UPDATE: Se bem entendi, você está procurando locais que podem ser lidos apenas por administradores e onde os administradores também podem escrever. Aqui está uma lista de pastas com essas características presentes nas duas instalações do Windows 10 e do Windows 7. De qualquer forma, criar sua própria pasta em ProgramData conforme seu comentário soa como uma ideia sensata.
C:\MSOCache
C:\PerfLogs
C:\Windows\Temp
C:\ProgramData\Microsoft\Diagnosis\
C:\ProgramData\Microsoft\Crypto\PCPKSP\WindowsAIK
C:\ProgramData\Microsoft\Network\Downloader
C:\ProgramData\Microsoft\Provisioning
C:\ProgramData\Microsoft\Search\Data\Applications\Windows
C:\ProgramData\Microsoft\Search\Data\Temp
C:\ProgramData\Microsoft\Windows\LfSvc
C:\ProgramData\Microsoft\Windows\Power Efficiency Diagnostics
C:\ProgramData\Microsoft\Windows\wfp
C:\ProgramData\Microsoft\Windows Defender
C:\ProgramData\Microsoft\Windows NT\MSFax
C:\ProgramData\USOPrivate
C:\Recovery
C:\Windows\appcompat\Programs
C:\Windows\AUInstallAgent
C:\Windows\LiveKernelReports
C:\Windows\Logs\HomeGroup
C:\Windows\Logs\SystemRestore
C:\Windows\Logs\Telephony
C:\Windows\ModemLogs
C:\Windows\PLA\Reports
C:\Windows\PLA\Rules
C:\Windows\PLA\Templates
C:\Windows\Prefetch
C:\Windows\security\audit
C:\Windows\security\cap
C:\Windows\ServiceProfiles\LocalService
C:\Windows\ServiceProfiles\NetworkService
C:\Windows\System32\appmgmt\MACHINE
C:\Windows\System32\Com\dmp
C:\Windows\System32\config
C:\Windows\System32\Configuration
C:\Windows\System32\ias
C:\Windows\System32\LogFiles\Fax\Incoming
C:\Windows\System32\LogFiles\Fax\Outgoing
C:\Windows\System32\LogFiles\Firewall
C:\Windows\System32\LogFiles\WMI
C:\Windows\System32\MsDtc
C:\Windows\System32\networklist
C:\Windows\System32\SleepStudy
C:\Windows\System32\spool\PRINTERS
C:\Windows\System32\spool\SERVERS
C:\Windows\System32\sru
C:\Windows\System32\Tasks
C:\Windows\System32\Tasks_Migrated
C:\Windows\System32\wbem\MOF
C:\Windows\System32\WDI
C:\Windows\System32\wfp