当分配或取消分配设备时，会运行一个 device-clean（设备清除）脚本。Oracle Solaris 提供了用于磁带机和 CD-ROM 驱动器的脚本。如果在您的站点中向系统添加了可分配的设备类型，所添加的设备可能需要这些脚本。要查看现有的脚本，请转到 /etc/security/lib 目录。有关更多信息，请参见在 Oracle Solaris 11.2 中确保系统和连接设备的安全 中的设备清除脚本。
对于 Trusted Extensions 软件，device-clean（设备清除）脚本必须满足特定的要求。device_clean(5) 手册页中描述了这些要求。