Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Recent, a trebuit să instalăm Windows și Ubuntu pe mai multe computere. Pentru cei care aveau nevoie de Windows 10, am fi putut folosi Media Creation Tool oferit de Microsoft. Cu toate acestea, pentru sistemele de operare non-Microsoft, acest lucru nu funcționează. Ne-am dorit un instrument care să poată crea un stick de memorie USB bootabil cu Windows, dar și cu Linux sau alte sisteme de operare precum FreeDOS. Instrumentul care ne place cel mai mult se numește Rufus și, în acest articol, vă arătăm cum să îl folosiți pentru a vă crea propria unitate USB bootabilă cu orice sistem de operare doriți:
Cuprins
1. Descărcați Rufus
Mai întâi, descărcați Rufus . Pe pagina sa web, derulați până când găsiți linkurile de descărcare și alegeți ediția pe care o preferați. Este demn de remarcat faptul că puteți obține Rufus ca o aplicație portabilă pe care o puteți rula odată ce o descărcați.

Fișierul executabil al lui Rufus
Când rulați Rufus , ar trebui să vedeți ceva de genul acesta:
Cum arată aplicația Rufus
2. Conectați stick-ul de memorie USB
Apoi, trebuie să conectați stick-ul de memorie USB pe care doriți să îl utilizați. Conectați-l la computerul sau dispozitivul Windows și Rufus ar trebui să îl detecteze automat. Când o face, stick-ul de memorie USB este listat în lista de dispozitive din partea de sus a ferestrei lui Rufus . Dacă aveți și alte unități USB, cum ar fi hard disk-uri portabile conectate la computer, acestea sunt afișate și în această listă. Asigurați-vă că selectați stick-ul USB pe care doriți să îl utilizați și nu o altă unitate, deoarece va fi formatat.
Rufus a detectat un stick de memorie USB
3. Creați o unitate USB bootabilă folosind un fișier ISO Windows sau Linux sau alegeți FreeDOS
În Rufus , faceți clic sau atingeți Selecție de pornire și alegeți dacă doriți să creați o unitate de pornire folosind un fișier ISO sau doriți să creați o unitate de pornire cu FreeDOS pe ea. Dacă doriți FreeDOS, selectați-l și treceți la ultima secțiune a acestui ghid.
Dacă doriți să creați o unitate USB bootabilă Windows sau Linux, alegeți „Disc sau imagine ISO”. Apoi, faceți clic sau atingeți Selectați .
Alegerea de a utiliza un disc sau o imagine ISO pentru a crea unitatea USB
Răsfoiți computerul sau dispozitivul și selectați fișierul ISO cu sistemul de operare pe care doriți să îl puneți pe unitatea USB bootabilă. Dacă doriți să creați un stick de memorie USB bootabil Windows, selectați un ISO Windows . Dacă doriți o unitate USB bootabilă cu Ubuntu Linux, selectați un fișier ISO Ubuntu . După ce localizați fișierul ISO, selectați-l și apăsați Deschidere .
Selectarea unui fișier ISO cu un sistem de operare
Rufus încarcă fișierul ISO și își ajustează setările implicite pentru a se potrivi cu sistemul de operare din acel ISO. Deși setările implicite ar trebui să fie potrivite pentru majoritatea oamenilor și dispozitivelor, este posibil să doriți să modificați câteva dintre ele, în unele situații.
Rufus ajustează automat setările pentru unitatea USB
Dacă intenționați să creați o unitate de pornire cu Windows sau Linux, poate doriți să acordați atenție schemei de partiții și setărilor sistemului țintă .
Dacă doriți să instalați Windows pe un PC destul de nou cu UEFI și o schemă de partiție GPT , ar trebui să alegeți următoarele setări:
Rufus setat pentru instalarea Windows pe un PC cu UEFI și GPT
Dacă computerul pe care doriți să instalați Windows este un dispozitiv mai vechi, cu un BIOS tradițional sau UEFI setat pe modul compatibil și o schemă de partiție MBR , ar trebui să alegeți următoarele setări:
Rufus setat pentru instalarea Windows pe un PC cu BIOS și MBR
Dacă doriți să instalați Linux pe un dispozitiv nou cu UEFI, alegeți GPT . În caz contrar, alegeți MBR . Indiferent, selectați FAT32 ca sistem de fișiere de utilizat pe unitatea USB.
Rufus setat pentru instalarea Ubuntu pe un PC cu BIOS sau UEFI și MBR
Dacă doriți, puteți verifica și celelalte câteva opțiuni disponibile, dar, dacă nu știți ce faceți, ar trebui să le lăsați așa cum sunt. Rufus ajustează automat orice altceva.
4. Creați unitatea de pornire
Pasul final este să faceți clic sau să atingeți START și să așteptați ca unitatea de pornire să fie creată.
Se începe crearea stick-ului de memorie USB bootabil
În funcție de viteza unității dvs. și de dimensiunea sistemului de operare pe care l-ați ales, acest pas poate dura ceva timp.
Un stick de memorie USB bootabil cu FreeDOS pe el
Odată terminat, îl puteți folosi pentru a porni de pe acesta și pentru a instala sistemul de operare pe care ați ales să îl copiați pe unitatea USB.
Ai folosit Rufus?
Ți-a plăcut aplicația pe care o recomandăm pentru această sarcină? Considerați că este ușor să creați unități USB bootabile cu el? Ne-ar plăcea să auzim părerea dumneavoastră despre asta, așa că nu ezitați să împărtășiți în secțiunea de comentarii de mai jos.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.