Can you summarize the following document?
        
  強制完整性控制在物件的安全描述符中使用了一個新的訪問控制項(ACE)型別來代表物件的完整性級別。在Windows中,訪問控制列表(ACL)被限制為授予訪問許可權(讀取、寫入、執行許可權)和特權給使用者和組。在安全引用監視器執行授權授予物件的訪問許可權前,會將訪問令牌中的完整性級別與安全描述符中的完整性級別比較。Windows 根據主體的完整性級別是高於還是低於所請求的物件,以及訪問控制項中的完整性策略標誌來決定是否授予訪問許可權。安全子系統以強制標籤的形式實現完整性級別,以便和訪問控制列表提供的自由訪問控制區別開來。  Windows Vista定義了四個完整性級別:"低" (SID: S-1-16-4096)、"中" (SID: S-1-16-8192)、"高" (SID: S-1-16-12288)、"系統" (SID: S-1-16-16384)。預設情況下,普通使用者啟動的程序將獲得中完整性級別,而提升的程序則獲得高完整性級別。通過引入完整性級別,強制完整性控制可以分類隔離程式,使得沙箱化潛在危險程式(如進行網路通訊的程式)成為可能。低完整性程序所擁有的訪問許可權少於那些擁有更高完整性級別的程序。  帶有訪問控制列表的物件(如命名物件,包括檔案、登錄檔項,甚至程序和執行緒)有一個訪問控制項,定義著最低需要哪個完整性級別才能訪問此物件。Windows確保只有當程序的完整性級別等於或高於所請求的物件的完整性級別時,它才能寫入或刪除此物件。此外,擁有更高完整性級別的程序物件甚至不允許讀取訪問。  於是,一個程序就不能與另一個更高完整性級別的程序互動了。所以,程序不能通過 codice_1 API執行DLL注入到更高完整性級別的程序之類的功能,也不能使用 codice_2 函式傳送資料到另一個程序。
強制完整性控制(英語:Mandatory Integrity Control)是一個在微軟Windows作業系統中從Windows Vista開始引入,並沿用到後續版本系統的核心安全功能。強制完整性控制通過完整性級別標籤來為執行於同一登入會話的程序提供隔離。此機制的目的是在一個潛在不可信的上下文(與同一賬戶下執行的其他較為可信的上下文相比)中選擇性地限制特定程序和軟體元件的訪問許可權。