Die Attribute der TE Policies lassen sich über das Kommando „trustchk -p“ durch Angabe von Attributnamen, gefolgt von einem Gleichheitszeichen und dem gewünschten Wert, ganz einfach ändern. Es können mehrere Attribute gleichzeitig in einem Kommandoaufruf geändert werden.

# trustchk -p chkkernext=on chkscript=on
# 

Achtung: Abhängig von der aktuellen Konfiguration sind Änderungen eventuell nicht mehr möglich. Siehe das folgende Beispiel:

# trustchk -p chkexec=off
Policy change not allowed since LOCK_KERN_POLICIES is ON
# 

Änderungen sind erst nach Ändern von LOCK_KERN_POLICIES zurück auf OFF und einem Reboot wieder möglich:

# trustchk -p lock_kern_policies=off
# shutdown -r now

SHUTDOWN
...