Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Windows stochează parolele pe care le utilizați pentru a vă conecta, a accesa partajările de rețea sau dispozitivele partajate. Unele dintre aceste parole sunt stocate în siguranță, într-un format criptat, în timp ce altele nu sunt. Iată cum să vedeți ce parole sunt stocate în mod nesigur de Windows și să le identificați pe cele care pot fi furate cu ușurință de către alții:
Cuprins
Pasul 1. Descărcați gratuit Recuperarea parolei de rețea
În primul rând, aveți nevoie de o aplicație care știe unde Windows stochează parolele și le citește pentru tine. Una dintre cele mai bune aplicații pentru această sarcină este Recuperarea parolei de rețea . Este disponibil gratuit, fără bloatware de niciun fel, atât în formă portabilă, cât și instalabilă. Un alt aspect pozitiv este faptul că este disponibil în zeci de limbi, nu doar în engleză.

Recuperare parolă de rețea, netpass, Windows
Descărcați arhiva fișierului netpass.zip și extrageți-o undeva pe computer. Aplicația poate fi folosită pentru a citi parolele din sistemul de operare actual sau de pe o unitate externă pe care ați instalat Windows. Unitatea externă poate fi și de pe alt computer Windows.
Pasul 2. Rulați Network Password Recovery și vedeți ce parole Windows sunt vulnerabile
Apoi, rulați fișierul netpass.exe și când vedeți o solicitare UAC care solicită permisiuni administrative pentru a rula aplicația, faceți clic sau atingeți Da .
Recuperare parolă de rețea, netpass, Windows
Aplicația Network Password Recovery este încărcată. Afișează imediat toate parolele stocate de Windows. Dacă doriți să reîmprospătați datele afișate, apăsați tasta F5 de pe tastatură sau butonul Reîmprospătare din bara de instrumente.
Recuperare parolă de rețea, netpass, Windows
Pentru fiecare articol din listă vedeți: numele său stocat de Windows, tipul de parolă (generic, parolă de domeniu, parolă de autologon), numele de utilizator, parola, când parola a fost „scrisă ultima dată” sau stocată de Windows, pseudonimul folosește Windows, comentariile stocate de Windows sau de aplicațiile care utilizează parola, valoarea persistentă și puterea parolei.
Recuperare parolă de rețea, netpass, Windows
Am fost surprinși să vedem că Windows stochează unele parole în text simplu. De exemplu, dacă vă conectați la o partajare de rețea folosind un cont de utilizator local, parola este stocată în text simplu, ușor de citit.
Dacă setați Windows să vă conectați automat, fără a fi nevoie să vă introduceți parola, atunci parola dvs. a devenit nesigură. Nu contează dacă utilizați un cont Microsoft sau un cont de utilizator local, acesta este stocat în text simplu, ușor de citit de oricine. În general, conturile Microsoft au parola stocată într-un format criptat. Din păcate, conectarea automată le face vulnerabile și ușor de citit cu instrumentele potrivite.
Recuperare parolă de rețea, netpass, Windows
Cu Network Password Recovery, puteți citi și parolele utilizate de Microsoft Outlook pentru a vă conecta la serverele de e-mail Exchange sau parolele stocate atunci când utilizați Remote Desktop. Acest instrument dezvăluie și arată toate datele care sunt ușor de furat de oricine are acces la computerul Windows sau hard diskul acestuia.
Ce să faci când vrei ca Windows să uite o parolă stocată în mod nesigur?
Dacă parola Windows a devenit vulnerabilă deoarece ați activat autentificarea automată , atunci ar trebui să dezactivați această funcție. Dacă doriți ca Windows să uite unele parole pe care le utilizați în interiorul unei rețele, pentru a accesa foldere și dispozitive partajate, atunci deschideți Credential Manager și eliminați-le de acolo. Acest tutorial vă ajută cu toți pașii prin care trebuie să parcurgeți: Credential Manager este locul în care Windows stochează parolele și detaliile de conectare. Iată cum să-l folosești!
Ce parole ușor de citit ați găsit?
Recuperarea parolei de rețea este un instrument puternic care poate fi folosit și din linia de comandă . Încercați-l și vedeți ce parole sunt vulnerabile pe computerele dvs. cu Windows. De asemenea, nu uitați să luați măsuri corective. Nu știi niciodată când una dintre parolele tale este furată de cineva care nu ar trebui să aibă acces la ea.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.