Politicas:boot_lock - gecos-team/gecos-doc GitHub Wiki
Políticas
Bloqueo del menú de arranque
La política Bloqueo del menú de arranque se utiliza para impedir que un usuario de un puesto de trabajo detenga el arranque normal de su ordenador y modifique las opciones de inicio antes de continuar con el arranque.
La instalación inicial de un puesto GECOS agrega automáticamente un gestor de arranque (GRUB2) para permitir la convivencia con otros sistemas operativos. Por defecto este menú puede ser controlado por el usuario, y es recomendable bloquearlo con clave.
Asistente
Parámetros
| Parámetro | Descripción |
|---|---|
| ¿Bloquear el menú de inicio? | Marcar para que el menú de arranque quede bloqueado y no pueda modificarse sin el usuario/clave que se indica a continuación |
| Usuario de desbloqueo | Un nombre de usuario (no está relacionado con usuarios del puesto o del directorio |
| Clave de desbloqueo | Contraseña |
Implicaciones de retirar la política
Se deja de vigilar el menú de arranque, por lo que puede cambiarse manualmente si se dispone de permisos.
Ejemplo
Marque la casilla ¿Bloquear el menú de inicio?,
Rellene los datos:
- Usuario de desbloqueo: test
- Clave de desbloqueo: 1234
Pulse Guardar. Encole los cambios.
Vaya al puesto de trabajo y espere a que se actualice.
Reinicie el puesto y antes de que el sistema operativo arranque, pulse ESCAPE para ver las opciones del menú de arranque. Intente cambiarlas y compruebe que no puede sin proporcionar las credenciales que indicó en la política.