Отключение/Включение контроля МКЦ(мандатные метки): различия между версиями

Материал из Юпитер-8
Нет описания правки
 
Строка 30: Строка 30:
  '''sudo astra-secdel-control enable'''
  '''sudo astra-secdel-control enable'''
  '''sudo astra-swapwiper-control enable'''
  '''sudo astra-swapwiper-control enable'''
Если необходимо проверять ПО на сертификат соответствия, то необходимо включить ланный механизм:
Если необходимо проверять ПО на сертификат соответствия, то необходимо включить данный механизм:
  '''sudo astra-digsig-control enable'''
  '''sudo astra-digsig-control enable'''

Текущая версия от 09:35, 30 сентября 2024

Все действия производятся в терминале.

Для проверки использования контроля МКЦ необходимо ввести команду:

sudo astra-mic-control status

Ответ системы может быть следующим:

  • ВКЛЮЧЕНО
  • ВЫКЛЮЧЕНО
  • НЕАКТИВНО

Отключение механизма контроля МКЦ

1. Самый простой способ - это отключить контроль:

sudo astra-mic-control disable

2. Для полного отключение поддержки МКЦ необходимо вначале отключить все уровни контроля:

sudo astra-mic-control disable
sudo astra-mac-control disable
sudo astra-digsig-control disable
sudo astra-secdel-control disable
sudo astra-swapwiper-control disable

А затем сменить уровень защиты

sudo astra-modeswitch set 0

Включение механизма контроля МКЦ

1. В том случае, если контроль МКЦ был просто отключён, то вернуть его можно командой:

sudo astra-mic-control enable

2. В случае если был изменён уровень защита, то чтобы вернуть ОС в режим "Смоленск" необходимо выполнить команду:

sudo astra-modeswitch set 2

Для включения поддержки МКЦ необходимо запустить контроль командой:

sudo astra-mic-control enable

В случае если необходимо максимально повысить защиту - выполняются команды:

sudo astra-mac-control enable
sudo astra-secdel-control enable
sudo astra-swapwiper-control enable

Если необходимо проверять ПО на сертификат соответствия, то необходимо включить данный механизм:

sudo astra-digsig-control enable