Отключение/Включение контроля МКЦ(мандатные метки)

Материал из Юпитер-8

Все действия производятся в терминале.

Для проверки использования контроля МКЦ необходимо ввести команду: 

sudo astra-mic-control status

Ответ системы может быть следующим:

  • ВКЛЮЧЕНО
  • ВЫКЛЮЧЕНО
  • НЕАКТИВНО

Отключение механизма контроля МКЦ

1. Самый простой способ - это отключить контроль: 

sudo astra-mic-control disable

2. Для полного отключение поддержки МКЦ необходимо вначале отключить все уровни контроля: 

sudo astra-mic-control disable
sudo astra-mac-control disable
sudo astra-digsig-control disable
sudo astra-secdel-control disable
sudo astra-swapwiper-control disable

А затем сменить уровень защиты 

sudo astra-modeswitch set 0

Включение механизма контроля МКЦ

1. В том случае, если контроль МКЦ был просто отключён, то вернуть его можно командой: 

sudo astra-mic-control enable

2. В случае если был изменён уровень защита, то чтобы вернуть ОС в режим "Смоленск" необходимо выполнить команду: 

sudo astra-modeswitch set 2

Для включения поддержки МКЦ необходимо запустить контроль командой: 

sudo astra-mic-control enable

В случае если необходимо максимально повысить защиту - выполняются команды: 

sudo astra-mac-control enable
sudo astra-secdel-control enable
sudo astra-swapwiper-control enable

Если необходимо проверять ПО на сертификат соответствия, то необходимо включить данный механизм: 

sudo astra-digsig-control enable
Источник — https://srv2.jupiter8.ru/kros/index.php?title=Отключение/Включение_контроля_МКЦ(мандатные_метки)&oldid=4690