Entendi por meio de uma VM.
Os dois principais que eu precisava adicionar para fazer meus aplicativos funcionarem novamente:
-
NT Service \ TrustedInstaller
-
TODOS OS PACOTES DE APLICATIVO
Caso contrário, aqui está todo o conjunto de permissões padrão:
Algunsdelesprecisamserespecificadoscomonomecompletodoobjeto,porexemplo,"TrustedInstaller" é, na verdade, "NT Service \ TrustedInstaller", e há "TODOS OS PACOTES DE APLICATIVOS RESTRITOS", dos quais não encontrei o nome completo do objeto.