Необходимо обеспечить невозможность доступа к разделам жесткого диска уже установленной операционной системы с помощью Live-CD. Сценарий использования следующий: информационный киоск или банкомат, на котором ОС установлена с профилем разметки "Защитное преобразование в EXT4". Также на нем настроены:
графический киоск;
системный киоск;
USBGuard;
astra-overlay.
Система должна автоматически, без дополнительных действий со стороны пользователя, загружаться, например, при включении после сбоя питания. При этом необходимо, чтобы третьи лица без ключа разблокировки LUKS-раздела не могли изменить настройки системы, даже загрузившись с Live-CD.
Ответ
Ответ доступен с подключенной услугой «Техническая поддержка».