Получил через ВМ.
Два основных из них, которые мне нужно было добавить, чтобы мои приложения снова заработали:
NT Service \ TrustedInstaller
ВСЕ ПРИКЛАДНЫЕ ПАКЕТЫ
В противном случае вот полный набор разрешений по умолчанию:
Некоторые из них должны быть указаны с полным именем объекта, например, «TrustedInstaller» на самом деле является «NT Service \ TrustedInstaller», и есть «ВСЕ ОГРАНИЧЕННЫЕ ПАКЕТЫ ПРИЛОЖЕНИЙ», для которых я не смог найти полное имя объекта.