Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Pe noul sistem de operare Windows 10, administrarea utilizatorilor este simplă și vă oferă, de asemenea, mai multe opțiuni, astfel încât să puteți controla contul Microsoft al utilizatorului. Puteți utiliza mai multe conturi Microsoft pe un dispozitiv Windows 10.
Este bine dacă folosești un computer personal, dar dacă îl folosești, vei vedea uneori un alt cont Microsoft conectat în sistemul de operare Windows 10. De asemenea, nu este nicio problemă, dar trebuie să vă deconectați și să vă conectați la contul dvs. pentru a-l utiliza. Dacă doriți să gestionați utilizarea contului Microsoft, puteți urma instrucțiunile din articolul de mai jos.
Pasul 1: Faceți clic mai întâi pe Start , apoi derulați în jos și selectați Instrumente de administrare Windows , selectați Politica de securitate locală.

Pasul 2: În tabelul Politicii locale de securitate , selectați Politici locale> Opțiuni de securitate , în panoul Politică din dreapta, faceți dublu clic pe Cont: Blocați conturi Microsoft.
Pasul 3: În caseta de selectare Conturi: Blocați proprietățile conturilor Microsoft . Veți avea două opțiuni:
Detalii despre aceste două opțiuni sunt mai jos.
Aceasta este opțiunea Utilizatorii nu pot adăuga conturi Microsoft în tabelul Conturi: Blocați proprietățile conturilor Microsoft atunci când selectați această opțiune, veți avea următoarele caracteristici.
Corespunzător opțiunii, utilizatorii nu pot adăuga sau conecta cu conturile Microsoft: această opțiune va avea următoarele caracteristici:
Pe baza funcțiilor disponibile pe cele două opțiuni, ar trebui să alegeți prima opțiune (Utilizatorii nu pot adăuga conturi Microsoft) pentru a împiedica utilizatorii să adauge conturi Microsoft la Windows 10. Apoi faceți clic pe Aplicare și OK pentru a termina.
Unele computere au erori suplimentare în contul Microsoft datorită setărilor de mai sus, așa că dacă întâmpinați erori, verificați setările din această personalizare.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.