Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Există un truc pentru a economisi timp și software-ul de tastare vietnamez UniKey funcționează întotdeauna eficient, adică am configurat această percuție vietnameză condusă întotdeauna de Admin.
În multe cazuri (pentru utilizatorii sistemului de operare Windows 10 ) eroare UniKey atunci când este utilizată pe unele aplicații și necesită drepturi de administrare pe care să le poată utiliza. Pentru a evita aceste probleme, este mai bine să instalați Unikey pentru a rula întotdeauna ca administrator.
Această operație poate înțelege pur și simplu că vom crea o serie de acțiuni pentru computer, iar spre final este să rulăm Unikey cu cele mai înalte drepturi fără intervenție manuală.
Pasul 1 : Porniți programul de tastare vietnamez Unikey pe computer, faceți clic pe Extinde .

Pasul 2 : Debifează Startup-ul cu Windows , apoi oprește Unikey complet.
Pasul 3 : Pe desktop, introduceți cuvântul cheie „ Scheduler Task ” în bara de căutare sau faceți clic pe pictograma Start în colțul din stânga jos al ecranului și introduceți acest cuvânt cheie și selectați rezultatele prezentate mai jos. .
Pasul 4 : apare fereastra Scheduler Task, observați și faceți clic stânga pe Create Basic Task ... pentru a crea una nouă.
Pasul 5 : Introduceți un nume ( Nume ) și conținut ( Descriere ) pentru primul articol, apoi selectați Următorul .
Pasul 6 : La declanșare , bifați Când mă conectez - Când mă autentific. Apoi Următorul .
Pasul 7 : bifați Continuați pentru a începe un program - Rulați programul și apoi Următorul .
Pasul 8 : Faceți clic pe Parcurgere ... pentru a găsi locația software-ului care va fi rulat (UniKey).
Navigați la locația în care este instalat software-ul pe computerul dvs., faceți clic pe fișierul UniKeyNT așa cum se arată mai jos, apoi Deschideți .
Apoi continuați la Următorul .
Pasul 9: Întreaga noastră configurare este finalizată, faceți clic pe Finalizare pentru a finaliza.
Pasul 10: Reveniți la interfața principală a Schedulerului de activități, trebuie să facem alte personalizări, prin:
Pasul 11 : în fila Generală , bifați Run cu cele mai mari privilegii .
Pasul 12: Comutați în fila Declanșări , faceți clic pe Editare ...
Bifează Sarcina Târg pentru și selectează un timp de 30 de secunde . Dacă uitați de această operațiune, UniKey va fi totuși pornit ca de obicei, putem încă tasta vietnameză, dar nu vom găsi pictograma acestui software în colțul ecranului, ca de obicei.
Pasul 13 : În sfârșit, OK pentru a termina. Sau dacă utilizați și setați acest drept pentru Unikey pe un laptop, puteți debifa Startul sarcinii numai dacă computerul este cu curent alternativ , apoi OK pentru a termina.
Este tot ce trebuie să faceți, astfel încât să puteți seta drepturi de administrare pentru ca unikey să funcționeze singur. Dacă nu doriți, puteți forța Unikey să ruleze cu această permisiune prin:
De fapt, versiunile vechi ale UniKey precum UniKey 4.3 RC2 sau UniKey 4.2 și versiunile anterioare au întâmpinat erori atunci când utilizatorii încearcă să tasteze accentul vietnamez pe browserul Chrome sau în Excel. Cu toate acestea, la ultima versiune, această eroare a fost complet rezolvată.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.