Раздел используется для редактирования настроек МАЯК (Рисунок 17).
Рисунок 17
Возможно редактирование следующих параметров:
Параметры контроля целостности
• Hardware integrity check – включение/выключение проверки целостности аппаратных компонентов платформы при выполнении контролируемой загрузки. Значение по умолчанию – enabled (вкл.). Более подробное описание см. в разделе «Контроль целостности (Integrity control)»;
• Bootloader integrity check - включение/выключение проверки целостности загрузчика при выполнении контролируемой загрузки. Значение по умолчанию – enabled (вкл.). Осуществляется проверка подписи бинарного файла загрузчика и его файла конфигурации, которые расположены на ESP разделе (EFI System Partition):
/EFI/boot/bootx64.efi
/EFI/boot/bootx64.efi.sig
/EFI/grub/grub.cfg
/EFI/grub/grub.cfg.sig
При отсутствии данных файлов проверка будет считаться неуспешной, а загружаемая ОС нештатной.
Параметры аутентификации
• User authentication tries – количество допустимых попыток неудачной аутентификации пользователя, по истечению которых учетная запись пользователя блокируется на время, указанное в параметре Lock timeout. Значение по умолчанию – 10 попыток у каждого пользователя;
• Menu authentication tries – количество подряд идущих неверных попыток аутентификации пользователя, заданных в параметре User authentication tries, при превышении которых осуществляется блокировка СВТ. Значение по умолчанию – 10 попыток;
• Lock timeout – время блокировки учетной записи пользователя в секундах. По прошествии данного времени пользователь снова может аутентифицироваться, в случае неудачной аутентификации учетная запись блокируется повторно;
• Password lifetime – максимальное время, в течение которого пароль может использоваться до того, как потребуется его изменение.
Параметры автоматической аутентификации
• Autologin - - включение/выключение автоматической аутентификации. Значение по умолчанию – enabled (вкл.);
• Autologin user – пользователь, от имени которого будет осуществляться автоматическая аутентификация. Показывается идентификатор и имя пользователя, например, по умолчанию для пользователя: 1 (user);
Внимание! |
При включенной автоматической аутентификации для учетной записи пользователя, аутентификация которого должна осуществляться по токену, присутствие самого токена в системе не требуется. |
• Autologin timeout – время в секундах, по истечении которого будет запущена автоматическая аутентификация. Значение по умолчанию – 10 секунд.
Параметры журнала аудита
• Log protection – включение/выключение защиты журнала аудита от перезаписи. Значение по умолчанию – disabled (выкл.). При значении disabled, в случае переполнения памяти NVRAM, будет осуществляться перезапись журнала аудита, более старые сообщения будут перезаписываться новыми. При значении enabled перезапись журнала будет невозможна.
Дополнительные клавиши управления
• S – сохранить выставленные настройки.