ws模块安装服务（codice_1）的进程。管理员不再拥有对系统文件的完全访问权，他们必须使用SetupAPI，或者获取资源的所有权并添加适当的访问控制条目（ACE）才能修改或替换它。“Trusted Installer”帐户用于保护核心操作系统文件和注册表键值。
受保护资源.Windows资源保护会保护大量文件类型：codice_2WRP还保护几个关键文件夹。只包含WRP保护文件的文件夹可能被锁定，目的是使仅“trusted installer”可以在该文件夹中创建文件和