在 Windows 98 中，應用程式啟動器可以執行管理應用程式所需的所有任務。在 Windows 2000/XP 中，使用者可能不具有應用程式啟動器執行任務所需的所有工作站權限。為了確保使用者始終具有必要的權限，應用程式啟動器會包括 Windows 服務 (nalntsrv.exe，稱為 NAL 服務)，它可執行以下操作：
配送、快取、解除安裝： 確保無論登入使用者的檔案系統存取為何，均可將應用程式配送、快取至工作站，以及從工作站解除安裝。例如，如果您限制使用者對特定本地目錄的權限，則使用者可能不具有在工作站上安裝應用程式所需的檔案系統和登錄權限。在系統空間中執行的 NAL 服務可以確保安裝應用程式。
啟動： 可讓您設定要在系統使用者的身分證明 (而非登入使用者的身分證明) 下啟動並執行的應用程式。這樣會提供給應用程式對檔案系統和登錄的所有權限，而無論登入使用者的權限為何。
當您以系統使用者的身分啟動應用程式時，可以從以下兩個安全性模式中進行選擇：安全系統使用者模式和非安全系統使用者模式。
如果使用者不需要與應用程式互動 (例如，要套用 Service Pack)，則可以使用安全系統使用者模式；不會向該使用者顯示任何介面。
如果使用者需要與程式互動 (例如，文書處理器)，則可以使用非安全系統使用者模式；會向該使用者顯示一般介面。