allowed=display_max_def,display_max,secmode,membox