Как добавить Deny ACE для TrustedInstaller?

У меня проблемы с удалением файла / папки. Операционная система заявляет, что она используется, хотя она старая и подлежит удалению. Одна и та же проблема возникает иногда под Windows 8 и Windows 10.

Мне удалось разместить объект Deny ACE на объекте для SYSTEM, но у меня возникли проблемы при установке объекта на объект для TrustedInstaller (или Trusted Installer). Похоже, в базе данных SAM нет участника безопасности с именем TrustedInstaller или операционная система фильтрует результаты, поэтому я не могу использовать это имя:

Как добавить Deny ACE в объект для участника безопасности TrustedInstaller?