Grsecurity
grsecurity では、Linuxカーネルの監査機能も拡張している。特定のユーザーのグループを監査するよう設定したり、デバイスのmount/unmountを監査したり、システムの日時の変更を監査したりといった設定が可能である。
trusted path execution は、誰でも書き込める状態の実行ファイルの実行を防ぐオプション機能である。ユーザーが誤って(あるいは故意に)持ち込んだマルウェアの実行を防ぐことができる。
grsecurity はまた、chroot「監獄」のセキュリティを強化する。chroot監獄は特定のプロセスをシステムの他の部分から隔離するのに使われ、何らかのダメージが他に及ばないようにする。しかし、chroot監獄を破る方法も存在する。grsecurity はそれらの方法を使えないようにする。
他にも、dmesg や netstat コマンドをスーパーユーザー以外は実行できないようにし、一般ユーザーがシステムについて余分な知識を獲得できないようにする機能もある。