Le niveau de sensibilité de toutes les applications de Trusted Extensions est indiqué par leur étiquette. Les applications sont des sujets dans les transactions de données. Les sujets doivent dominer les objets auxquels ils tentent d'accéder. Les objets peuvent être des fichiers ; quelquefois, d'autres processus peuvent être des objets. Les informations d'étiquette d'une application s'affichent dans la bande d'étiquette de la fenêtre. L'étiquette est visible lorsqu'une fenêtre est ouverte ou réduite. L'étiquette d'une application peut aussi apparaître dans la bande de confiance lorsque le pointeur se trouve dans la fenêtre de l'application.
Dans Trusted Extensions, les fichiers sont des objets dans des transactions de données. Les fichiers ne sont accessibles que par les applications dont les étiquettes dominent les étiquettes des fichiers. Un fichier peut être consulté à partir de fenêtres possédant la même étiquette que le fichier.
Certaines applications utilisent les fichiers d'initialisation pour configurer l'environnement de l'utilisateur. Deux fichiers spéciaux dans votre répertoire personnel vous permettent d'accéder aux fichiers d'initialisation de chaque niveau d'étiquette. Ces fichiers permettent à une application correspondant à une étiquette d'utiliser un fichier d'initialisation provenant d'un répertoire dont l'étiquette est différente. Ces deux fichiers spéciaux sont .copy_files et .link_files .