SYS.2.3.A6 Kein automatisches Einbinden von Wechsellaufwerken (S) [Benutzende]
-
In der Standardeinstellung von OS 12 werden Wechselmedien nicht automatisch eingebunden.
-
Wechsellaufwerke lassen sich als nicht-ausführbar einhängen:
-
Gehen Sie im Setup zu System > Registry
-
Aktivieren Sie beim Parameter devices.autofs.noexec_option die Option Nicht-Ausführbar setzen.
-
Klicken Sie Übernehmen.
SYS.2.3.A7 Restriktive Rechtevergabe auf Dateien und Verzeichnisse (S)
-
IGEL OS verwendet restriktive Rechtevergabe: Betriebssystem und Applikationen können nicht vom nicht-privilegierten user verändert werden.
-
Daneben wird das Betriebssystem als Read-only-Partition eingehängt.
SYS.2.3.A9 Sichere Verwendung von Passwörtern auf der Kommandozeile (S) [Benutzende]
-
In der Regel bekommen Benutzende keine Kommandozeile zur Befehlsausführung zur Verfügung gestellt.
SYS.2.3.A11 Verhinderung der Überlastung der lokalen Festplatte (S)
-
IGEL OS 12 nutzt unterschiedliche Partitionen für System und Konfigurationsdaten. Speichern von Nutzdaten ist in der Architektur nicht vorgesehen.
-
Es werden keine Quotas verwendet, allerdings ist die Systempartition Read-only eingehängt.