Настройки (Settings)

Настройки (Settings)

Раздел используется для редактирования настроек МАЯК (Рисунок 17).

Рисунок 17

Возможно редактирование следующих параметров:

Параметры контроля целостности

• Hardware integrity check – включение/выключение проверки целостности аппаратных компонентов платформы при выполнении контролируемой загрузки. Значение по умолчанию – enabled (вкл.). Более подробное описание см. в разделе «Контроль целостности (Integrity control)»;
• Bootloader integrity check - включение/выключение проверки целостности загрузчика при выполнении контролируемой загрузки. Значение по умолчанию – enabled (вкл.). Осуществляется проверка подписи бинарного файла загрузчика и его файла конфигурации, которые расположены на ESP разделе (EFI System Partition):

/EFI/boot/bootx64.efi

/EFI/boot/bootx64.efi.sig

/EFI/grub/grub.cfg

/EFI/grub/grub.cfg.sig

• При отсутствии данных файлов проверка будет считаться неуспешной, а загружаемая ОС нештатной.

Параметры аутентификации

• User authentication tries – количество допустимых попыток неудачной аутентификации пользователя, по истечению которых учетная запись пользователя блокируется на время, указанное в параметре Lock timeout. Значение по умолчанию – 10 попыток у каждого пользователя;
• Menu authentication tries – количество подряд идущих неверных попыток аутентификации пользователя, заданных в параметре User authentication tries, при превышении которых осуществляется блокировка СВТ. Значение по умолчанию – 10 попыток;
• Lock timeout – время блокировки учетной записи пользователя в секундах. По прошествии данного времени пользователь снова может аутентифицироваться, в случае неудачной аутентификации учетная запись блокируется повторно;
• Password lifetime – максимальное время, в течение которого пароль может использоваться до того, как потребуется его изменение.

Параметры автоматической аутентификации

• Autologin - - включение/выключение автоматической аутентификации. Значение по умолчанию – enabled (вкл.);
• Autologin user – пользователь, от имени которого будет осуществляться автоматическая аутентификация. Показывается идентификатор и имя пользователя, например, по умолчанию для пользователя: 1 (user);

• Autologin timeout – время в секундах, по истечении которого будет запущена автоматическая аутентификация. Значение по умолчанию – 10 секунд.

Параметры журнала аудита

• Log protection – включение/выключение защиты журнала аудита от перезаписи. Значение по умолчанию – disabled (выкл.). При значении disabled, в случае переполнения памяти NVRAM, будет осуществляться перезапись журнала аудита, более старые сообщения будут перезаписываться новыми. При значении enabled перезапись журнала будет невозможна.

Дополнительные клавиши управления

• S – сохранить выставленные настройки.