Trusted Extensions 中更为严厉的安全缺省值

Trusted Extensions 设立了比 Oracle Solaris OS 更为严厉的安全缺省值：

审计

缺省情况下，审计处于启用状态。

管理员可以关闭审计。但是，安装了 Trusted Extensions 的站点通常要求进行审计。

设备

缺省情况下，设备分配处于启用状态。

缺省情况下，设备分配需要授权。因此，缺省情况下，一般用户不能使用可移除介质。

管理员可以取消授权要求。但是，安装了 Trusted Extensions 的站点通常要求使用设备分配授权。

打印

一般用户只能使用打印机标签范围中包括用户的标签的打印机进行打印。

缺省情况下，打印输出具有标题页和篇尾页。这些页和正文页中都包括打印作业的标签。

缺省情况下，用户不能打印 PostScript 文件。

角色

在 Oracle Solaris OS 中可使用角色，但其使用是可选的。在 Trusted Extensions 中，角色是进行正确管理所必需的。

在 Oracle Solaris OS 中，使 root 用户成为角色是可能的。在 Trusted Extensions 中，root 用户成为了角色以便更好地审计谁充当超级用户。