Kiểm soát truy cập bắt buộc quyết định một chương trình được phép làm gì, bất kể quyền hạn của người dùng đang chạy nó. Trên Ubuntu và Debian, điều đó có nghĩa là AppArmor: nó được cài và đang chạy trên phần lớn máy chủ, và trên rất nhiều máy trong số đó nó gần như chẳng giới hạn điều gì.
Trang này hiện từng hồ sơ đã nạp kèm chế độ của nó, những tiến trình chạy có giới hạn và những tiến trình chạy hoàn toàn không hồ sơ. Chế độ là thứ đầu tiên cần kiểm tra. Một hồ sơ ở chế độ complain ghi lại thứ nó lẽ ra đã chặn và không chặn gì cả: hữu ích trong lúc tinh chỉnh một hồ sơ mới, nhưng vô giá trị như một lớp bảo vệ nếu nó cứ để vậy rồi bị quên. Chỉ enforce mới thật sự giới hạn một tiến trình.
Danh sách tiến trình không hồ sơ mới là nửa thú vị hơn. Mọi thứ tiếp cận được từ mạng đều nên nằm dưới một hồ sơ: máy chủ web, cơ sở dữ liệu, trình nền thư và bất kỳ máy chủ ứng dụng nào bạn tự viết. Những lần từ chối gần đây cũng được hiện ra, bởi một dịch vụ bỗng dưng trục trặc sau khi đổi hồ sơ thường tự giải thích ngay ở đó.