chráněný režim je trychtýř - ie pluje pod high mandatory label- potom si uživatel usmyslí něco uložit/spustit na disk/u - normálně by tam měl všude (třeba pod admošem) přístup. Ale nastupuje aplikace ielowutil.exe - což je okýnko pro ukládání a dotaz na spuštění - je pod nízkým mandatory label, který neumožní aktivitu než v určených složkách. resume IE nemůže zasáhnout, poškodit systém - nemá tam přístup (je jedno s jakým oprávněním).

předpokládal jsem u xp stejnou činnost, nic tomu nebrání:
ielowutil.exe je jen blbá aplikace
mandatory label jsou známy a povinné od počátku NT
přístupy ke složkám z hlediska ML umí NT obecně

vysvětlení: nízké mandatory label nespustí/neotevře vyšší ml