众所周知Linux除了普通用户组，只有root权限拥有最高权限。

Windows的权限系统会复杂的多，主要包含：

user用户组
administrator（管理员）
system（系统）
NT SERVICE\TrustedInstaller （最高权限）

用户组就是用户自己的权限

administrator在大部分情况下类似于Linux的root权限。

但是Windows为了防止administrator破坏系统，所以又搞了个system权限，让重要的程序和文件具备该权限等级，这样管理员就不会轻易rm -rf /了。

然而，为了更安全，又搞出来了个NT SERVICE\TrustedInstaller权限，用于最核心的安全管控。

Windows中权限越高的，越不使用这个权限进行操作。一般来说能用administrator解决的就不要用更高的权限。如果必要，必须先将操作的句柄的权限降低，操作完再改回去。