出現本機目前的密碼原則。

 



• 如果想要更改密碼最小長度: net accounts /minpwlen:數字
• 如果想要更改密碼最短使用期限: net accounts /minpwage:數字
• 如果想要更改密碼最長使用期限: net accounts /maxpwage:數字 

其他功能可參考指令說明。

2011台北自行車展

因為公司業務關係，所以到台北自行車展支援。也順便照了一堆腳踏車，作為紀念。

 這次跟去年最大的感受，就是人變少了。受地震影響，許多歐美日買家都取消行程，因此整個展場少了以往的熱絡。

今年另外發現一個趨勢，就是小折變少了，取而代之的是更多款的公路車,登山車及電動車。尤其是電動車，尺寸比去年更精簡，更像一般腳踏車，不過車上那顆電池還是粉重滴啦。

另外，展場最重要的Show Girl不見了...嗚嗚~~~

伸縮車。

這都是電動腳踏車。

汽車？機車？腳踏車？電動車？

復古車。

這台車去年就看過了，今年為 3.0版。它不是小折，它是電動車。

這樣的配色，真的很搶眼。

會場吉祥物。看著它一樓及四樓會場走透透。我只能說，錢真的很難賺。

這家廠商的裝潢，很像賣家具的，時尚而前衛。真的看不出來賣什麼的。

當我拍照完畢時，裡面的工作人員跟我說不能拍照，還說車子上面有寫。
對ㄝ，真的有寫ㄟ。我一路拍下來，看到就拍，怎麼會注意到這張小小的告示牌。
而且，我真看不出來這個產品有何機密可言，整個會場就只有你們家不准拍照。
我尊重各家廠商的遊戲規則，下次請ShowGirl拿著海報寫不准拍照，好嗎？

鑲水鑽的車車。

這應該是會場最貴的一台腳踏車--黃金腳踏車。號稱表面99.99純金箔打造，現場人員說工法很特殊，試了很多次才成功。近距離看真的很炫~~~

超酷安全帽。

小朋友用的平衡車。

連腳踏車都有概念車。

廠商推出的建國百年紀念車。

另一家廠商推出的建國百年紀念車。