主动阻止违反已加载安全策略的操作。

卸载 SELinux 策略并禁用强制访问控制。

记录策略违规，但允许操作继续执行。

完全取代标准 Unix 所有者和模式权限。