Отключение/Включение контроля МКЦ(мандатные метки)

Все действия производятся в терминале.

Для проверки использования контроля МКЦ необходимо ввести команду:

sudo astra-mic-control status

Ответ системы может быть следующим:

• ВКЛЮЧЕНО
• ВЫКЛЮЧЕНО
• НЕАКТИВНО

Отключение механизма контроля МКЦ

1. Самый простой способ - это отключить контроль:

sudo astra-mic-control disable

2. Для полного отключение поддержки МКЦ необходимо вначале отключить все уровни контроля:

sudo astra-mic-control disable
sudo astra-mac-control disable
sudo astra-digsig-control disable
sudo astra-secdel-control disable
sudo astra-swapwiper-control disable

А затем сменить уровень защиты

sudo astra-modeswitch set 0

Включение механизма контроля МКЦ

1. В том случае, если контроль МКЦ был просто отключён, то вернуть его можно командой:

sudo astra-mic-control enable

2. В случае если был изменён уровень защита, то чтобы вернуть ОС в режим "Смоленск" необходимо выполнить команду:

sudo astra-modeswitch set 2

Для включения поддержки МКЦ необходимо запустить контроль командой:

sudo astra-mic-control enable

В случае если необходимо максимально повысить защиту - выполняются команды:

sudo astra-mac-control enable
sudo astra-secdel-control enable
sudo astra-swapwiper-control enable

Если необходимо проверять ПО на сертификат соответствия, то необходимо включить данный механизм:

sudo astra-digsig-control enable