Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Practic, Windows SmartScreen este un instrument, o caracteristică care verifică siguranța unui fișier sau a unei aplicații care poate fi dăunătoare sistemului Windows. Această caracteristică este integrată din Windows 8. Când rulați un fișier sau o aplicație din surse necunoscute, Windows va bloca această aplicație și va afișa un ecran în care vă va întreba dacă rulați sau nu această aplicație.
Se poate spune că această caracteristică este extrem de utilă, totuși, dacă multe dintre aceste notificări apar la rularea aplicației, va face pe mulți să se simtă inconfortabil. Deci, puteți continua să dezactivați Windows SmartScreen pe Windows.
Ce este SmartScreen Filter?
SmartScreen acționează ca un sistem de avertizare timpurie pentru a informa utilizatorii dacă un site web sau o aplicație suspectă nu este sau nu se găsește în lista de fișiere descărcate a programelor software sigure. SmartScreen utilizează practic o bază de date mare de site-uri web incluse pe lista albă și pe lista neagră pentru a analiza dacă un anumit lucru este sigur de deschis sau nu.
SmartScreen rulează în fundal pe Windows și va apărea de obicei ca o casetă mare albastră pe care scrie „ Windows v-a protejat computerul” prin blocarea unui anumit program sau site web. Dacă este un program, veți avea de obicei opțiunea „Run Oricum”. Dacă SmartScreen apare pe un site despre care știți că este sigur, puteți face clic pe „Mai multe informații” și îl raportați ca site sigur.
În general, SmartScreen este un strat util de securitate pe care ar trebui să-l lăsați activ. Cu toate acestea, uneori vă împiedică să accesați site-uri web sau să descărcați lucruri despre care știți că sunt în siguranță, dar care nu au fost verificate de SmartScreen. În momente ca acestea, ar trebui să dezactivați SmartScreen.
Cum să dezactivați SmartScreen folosind Setările de securitate Windows
Cel mai simplu mod de a dezactiva SmartScreen este prin Setări Windows. Puteți configura toate aspectele securității sistemului din Windows Security. Iată cum să o faci.
1. Apăsați Win + I pentru a deschide Setări .
2. Deschideți fila Confidențialitate și securitate din panoul din stânga.
3. Faceți clic pe Windows Security .
4. Apoi, faceți clic pe Deschideți securitatea Windows .
5. Deschideți fila Control aplicație și browser din panoul din stânga.
6. Faceți clic pe Setări de protecție bazată pe reputație sub Protecție bazată pe reputație .
7. Aici veți găsi 4 filtre SmartScreen diferite pe care le puteți activa sau dezactiva individual. Dacă doriți să dezactivați filtrarea fișierelor și fișierelor executabile, dezactivați filtrele Verificare aplicații și fișiere și filtrele de blocare a aplicațiilor potențial nedorite . Celelalte două filtre sunt pentru aplicațiile Microsoft Edge și Microsoft Store .
8. Dacă doriți să dezactivați complet SmartScreen, dezactivați toate cele 4 filtre.
Dacă vreun filtru SmartScreen este incolorat cu mesajul „ această setare este gestionată de administratorul dumneavoastră”, trebuie să vă contactați administratorul sau să încercați o altă metodă.
Cum să dezactivați SmartScreen pentru Microsoft Edge
Microsoft Edge are o opțiune încorporată pentru a activa și dezactiva Microsoft Defender SmartScreen. Iată cum să-l accesezi:
Alternativ, puteți dezactiva SmartScreen pentru Microsoft Edge folosind aplicația Windows Security și Editorul de registru. Iată cum să o faci.
Dezactivați Microsoft Edge SmartScreen utilizând Windows Security
Microsoft Edge SmartScreen vă ajută să navigați în siguranță de pe site-urile de phishing și programele malware pe care le descărcați. Cu excepția cazului în care administratorul îl gestionează, îl puteți dezactiva.
1. Apăsați Win + R pentru a deschide Run .
2. Tastați windowsdefender:// și faceți clic pe OK pentru a deschide aplicația Windows Security .
3. Deschideți fila Control aplicație și browser din panoul din stânga.
4. Apoi, faceți clic pe linkul Setări de protecție bazată pe reputație sub Protecție bazată pe reputație .
5. Opriți comutatorul de comutare SmartScreen pentru Microsoft Edge pentru a dezactiva Microsoft Defender SmartScreen pentru browserul Edge.
Dezactivați SmartScreen pentru Microsoft Edge folosind Editorul de registru
Editarea registrului este o metodă alternativă (dar mai complicată) pentru a dezactiva definitiv SmartScreen pentru browserul Edge.
1. Apăsați Win + R pentru a deschide Run.
2. Tastați regedit și apăsați OK pentru a deschide Editorul de registru .
3. Apoi, navigați la următoarea locație:
HKEY_CURRENT_USER\Software\Microsoft\Edge\SmartScreenEnabled
4. În panoul din dreapta, faceți clic dreapta pe valoarea implicită și selectați Modificare .
5. Introduceți 1 în câmpul Date value și faceți clic pe OK pentru a salva modificările.
6. Poate fi necesar să reporniți computerul pentru a vedea modificările în direct.
Cum să dezactivați Windows Defender SmartScreen folosind Proprietăți Internet
Puteți activa sau dezactiva Windows Defender SmartScreen utilizând caseta de dialog Proprietăți Internet din Windows 10. Cunoscut și ca Opțiuni Internet, vă permite să configurați setările de securitate și accesul, suplimentele, controalele Active-X și multe altele.
Urmați acești pași pentru a dezactiva SmartScreen folosind Opțiuni Internet:
1. Apăsați Win + R pentru a deschide Run.
2. Tastați control și apăsați OK pentru a deschide Panoul de control .
3. Faceți clic pe Rețea și Internet .
4. Apoi, faceți clic pe Opțiuni Internet.
5. În fereastra Internet Properties , deschideți fila Advanced .
6. Derulați în jos la secțiunea Securitate .
7. Debifați opțiunea Activare Windows Defender SmartScreen .
8. Faceți clic pe Aplicare > OK pentru a salva modificările.
Pe versiunile mai noi de Windows, inclusiv Windows 11 1, este posibil să nu găsiți nicio opțiune de a activa sau dezactiva Windows Defender SmartScreen în Proprietăți Internet.
Cum să activați sau să dezactivați SmartScreen folosind Editorul de registru
De asemenea, puteți activa sau dezactiva Windows Defender SmartScreen folosind Editorul de registru. Acest lucru este util dacă nu îl puteți accesa din aplicația Setări sau din Proprietăți Internet.
Rețineți că modificarea incorectă a registrului poate cauza defecțiuni ale sistemului. Prin urmare, creați un punct de restaurare înainte de a continua cu pașii de mai jos.
1. Apăsați Win + R pentru a deschide Run.
2. Tastați regedit și apăsați OK pentru a deschide Editorul de registru. Faceți clic pe Da dacă UAC vi se solicită drepturile de administrator.
3. În Editorul Registrului, navigați la următoarea locație:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
4. În panoul din dreapta, găsiți valoarea filtrului EnableSmartScreen. Va trebui să creați o nouă valoare dacă nu este găsită nicio valoare.
5. Pentru a crea o nouă valoare, faceți clic dreapta pe cheia System și selectați New > DWORD (32-bit) Value.
6. Redenumiți valoarea în EnableSmartScreen.
7. Apoi, faceți clic dreapta pe valoarea EnableSmartScreen și selectați Modificare .
8. Introduceți 0 în câmpul Value data și faceți clic pe OK pentru a salva modificările.
9. Pentru a activa filtrul SmartScreen, introduceți 1 în câmpul Value data și faceți clic pe OK .
10. Închideți Registry Editor și reporniți computerul pentru a aplica modificările.
Puteți edita în continuare registry pentru a crea o nouă Valoare șir pentru a seta nivelul de blocare la Avertizare sau Blocare . Utilizarea Warn va afișa un avertisment SmartScreen cu opțiunea de a continua. Dimpotrivă, opțiunea Blocare va afișa un avertisment și va bloca rularea aplicației pe computer.
Pentru a seta o nouă valoare de șir ShellSmartScreenLevel în Editorul Registrului:
1. Faceți clic dreapta pe subcheia System și selectați New > String Value . Redenumiți valoarea în ShellSmartScreenLevel.
2. Apoi, faceți clic dreapta pe ShellSmartScreenLevel și selectați Modificare.
3. Introduceți Avertizare sau Blocare în funcție de ceea ce doriți să facă SmartScreen Level . Faceți clic pe OK pentru a salva modificările și a ieși din Editorul Registrului.
Cum să activați sau să dezactivați filtrul SmartScreen folosind Editorul de politici de grup
Dacă doriți să gestionați filtrele SmartScreen pentru mai multe computere din organizația dvs., puteți utiliza Editorul de politici de grup pentru a efectua această sarcină.
Rețineți că Editorul de politici de grup este disponibil numai pe edițiile Windows Pro, Edu și Enterprise ale sistemului de operare. Dacă utilizați Acasă, consultați ghidul Quantrimang.com pentru activarea Editorului de politici de grup în ediția Windows Home .
Pentru a configura filtrul SmartScreen folosind GPEdit:
1. Apăsați Win + R pentru a deschide Run.
2. Tastați gpedit.msc și faceți clic pe OK pentru a deschide Editorul de politici de grup.
3. Apoi, navigați la următoarea locație în Editorul de politici de grup:
Computer Configuration > Administrative Templates > Windows Components > File Explorer.
4. În panoul din dreapta, faceți clic dreapta pe Configurați politica Windows Defender SmartScreen și selectați Editați .
5. Pentru a dezactiva SmartScreen, selectați Dezactivat .
6. Dacă doriți să activați SmartScreen, selectați Neconfigurat sau Activat .
7. Faceți clic pe Aplicare > OK pentru a salva modificările.
8. Închideți Editorul de politici de grup și reporniți computerul.
Noroc!
Vezi mai multe articole mai jos:
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.