A kötelező hozzáférés-vezérlés dönti el, mit tehet egy program, függetlenül az őt futtató felhasználó jogosultságaitól. Ubuntun és Debianon ez az AppArmort jelenti: a legtöbb szerveren telepítve van és fut, és nagyon soknál gyakorlatilag semmit sem korlátoz.
Ez az oldal megmutat minden betöltött profilt a módjával együtt, a korlátozottan futó folyamatokat és azokat, amelyek egyáltalán profil nélkül futnak. A mód az első ellenőrizendő dolog. A complain módban lévő profil naplózza, mit blokkolt volna, és semmit sem blokkol: hasznos egy új profil hangolása közben, védelemként értéktelen, ha így maradt és feledésbe merült. Csak az enforce korlátozza valóban a folyamatot.
A profil nélküli folyamatok listája az érdekesebb fele. Mindennek, ami a hálózatról elérhető, profil alá kell tartoznia: a webszervernek, az adatbázisnak, a leveleződémonnak és minden általad írt alkalmazásszervernek. A friss elutasítások is látszanak, mert egy szolgáltatás, amely profilmódosítás után hirtelen bolondozni kezd, ott szokta megmagyarázni magát.