Para que as senhas novas sejam verificadas pelo sistema por segurança antes de serem aceitas, clique em Verificar Novas Senhas e Testar Senhas Complicadas. Defina o tamanho mínimo das senhas para os usuários recém-criados. Defina o período durante o qual a senha deve ser válida e quantos dias antes um alerta de vencimento deverá ser emitido quando o usuário efetuar login no console de texto.

Defina como a combinação de teclas Ctrl-Alt-Del deve ser interpretada selecionando a ação desejada. Normalmente, esta combinação, quando informada no console de texto, faz com que o sistema seja reinicializado. Não modifique esta configuração a não ser que a sua máquina ou servidor tenha acesso público e você tenha medo de que alguém possa fazer isso sem autorização. Se você selecionar Parar, essa combinação de tecla fará com que a combinação desligue o sistema. Com a opção Ignorar, essa combinação de tecla é ignorada.

Se você usar o gerenciador de login do KDE (KDM), defina as permissões para finalizar o sistema em Comportamento de Finalização do KDM. Dê permissão para Somente root (o administrador do sistema), Todos os Usuários, Ninguém ou Usuários Locais. Se a opção Ninguém for selecionada, o sistema poderá ser finalizado somente pelo console de texto.

Normalmente, após uma tentativa de login sem sucesso, há um período de espera de alguns segundos antes que seja possível efetuar outro login. Isso dificulta ainda mais o login de farejadores de senha. Opcionalmente, ative a opção Registrar Tentativas de Login com Sucesso e Permitir Login Remoto Gráfico. Se você suspeitar que alguém está tentando descobrir sua senha, verifique as entradas nos arquivos de registro do sistema em /var/log. Para conceder aos outros usuários acesso à sua tela de login gráfico na rede, habilite Permitir Login Remoto Gráfico. Como essa possibilidade de acesso representa um risco de segurança em potencial, ela fica inativa por padrão.

Cada usuário tem um ID de usuário numérico e um alfabético. A correlação entre esses é estabelecida pelo arquivo /etc/passwd e deve ser o mais exclusiva possível. Utilizando os dados nesta tela, defina a faixa de números designados à parte numérica do ID de usuário quando um novo usuário for adicionado. Um mínimo de 500 é adequado para usuários. Usuários gerados automaticamente pelo sistema começam com 1000. Prossiga da mesma maneira com configurações de ID de grupo.

Para usar configurações de permissão de arquivos predefinidas, selecione Fácil, Seguro ou Paranóico. Fácil deve ser suficiente para a maioria dos usuários. A configuração Paranóico é extremamente restritiva e pode servir como o nível básico de operação para as configurações personalizadas. Se você selecionar Paranóico, lembre-se que alguns programas podem não funcionar corretamente ou até não funcionar porque os usuários não têm mais permissão para acessar determinados arquivos.

Também defina qual usuário deve iniciar o programa updatedb, se instalado. Este programa, que é executado diariamente ou após uma reinicialização, gera um banco de dados (locatedb) no qual cada arquivo de seu computador é armazenado. Se você selecionar Ninguém, qualquer usuário poderá encontrar somente os caminhos no banco de dados que podem ser vistos por qualquer outro usuário (sem privilégio). Se root for selecionado, todos os arquivos locais serão indexados porque o usuário root, como superusuário, pode acessar todos os diretórios. Verifique se as opções Diretório Atual no Caminho do Root e Diretório Corrente no Caminho do Root estão desativadas. Somente usuários avançados devem considerar o uso destas opções porque essas configurações podem apresentar um risco de segurança significativo se forem usadas incorretamente. Para ter algum controle sobre o sistema mesmo se ele falhar, clique em Habilitar Teclas Magic SysRq.