Администрирование с отключением МКЦ
- Снять МКЦ с ФС с помощью графического инструмента
fly-admin-smc
или командой
- Произвести необходимые действия по администрированию ОС (настроить ОС, установить пакеты, и т.д.)
- Включить МКЦ на ФС с помощью графического инструмента
fly-admin-smc
или командой
- Настроить метки целостности установленных системных объектов.
Полное выключение режима МКЦ
В графическом инструменте fly-admin-smc:
Пуск →
"Политика безопасности" →
"Мандатный контроль целостности" →
снять отметку сверху "подсистема МКЦ"
В командной строке
astra-mic-control disable
Независимо от способа выключения, чтобы изменения вступили в силу - перезагрузить ОС.
Примечание:
Выключение МКЦ крайне не рекомендуется, т.к. многие механизмы защиты cвязаны с включенным режимом МКЦ,
а именно:
блокировка интерпретаторов,
nochmodx,
блокировка доступа к конфиденциальной информации
и т.д.