高完整性级别。通过引入完整性级别，强制完整性控制可以分类隔离程序，使得沙箱化潜在危险程序（如进行网络通信的程序）成为可能。低完整性进程所拥有的访问权限少于那些拥有更高完整性级别的进程。带有访问控制列表的对象（如命名对象，包括文件、注册表项，甚至进程和线程）有一个访问控制项，定义着最低需要哪个完整性级别才能访问此对象。Windows确保只有当进程的完整性级别等于或高于所请求的对象的完整性级别时，它才能写入或删除此对象。此外，拥有更高完整性级别的进程对象甚至不允许读取访问。于是，一个进程就不能与另一个更