Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Aplicațiile Windows își depozitează deseori datele și setările într-un folder AppData și fiecare cont de utilizator Windows are propriul său folder. Este un folder ascuns, așa că îl veți vedea doar dacă afișați fișierele în Managerul de fișiere. Deci, ce este folderul AppData și cum joacă rolul? Să aflăm prin articolul următor.

Fiecare cont de utilizator are un folder AppData cu conținut propriu. Aceasta permite programelor Windows să stocheze mai multe pachete de instalare dacă un computer este folosit de mai mult de o persoană. Dosarul AppData a fost introdus pe Windows Vista și este încă utilizat pe Windows 10 , 8 și 7.
În catalogul respectivului utilizator veți găsi folderul AppData al fiecărui cont de utilizator. De exemplu, dacă utilizatorul poartă numele de An, veți găsi folderul de date al aplicației la C: \ Users \ An \ AppData în mod implicit. Puteți introduce această adresă în bara de adrese pentru a o vizualiza sau afișa foldere ascunse și răsfoi lista de conturi de utilizator la C: \ Users \ NAME . (Puteți, de asemenea, să tastați % APPDATA% în bara de adrese a File Explorer pentru a merge direct la folderul AppData \ Roaming ).
Ele sunt de fapt trei directoare în AppData și sunt programe diferite care stochează diferite tipuri de setări. Deschide folderul AppData și vei vedea trei foldere: Local, LocalLow și Roanming .
Dosarul Roaming conține date care „urmăresc” un cont de utilizator de la un computer la altul, dacă computerul este conectat la un nume de domeniu cu un profil de roaming , adesea pentru setări importante. De exemplu, Firefox își stochează profilul de utilizator aici, permițând marcajelor și alte date de navigare să vă „urmărească” de la un computer la altul.
Dosarul local conține date specificate pentru un computer separat. Nu este niciodată sincronizată de la un computer la altul, chiar și atunci când vă conectați la un domeniu. Aceste date sunt de obicei atribuite unui computer sau conțin fișiere prea mari. Datele pot include fișiere cache descărcate sau alte fișiere mari sau doar setări pe care dezvoltatorii nu cred că trebuie să le sincronizeze între computere.
Dacă nu sunteți conectat la un domeniu, nu există nicio diferență între folderele Roaming și Local . Toate sunt stocate pe computer. Cu toate acestea, dezvoltatorii de aplicații încă împart diferite tipuri de date între directoare diferite.
Dosarul LocalLow este similar cu folderul Local , dar este proiectat pentru aplicațiile cu „integritate scăzută” pentru a rula cu setări de securitate mai restrictive. De exemplu, Internet Explorer când rulează în modul protejat are acces doar la folderul LocalLow . Diferența nu este cu adevărat importantă pentru utilizarea personală, dar unele aplicații au nevoie doar de un folder pentru a scrie pentru că nu au acces la folderul Local.
Dacă un program dorește să aibă pachete sau fișiere de instalare separate de multe persoane, ar trebui să folosească folderul ProgramData . ProgramData este cunoscut sub numele de folderul AppData „toți utilizatorii” din versiunile anterioare ale Windows. De exemplu, o aplicație antivirus poate păstra jurnalele de scanare și setările în ProgramData și le poate partaja cu toți utilizatorii de pe computer.
Majoritatea utilizatorilor Windows nu trebuie să știe existența acestui director. Acesta este motivul pentru care este ascuns implicit. Nu este necesar să faceți o copie de rezervă a unui întreg dosar, deși poate doriți să-l includeți într-o copie de rezervă doar pentru a avea totul în cazul în care trebuie să-l restaurați.
Cu toate acestea, dacă doriți să faceți o copie de siguranță pentru anumite setări de programe sau fișiere de arhivă de jocuri de calculator, puteți face acest lucru prin săparea în folderul AppData, găsirea directorului programului și copierea Copiați-o în altă locație. Puteți copia respectivul dosar în același loc pe un computer nou, iar programul va utiliza aceleași setări.
Multe programe oferă o modalitate de a sincroniza datele lor între computere sau cel puțin de a le exporta. Foarte rar trebuie să săpați în folderul AppData, dar uneori puteți face asta.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.