O TrustedInstaller é, na verdade, um serviço, não uma conta de usuário ou um grupo de contas específico. O serviço tem um nome de exibição do Windows Modules Installer . O serviço é atribuído a um SID ( S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464 ) e, por padrão, o SID possui a propriedade de arquivos críticos do Windows.