Il consigne les violations de la politique, mais autorise l’exécution des actions.

Il bloque activement les actions qui enfreignent la politique de sécurité chargée.

Il décharge la politique SELinux et désactive le contrôle d’accès obligatoire.

Il remplace entièrement les permissions Unix standard du propriétaire et du mode.