CppCreateLowIntegrityProcess/CSCreateLowIntegrityProcess/VBCreateLowIntegrityProcess 这个代码示例演示了如何启动一个低完整性进程。当你点击本程序中“以低完整等级执行本程序”按钮,此应用程序使用低完整性再次启动一个本程序实例。低完整性进程只能在低完整性区域内写入数据,比如%USERPROFILE%AppDataLocalLow文件夹或者注册表中的HKEY_CURRENT_USERSoftwareAppDataLow键值。即使当前用户的SID在自由访问控制列表(discretionary access control list)中拥有写入权限,如果你想要访问一个完整性高的对象,你也将会收到一个无法访问的错误。默认情况下,子进程继承其父进程的完整性等级。要启动一个低完整性进程,你必须使用CreateProcessAsUser和低完整性访问令牌启动一个新的子进程。详细信息请参考示例CreateLowIntegrityProcess中的相关函数。