Bialand,
http://ru.wikipedia.org/wiki/ACL
TrustedInstaller - это системная учетная запись, от имени которой выполняются установка/обновление Vista (при этом она является хозяином большинства системных папок и не дает изменять их содержимое пользователям даже с правами Администратора). Также после установки нужных прав нужно установить наследование прав на дочерние объекты.
