承認される前に、システムによってセキュリティのために新規パスワードの確認を行うには、［新規パスワードの確認］および［複雑なパスワードのテスト］をクリックします。新規作成されたユーザ用に、パスワードの長さの最小限を設定します。パスワードを有効とする期限、またユーザがテキストコンソールにログインしたときに発行する期限切れの警告を、期限切れの何日前に表示するかを定義します。

キーの組み合わせCtrl-Alt-Delを使用して、どのようなアクションを実行するかを設定します。通常、この組み合わせが、テキストコンソールに入力されると、システムは再起動されます。使用中のマシンまたはサーバが、誰でも触ることができる場所にあり、誰かが承認なしにこのアクションを行う恐れがない限り、この変更を行わないでください。［中止］を選択すると、このキーの組み合わせを押すとシステムがシャットダウンします。［無視する］を選択すると、このキーの組み合わせは無視されます。

KDEログインマネージャ(KDM)を使用する場合は、［KDMのシャットダウン］でシステムをシャットダウンする権限を設定します。［ルートのみ］(システム管理者)、［全てのユーザ］［該当者なし］、または［ローカルユーザ］に権限を与えます。［該当者なし］が選択された場合、システムはテキストコンソール経由からのみシャットダウンできます。

一般的に、ログイン試行が失敗した後、数秒待ってから、再度ログインが可能になります。これによりパスワードスニファのログインはさらに難しくなります。必要に応じて、［成功したログインを記録する］と［リモートグラフィカルログインを許可する］を有効化します。誰かがパスワードを見破ろうとしている可能性がある場合、/var/logにあるシステムログファイルのエントリを確認します。あるユーザのグラフィカルログイン画面に、ネットワーク経由で別のユーザがアクセスできるようにするには、［リモートグラフィカルログインを許可する］を有効化します。このアクセス手段には潜在的なセキュリティリスクがあるため、デフォルトでは無効になっています。

すべてのユーザに数値とアルファベットで構成されたユーザIDが割り当てられます。これらの相関関係は、/etc/passwdファイルを介して確立され、可能な限り一意的である必要があります。この画面のデータを使用して、新しいユーザを追加するときに、ユーザIDの数値部分に割り当てる数字の範囲を定義します。ユーザには最低500が適切です。自動生成されるシステムユーザは1000から始まります。グループID設定も同じ方法で設定します。

事前定義されたファイルのパーミッション設定を使用するには、［簡易］［安全］、または［被害妄想］を選択します。ほとんどのユーザには、［簡易］で十分です。［被害妄想］設定は非常に制約が強く、カスタム設定用には操作の基本レベルしか設定できません。［被害妄想］を選択する場合、一部のプログラムは適切に動作しないか、まったく動作しない可能性があります。これは、ユーザが特定のファイルへのアクセス権を失うためです。

インストールされている場合は、どのユーザがupdatedbプログラムを起動するかも設定します。このプログラムは、毎日またはブート後に自動的に実行され、コンピュータ上の各ファイルの場所が保存されるデータベース(locatedb)を生成します。［該当者なし］を選択する場合、すべてのユーザは、他の(アクセス権のない)ユーザが参照可能なデータベースへのパスのみを参照できます。rootが選択された場合、すべてのローカルファイルにインデックスが付けられます。これは、スーパーユーザであるrootユーザがすべてのディレクトリにアクセスするためです。［カレントディレクトリをrootユーザのパスに追加する］および［カレントディレクトリを通常ユーザのパスに追加する］のオプションが、無効化されていることを確認します。これらの設定は、正しく使用されないとセキュリティ上に深刻なリスクを生じる恐れがあるので、上級のユーザのみこれらのボックスにチェックを入れるようにします。システムがクラッシュしても、ある程度システムを制御できるようにするには、［マジックSysRqキーの有効化］をクリックします。