O mecanismo de integridade do Windows estende a arquitetura de segurança e uma nova entrada no controle de acesso (ACE) representa o nível de integridade no descritor de segurança (Security Descriptor) do objeto. A nova entrada (ACE) além de representa o nível de integridade do objeto, também é atribuído no Token de Acesso de Segurança quando o inicializado.  O nível de integridade no Token de Acesso é comparado com o com o nível de integridade no descritor de segurança (Security Descriptor) quando o Security Reference Monitor realiza a verificação de acesso. O Windows Vista usa a função AccessCheck para determinar quais direitos são permitidos no objeto de seguraça (Securable Object). O Windows pode restringe os direitos de acesso dependendo do nível de integridade do objeto, independente se é mais alto ou baixo, pois vai depender da política de integridade da nova entrada de controle de acesso (ACE). O subsistema de segurança implementa o nível de integridade com um rótulo para diferenciá-lo do dicionário de acesso (discretionary Access) que é fornecido pela ACL.