Standard-Anforderungen von SYS.2.3
SYS.2.3.A6 Kein automatisches Einbinden von Wechsellaufwerken (S) [Benutzende]
In der Standardeinstellung von OS 12 werden Wechselmedien nicht automatisch eingebunden.
Wechsellaufwerke lassen sich als nicht-ausführbar einhängen:
Gehen Sie im Setup zu System > Registry
Aktivieren Sie beim Parameter devices.autofs.noexec_option die Option Nicht-Ausführbar setzen.
Klicken Sie Übernehmen.
SYS.2.3.A7 Restriktive Rechtevergabe auf Dateien und Verzeichnisse (S)
IGEL OS verwendet restriktive Rechtevergabe: Betriebssystem und Applikationen können nicht vom nicht-privilegierten user verändert werden.
Daneben wird das Betriebssystem als Read-only-Partition eingehängt.
SYS.2.3.A9 Sichere Verwendung von Passwörtern auf der Kommandozeile (S) [Benutzende]
In der Regel bekommen Benutzende keine Kommandozeile zur Befehlsausführung zur Verfügung gestellt.
SYS.2.3.A11 Verhinderung der Überlastung der lokalen Festplatte (S)
IGEL OS 12 nutzt unterschiedliche Partitionen für System und Konfigurationsdaten. Speichern von Nutzdaten ist in der Architektur nicht vorgesehen.
Es werden keine Quotas verwendet, allerdings ist die Systempartition Read-only eingehängt.