Tor routet den gesamten Netzwerkverkehr durch ein ähnliches VPN (durch Erstellen einer Netzwerkroute).
Bei anderen Lösungen wie dem integrierten Windows VPN-Client nimmt entweder ein als SYSTEM ausgeführter Dienst oder das Betriebssystem selbst die Routing-Änderungen vor, ohne dass Sie sich als Administrator authentifizieren müssen.
Da Tor einen solchen Dienst nicht verwendet und das Betriebssystem das Tor-Programm nicht besonders berücksichtigt, muss Tor diese Änderungen selbst vornehmen und benötigt daher Administratorrechte.
Ich erwähne Windows, weil das, was mir am besten vertraut ist, aber ein ähnliches Argument trifft auf Linux zu, denke ich.