TrustedInstallerとは何か？削除すべきかどうかを徹底解説

Windowsユーザーなら、「TrustedInstaller」という名前のユーザーアカウントに属するファイルやフォルダを目にしたことがあるかもしれません。このアカウント配下のファイルには通常アクセスしたり変更したりすることができず、開いたり編集したりするには、まずアカウントから所有権を奪う必要があります。では、TrustedInstallerとは一体何なのでしょうか？そして、なぜ存在しているのでしょうか？

本記事では、TrustedInstallerの正体と、Windowsオペレーティングシステムにおける役割を詳しく解説します。さらに、このアカウントを削除すべきかどうか、またTrustedInstallerに関連して起こりうるさまざまな問題とその対処法についても取り上げます。

TrustedInstaller.exeとは？その役割は？

TrustedInstaller.exeは、Windows Vista以降のオペレーティングシステムに組み込まれているMicrosoftの正規プロセスです。「Windows Modules Installer（Windowsモジュールインストーラー）」サービスによって利用されており、このサービスはWindowsのオプションコンポーネントや重要なWindowsアップデートのインストール・変更・削除を担当しています。そのため、これらのファイルを変更できるのはTrustedInstallerだけであり、必要に応じて自由にアクセスできる唯一の存在となっています。

一部のファイルやフォルダは、TrustedInstallerというユーザーアカウントが所有者になっています。例えば、「Program Files」フォルダや「Windows」フォルダ、さらには旧バージョンのOSからアップグレードした際に作成され、古いファイルを保持しておく「Windows.old」フォルダなども該当します。

これらのフォルダには、Windows全体の安定性にとって非常に重要な機密性の高い情報が含まれています。中身を不用意にいじることは推奨されませんが、所有権を取得して自分のユーザーアカウント配下に移すこと自体は可能です。

TrustedInstallerは削除すべき？

TrustedInstallerは、Windowsアップデートが正しくダウンロード・インストールされることを保証する重要な役割を担う、Microsoftの正規プロセスです。インターネット上のマルウェアリストにTrustedInstaller.exeが掲載されていることがありますが、それはファイル自体がマルウェアだという意味ではありません。

ただし、同じ名前を持つ特定種類のマルウェアに乗っ取られやすいという側面があります。ファイルがマルウェアにハイジャックされると、ハッカーがあなたのPCのカメラやマイクにアクセスできるようになる可能性があり、非常に危険です。OSを保護するためにも、常に信頼できるマルウェア対策ソフトを活用しましょう。

なお、TrustedInstallerは極めて重要なシステムファイルであり、絶対に削除してはいけません。削除するとシステムの安定性やWindowsアップデートに深刻な問題が生じる恐れがあります。代わりにできるのは、TrustedInstallerユーザーアカウントから所有権を奪うことです。

TrustedInstallerの所有権を変更する方法

TrustedInstaller.exeファイルの削除が推奨されないのと同様に、ユーザーアカウントから所有権を奪うこと自体も推奨されません。理由は、そのアカウント配下のファイルがシステムファイルであり、編集するとオペレーティングシステムに重大な問題を引き起こす可能性があるためです。

例えば、Windowsディレクトリ内のSystem32フォルダには、Windows OSが正常に動作するために不可欠な多数のファイルが格納されています。通常、TrustedInstallerユーザーアカウントがあるためフォルダ名を変更することはできませんが、所有権を奪って強制的に編集を行うと、Windowsがクラッシュし、最終的にはOSの修復や復元が必要になる可能性があります。

それでもリスクを承知の上で所有権の剥奪を進めたい場合は、以下の手順に従ってください。

1. 所有権を取得したいファイルまたはフォルダに移動し、右クリックして「プロパティ」を選択します。本ガイドでは例として「Program Files」フォルダを使用します。

2. プロパティ画面で「セキュリティ」タブに移動し、下部にある「詳細設定」ボタンを選択します。

3. ウィンドウ上部付近にあるTrustedInstallerの横の「変更」リンクをクリックします。

4. テキストボックスに「Administrators」と入力し、「名前の確認」ボタンをクリックします。

5. Windowsが自動的に残りの文字列を補完し、そのPC上のすべての管理者アカウントにフォルダの所有権が与えられます。「OK」ボタンをクリックして確定しましょう。

6. 所有者がAdministratorsに変更されたことを確認できます。その下には「サブコンテナーとオブジェクトの所有者の置き換え」というチェックボックスがあります。このボックスにチェックを入れると、フォルダ内のすべてのファイルに所有権の変更が適用されます。設定が完了したら「OK」ボタンをクリックして「プロパティ」画面に戻ります。

7. 一覧からAdministratorsを選択し、「フルコントロール」のチェックボックスにチェックが入っていることを確認します。これにより、すべての管理者アカウントにファイルへのアクセス許可が付与されます。「OK」ボタンを数回クリックすれば完了です。

注意：所有権をTrustedInstallerに戻したい場合は、同じ手順で手順4まで進み、テキストボックスに NT Service\TrustedInstaller と入力してください。「名前の確認」ボタンをクリックすると、文字列がTrustedInstallerに変換されます。最後に「OK」ボタンをクリックして変更を保存すれば完了です。

このプロセスが引き起こしうる問題とその解決策

多くのユーザーから、TrustedInstallerがCPUパワーを大量に消費するという不満が寄せられています。ある程度のCPU使用はこのプロセスにとって正常な動作ですが、異常に大きな負荷がかかっている場合は問題があるかもしれません。その場合は、TrustedInstaller.exeを修復するか、完全に無効化するかのどちらかを試してみましょう。

また、実行ファイルがマルウェアに乗っ取られている可能性もわずかにあります。これはプライバシーにとって重大な脅威となるため、直ちに対処する必要があります。以下に、これらの問題を解決するための方法をいくつか紹介します。

1. 問題履歴をクリアする

1. 検索バーに「問題レポート」と入力し、「すべての問題レポートを表示」をクリックします。

2. ウィンドウ下部付近にある「すべての問題レポートをクリア」ボタンをクリックします。

3. 確認用のポップアップウィンドウが表示されます。「すべてクリア」ボタンをクリックして操作を完了させます。

2. サービスマネージャーからTrustedInstallerを無効化する

これを行うには、自動更新を無効にします。手順は以下の通りです。

1. Win + Rキーを押して「ファイル名を指定して実行」ダイアログを開きます。
2. services.mscと入力し、Enterキーを押して「サービス」マネージャーを起動します。

3. サービス一覧の末尾近くまでスクロールし、「Windows Update」という項目を探します。

4. 右クリックして「プロパティ」を選択します。

5. 「スタートアップの種類」のドロップダウンをクリックし、「無効」を選択します。「OK」ボタンをクリックして変更を保存し、表示されたポップアップがあれば確認します。

注意：services.msc以外にも、Windowsには知っておくと便利な「ファイル名を指定して実行」コマンドがたくさんあります。ぜひ調べてチェックしてみてください。

3. システム構成からTrustedInstallerを無効化する

1. Win + Rキーを押して「ファイル名を指定して実行」ダイアログを開きます。
2. msconfigと入力し、Enterキーを押して「システム構成」を起動します。

3. 「サービス」タブに移動し、「Windows Modules Installer」サービスを探します。

4. このサービスのチェックを外し、「OK」ボタンをクリックして変更を保存します。

4. システムファイルチェッカーのスキャンを実行する

システムファイルチェッカー（SFC）は、Windowsに組み込まれたツールで、オペレーティングシステム全体をスキャンし、破損したシステムファイルを検出して正常な状態に修復できます。このツールを使えば、TrustedInstallerの問題を検出して修正できる可能性があります。

1. Win + Rキーを押して「ファイル名を指定して実行」ダイアログを開きます。
2. cmdと入力し、Ctrl + Shift + Enterキーを押して管理者権限でコマンドプロンプトを開きます。確認を求められたら「OK」をクリックします。

3. コマンドプロンプトに sfc /scannow と入力し、Enterキーを押します。

4. SFCによるスキャンと破損ファイルの自動修復が完了するまで待ちます。時間がかかる場合があります。

5. 処理が完了したら、PCを再起動します。

注意：SFCは、OSに欠落または破損したシステムファイルが大量にある場合に大きな効果を発揮します。sfc /scannowコマンドについて詳しく学んでおく価値は十分にあります。

5. マルウェア対策ソリューションでPCをスキャンする

OS内のTrustedInstaller.exeを乗っ取り、同じ名前の独自ファイルと置き換える厄介な種類のマルウェアが存在します。その結果、カメラやマイクがハイジャックされるなど、プライバシーの重大な侵害につながる可能性があります。

MicrosoftのWindows Defenderでもマルウェアスキャンを実行できますが、より効果の高いサードパーティ製のマルウェア対策ソリューションを利用することを強くお勧めします。市場で最も人気のある製品の一つがMalwarebytesです。強力でありながら軽量で、14日間の無料トライアルが付いています。

よくある質問

1. TrustedInstaller.exeはどこにありますか？

TrustedInstallerの実行ファイルは、次のディレクトリにあります。
「C:\Windows\servicing\TrustedInstaller.exe」

ここでの「C:\」は、Windowsオペレーティングシステムがインストールされているドライブを指します。

2. TrustedInstallerはなぜCPUパワーを大量に消費するのですか？

アップデートのスキャン時、TrustedInstallerは統合されたWindows Updateサービスと連携して検索を行います。さらに、アップデートをダウンロード・インストールした直後であっても検索を続けるため、このプロセスがCPUパワーを大量に消費しているように見えることがよくあります。通常は、スキャンが完了するまでしばらく待てば、CPU使用率は平常に戻ります。