Win7 TrustedInstaller.exe 佔用高 CPU？理解 Windows Modules Installer 與取得最高權限

TrustedInstaller.exe 為 Windows Modules Installer 服務進程，負責 Windows Update 安裝/修改/替換系統檔案。更新期間高佔用屬正常，完成後應自動釋放。

長期高佔用處理

1. 等待更新完成（可能需數十分鐘至數小時，視更新包大小）。
2. 控制台 →「Windows Update」→ 檢查是否有卡住的更新，嘗試「檢查更新」→「安裝更新」。
3. 若確認無更新進行且持續高佔用，可暫時停用服務：
   Win+R → services.msc → 找到 Windows Modules Installer → 右鍵「停止」，啟動類型改為「手動」（不建議禁用，影響後續更新）。

為何刪除檔案提示「權限不足」？

Win7 預設最高權限屬於 TrustedInstaller，而非 Administrators。系統關鍵檔案擁有者為 TrustedInstaller，Administrators 僅有讀取/執行權限。

取得 TrustedInstaller 權限（謹慎操作）

1. 右鍵檔案/資料夾 →「內容」→「安全性」→「進階」。
2. 「擁有者」頁籤 →「編輯」→「其他使用者或群組」。
3. 輸入物件名稱：NT SERVICE\TrustedInstaller →「檢查名稱」→「確定」。
4. 勾選「取代子容器和物件的擁有者」→「套用」→「確定」。
5. 回到「安全性」→「編輯」→ 新增/選擇 Administrators → 勾選「完全控制」允許。

嚴重警告

• 修改系統檔案擁有權/權限極高風險，可能導致系統不穩、更新失敗、安全機制失效。
• 僅在極特殊情況（如清理頑固殘留檔案）且具備完整備份/還原能力時操作。
• 操作完成後建議將擁有權歸還 TrustedInstaller，權限恢復預設。

理解 TrustedInstaller 角色，理性應對高佔用與權限問題。