カーネルモジュールの保護の有効化および無効化

カーネルモジュールの保護が有効である場合、CA Access Control は、CA Access Control データベースに定義されているカーネルモジュールのロードおよびアンロードをチェックします。

デフォルトでは、CA Access Control は、カーネルモジュールの保護を有効にします。

カーネルモジュールの保護を有効または無効にするには、setoptions コマンドなどを使用して、KMODULE クラスを有効または無効にします。

例： selang を使用してカーネルモードの保護を有効にする

以下の selang コマンドは、カーネルモードの保護を有効にします。

setoptions class+(kmodule)

例： selang を使用してカーネルモードの保護を無効にする

以下の selang コマンドは、カーネルモードの保護を無効にします。

setoptions class-(KMODULE)