Mandatory Labelの付け方（追記）

IE の保護モードについてはこちらに説明あり。

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/IETechCol/dnwebgen/ProtectedMode.asp
(日本語訳もあるけど訳がちょっとあやしい)

要するに、"Mandatory Label" (ML, 必須ラベル) のついてないフォルダには保護モードのIE7 はアクセスできない。ML の有無は icacls コマンドで確認できる。

% icacls foldername

として返ってきた出力に、

Mandatory Label\Low Mandatory Level:(OI)(CI)(NW)

という行があれば（低いレベルの）ML がついている。

（参考） http://blog.livedoor.jp/dotnetmemo/archives/50881907.html

ML を付けるには

(管理者権限のシェルで)
% icacls foldername /setintegritylevel (CI)(OI)L

つけるべきフォルダは、%USERPROFILE%\AppData\ 以下の LocalLow と Local\Temp\Low と Local\Miscrosoft\Temporary Internet Files\Low。（追記）それに加えて %USERPROFILE%\Favorites 。もしかしたらほかにもあるかもしれない。