Что означает обязательное значение уровня целостности 0x2010?

Я выполняю следующий фрагмент кода в своем процессе пользовательского режима, который запускается при входе учетной записи пользователя Windows в рабочую станцию. Или, другими словами, его путь находится в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ключ реестра.

Код должен определять обязательный уровень целостности моего пользовательского процесса. Это так:

DWORD getMIL()
{
//Try to get integrity level
//-1                                            Unknown
//SECURITY_MANDATORY_UNTRUSTED_RID              0x00000000 Untrusted.
//SECURITY_MANDATORY_LOW_RID                    0x00001000 Low integrity.
//SECURITY_MANDATORY_MEDIUM_RID                 0x00002000 Medium integrity.
//SECURITY_MANDATORY_MEDIUM_PLUS_RID            SECURITY_MANDATORY_MEDIUM_RID + 0x100 Medium high integrity.
//SECURITY_MANDATORY_HIGH_RID                   0X00003000 High integrity.
//SECURITY_MANDATORY_SYSTEM_RID                 0x00004000 System integrity.
//SECURITY_MANDATORY_PROTECTED_PROCESS_RID      0x00005000 Protected process.
DWORD dwIntgtyLvl = -1;

HANDLE hToken;
if(OpenProcessToken(::GetCurrentProcess(), TOKEN_QUERY, &hToken))
{

DWORD dwSizeIntgtyLvl = 0;
if(!GetTokenInformation(hToken, TokenIntegrityLevel, NULL, dwSizeIntgtyLvl, &dwSizeIntgtyLvl) &&
::GetLastError() == ERROR_INSUFFICIENT_BUFFER)
{
BYTE* pbIntgtyLvl = new BYTE[dwSizeIntgtyLvl];
if(pbIntgtyLvl)
{
TOKEN_MANDATORY_LABEL* pTML = (TOKEN_MANDATORY_LABEL*)pbIntgtyLvl;
DWORD dwSizeIntgtyLvl2;
if(GetTokenInformation(hToken, TokenIntegrityLevel, pTML, dwSizeIntgtyLvl, &dwSizeIntgtyLvl2) &&
dwSizeIntgtyLvl2 <= dwSizeIntgtyLvl)
{
dwIntgtyLvl = *GetSidSubAuthority(pTML->Label.Sid,
(DWORD)(UCHAR)(*GetSidSubAuthorityCount(pTML->Label.Sid)-1));
}

//Free mem
delete[] pbIntgtyLvl;
pbIntgtyLvl = NULL;
}
}

::CloseHandle(hToken);
}

return dwIntgtyLvl;
}

В нормальном потоке событий я ожидал бы получить значение 0x2000 за SECURITY_MANDATORY_MEDIUM_RID, или же 0x3000 за SECURITY_MANDATORY_HIGH_RID, но если у меня уже есть одна учетная запись пользователя Windows, и если я затем переключаю пользователей и выполняю вход с другой учетной записью пользователя, описанный выше метод даст мне значение 0x2010 для обязательного уровня целостности.

Кто-нибудь знает, что означает это значение?