Neben den normalen Zugriffsrechten wurde unter Windows Vista ein neue Zugriffsbeschränkung eingeführt - Integritäten (auch Mandatory Integrity Control, MIC, Windows Integrity Control oder WIC). Jedem Prozess (also jedem laufenden Programm) wird dabei ein sogenannter Integritätslevel verliehen - je priveligierter ein Prozess, desto höher dieser Level. Auch erzeugte Objekte (zum Beispiel Dateien) können einen solchen (M)IL erhalten. Versucht nun ein Prozess ein Objekt zu öffnen, das mit einem höheren MIL versehen ist als der des Prozesses, wird der Zugriff verweigert, auch wenn die Zugriffsrechte dies erlauben würden.

Mit Integrity lassen sich die Integritäten von verschiedenen Objekten (Dateien, Prozessen, Threads, Services, ...) über eine grafische Oberfläche listen und ändern. Integrity bietet hier sogar Zugriff auf die Vererbungsflags des SACL - es ist so zum Beispiel möglich, eine Integrität automatisch auf alle erzeugten Dateien innerhalb eines Ordners weitergeben zu lassen. Da es zur Zeit scheinbar nur Kommandozeilentools gibt, die solche Sachen regeln und der Funktionsumfang anderer Tools mehr als dürftig ist, habe ich mir das Ding mal zusammengeproggt.

Zum Downloaden einfach auf der Homepage des Autors auf die Überschrift der Programmbeschreibung - Integrity - klicken.