Habe es durch eine VM bekommen.
Die beiden wichtigsten, die ich hinzufügen musste, damit meine Apps wieder funktionieren, waren:
NT-Dienst \ TrustedInstaller
ALLE ANWENDUNGSPAKETE
Ansonsten ist hier der gesamte Standardberechtigungssatz:
Einige von ihnen müssen mit ihrem vollständigen Objektnamen angegeben werden, z. B. "TrustedInstaller" ist eigentlich "NT Service \ TrustedInstaller", und es gibt "ALL RESTRICTED APPLICATION PACKAGES", bei denen ich nicht den vollständigen Objektnamen finden konnte.