Приложение, которое не «принадлежит» пользователю, а системе, называется NT на языке NT (а значит, и W10). Хотя он не может предоставить пользовательский интерфейс напрямую, он может создать конечную точку, к которой подключается приложение только для пользовательского интерфейса, чтобы показать пользовательский интерфейс.
Это лучше всего объяснить с помощью механизма Центра обновления Windows или Защитника Windows: оба имеют рабочий процесс, выполняющийся как сервисы, то есть в фоновом режиме, отделенном от пользователя, вошедшего в систему, но их пользовательский интерфейс отделен от этого рабочего процесса и не сохраняет любое состояние - его можно убить, не влияя на базовый сервис. Процесс пользовательского интерфейса подключается к рабочему процессу, чтобы получить состояние службы и отобразить его в удобном пользовательском интерфейсе или отправить команды службе, которые были введены через графический интерфейс.
Если ваше приложение делает что-то «причудливое», для которого требуется согласие UAC, эта модель также помогает вам: службы имеют внутреннее согласие (всплывающее окно UAC, которое появляется при установке), а часть пользовательского интерфейса не нуждается в нем.