Como adicionar um Deny ACE para TrustedInstaller?

Question

Estou com problemas para excluir um arquivo / pasta. O sistema operacional afirma que está em uso, mesmo sendo antigo e sujeito a exclusão. O mesmo problema ocorre ocasionalmente no Windows 8 e no Windows 10.

Consegui colocar um Deny ACE no objeto para SYSTEM , mas estou tendo problemas para colocar um no objeto para TrustedInstaller (ou Instalador Confiável ). Parece que não há nenhuma entidade de segurança chamada TrustedInstaller no banco de dados SAM, ou o sistema operacional está filtrando os resultados, portanto não posso usar o nome:

Como eu adiciono um Deny ACE a um objeto para a entidade de segurança TrustedInstaller?

    

Answer 1

Você precisa usar NT Service\TrustedInstaller como entrada para selecionar as permissões TrustedInstaller .