강제 접근 제어는 그 프로그램을 실행하는 사용자의 권한과 상관없이 프로그램이 무엇을 할 수 있는지 정합니다. Ubuntu와 Debian에서 그것은 AppArmor를 뜻합니다. 대부분의 서버에 설치되어 돌아가고 있으며, 그중 아주 많은 곳에서 사실상 아무것도 제한하지 않습니다.
이 페이지는 올라와 있는 프로필마다 그 모드를 함께 보여 주고, 제한 아래 돌아가는 프로세스와 프로필 없이 돌아가는 프로세스를 나란히 놓습니다. 가장 먼저 확인할 것은 모드입니다. complain 모드의 프로필은 자기가 막았을 것을 적어 둘 뿐 아무것도 막지 않습니다. 새 프로필을 다듬는 동안에는 쓸모가 있지만, 그대로 남아 잊혔다면 보호로서는 값어치가 없습니다. 프로세스를 정말로 옭아매는 것은 enforce뿐입니다.
프로필 없는 프로세스의 목록이 더 흥미로운 절반입니다. 네트워크에서 닿을 수 있는 모든 것은 프로필 아래 있어야 합니다. 웹 서버, 데이터베이스, 메일 데몬, 그리고 여러분이 손수 쓴 모든 애플리케이션 서버가 그렇습니다. 최근의 거부도 함께 보여 줍니다. 프로필을 바꾼 뒤 갑자기 말썽을 부리는 서비스는 대개 거기서 스스로를 해명하기 때문입니다.