端点管理指南：用于 UNIX › 管理端点 › 什么是 CA Access Control？ › 如何保护它？ › 类激活

类激活

CA Access Control 存储有关 CLASS 在数据库中是否活动的信息。 当 CA Access Control 启动时，它会将活动类的列表传递给 SEOS_syscall，因此 CA Access Control 无需经常拦截这些类。 只有在用户更改类的活动状态时 CA Access Control 才会拦截该类。 如果类处于停怠状态，则不会截获对资源的访问。

您可以对以下类使用停怠类绕过：FILE、HOST、TCP、CONNECT 和 PROCESS。