| Предупреждение |
|---|
Мандатный контроль целостности возможно включить только после установки обновления безопасности №27102017SE15 |
...
Установка МКЦ на файловую систему.
1. 1 Войти в систему с правами администратора
12. 2 Установить параметр ядра parsec.ccnr_reject=1
В файле /etc/default/grub строку
| Блок кода |
|---|
...
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash" |
изменить на
| Блок кода |
|---|
...
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash parsec.ccnr_reject=1" |
Выполнить команду
| Command |
|---|
sudo update-grub |
13. 3 Выполнить команду
| Command |
|---|
set-fs-ilev |
14. 4 Перезагрузить операционную систему
2. Администрирование (редактирование) конфигурационных файлов.
21. 1 Войти в систему с правами администратора под ненулевым уровнем целстностицелостности
2. 2 Изменить требуемые файлы 2
3. 3 Выйти из системы
3. Администрирование (установка/удаление) программ.
31. 1 Перезагрузить операционную систему
32. 2 При загрузке временно установить параметр ядра parsec.ccnr_reject=0
3. 3 Войти в систему с правами администратора 3
4. 4 Выполнить команду
| Command |
|---|
unset-fs-ilev |
35. 5 Установить (или удалить) требуемое ПО 3
6. 6 Выполнить команду команду
| Command |
|---|
set-fs-ilev |
37. 7 Перезагрузить операционную систему
4. Удаление МЦК.
41. 1 Перезагрузить операционную систему
42. 2 Удалить при загрузке параметр ядра parsec.ccnr_reject 4
3. 3 Войти в систему с правами администратора
4. 4 Выполнить команду команду
| Command |
|---|
unset-fs-ilev |
45. 5 Удалить параметр ядра parsec.ccnr_reject
В файле /etc/default/grub строку строку
| Блок кода |
|---|
...
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash parsec.ccnr_reject=1" |
изменить на
| Command |
|---|
|
Выполнить команду
| Command |
|---|
sudo update-grub |