supprimer une étiquette obligatoire explicite à l’aide d’icacls

Je faisais des essais avec des niveaux d’intégrité et des icacls sur Windows 7. J’ai défini des niveaux d’intégrité obligatoires, de sorte que je reçois quelque chose qui ressemble à ceci:

C:\Debug>icacls test.exe test.exe Everyone:(I)(RX) BUILTIN\Administrators:(I)(F) NT AUTHORITY\SYSTEM:(I)(F) Mandatory Label\Low Mandatory Level:(NW) Successfully processed 1 files; Failed processing 0 files 

Cependant, je ne peux pas sembler supprimer l’étiquette obligatoire maintenant qu’elle a été explicitement définie. A l’origine, la sortie aurait ressemblé à ceci:

 C:\Debug>icacls wdbp.exe wdbp.exe Everyone:(I)(RX) BUILTIN\Administrators:(I)(F) NT AUTHORITY\SYSTEM:(I)(F) Successfully processed 1 files; Failed processing 0 files 

La valeur par défaut serait de simplement hériter du répertoire sans étiquette obligatoire. J’ai essayé de jouer avec les options d’inheritance des icacls et j’ai essayé de supprimer le SID correspondant à l’étiquette, dont aucun ne présente d’erreur, mais ne supprime pas réellement l’étiquette obligatoire.

Quelqu’un a des idées?