Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Serviciile sunt o parte vitală a Windows, fără de care sistemul de operare nu ar putea funcționa corect. Ei sunt micii minioni care fac cea mai mare parte a muncii în fundal și fac lucrurile să se întâmple. Serviciile nu își fac treaba pe cont propriu, deoarece adesea au nevoie unul de altul pentru a-și atinge obiectivele. Când un serviciu Windows are nevoie de un alt serviciu, pentru ca acesta să funcționeze, se numește că are o dependență. Cu alte cuvinte, unele servicii se bazează pe altele și, de aceea, ar trebui să fii foarte atent atunci când intenționați să dezactivați, să întârziați sau să schimbați modul în care pornește un serviciu Windows. În acest articol, vă arătăm cum să identificați dependențele serviciilor Windows și cum să le schimbați tipul de pornire:
Cuprins
Cum se accesează serviciile din Windows
Pentru a putea vedea detalii despre servicii, identifica dependențele acestora și modifica tipul lor de pornire, trebuie mai întâi să deschideți fereastra Servicii . Există mai multe modalități de a face acest lucru și le-am acoperit pe toate în acest articol: 9 moduri de a accesa Servicii în Windows (toate versiunile) .
Dacă vă grăbiți și trebuie să deschideți fereastra Servicii , o puteți deschide folosind funcția de căutare. Introduceți cuvintele servicii în câmpul de căutare al lui Cortana din bara de activități în Windows 10, pe ecranul Start din Windows 8.1 sau în câmpul de căutare din meniul Start, în Windows 7. Apoi, faceți clic sau atingeți pe Servicii sau „Vizualizați serviciile locale " rezultatul căutării și ar trebui să se deschidă fereastra Servicii .

Windows, Servicii
Cum să vedeți dependențele unui serviciu Windows
În multe cazuri, serviciile Windows necesită să ruleze alte componente ale sistemului, înainte de a putea începe să funcționeze. Aceste componente sunt cunoscute sub denumirea de dependențe și, dacă nu reușesc să pornească singure, atunci și serviciile care le necesită nu pornesc.
Când un serviciu nu reușește să pornească, puteți să-i examinați dependențele și să vă asigurați că fiecare dintre ele rulează. Dacă doriți să dezactivați un serviciu, este, de asemenea, esențial să verificați dacă celelalte componente sau servicii ale sistemului nu depind de el.
Pentru a vedea lista de dependențe ale unui serviciu, trebuie să deschideți mai întâi fereastra Proprietăți . Puteți face acest lucru făcând dublu clic (sau atingând dublu) pe numele său în fereastra Servicii sau făcând clic dreapta (atingeți și mențineți apăsat) pe acesta și apoi alegând Proprietăți .
Windows, Servicii
Puteți vedea apoi dependențele acelui serviciu, în fila Dependențe din fereastra proprietăți .
Windows, Servicii
Fila Dependențe este împărțită în două secțiuni:
Windows, Servicii
Pentru a explica cele de mai sus într-o singură propoziție, ideea generală este: dependențele funcționează -> serviciul selectat funcționează -> serviciile în funcție de serviciul selectat funcționează de asemenea .
Cum să dezactivați un serviciu și ce se întâmplă atunci când o faceți
Dacă aveți motive să doriți să dezactivați un serviciu, ceea ce înseamnă că nu rulează niciodată, o puteți face din fila General a ferestrei sale Proprietăți . Faceți clic sau atingeți pe lista „Tip de pornire” și selectați Dezactivat .
Windows, Servicii
Deși nu recomandăm utilizatorilor să dezactiveze serviciile, există diverse situații în care ați putea dori să opriți rularea unora dintre ele. Unii spun că, prin dezactivarea serviciilor inutile sau nedorite, îți poți modifica computerul astfel încât să pornească sau să ruleze mai repede, deoarece nu folosește nicio resursă pentru ele. Deși acest lucru este oarecum adevărat, de cele mai multe ori îmbunătățirile nu sunt vizibile. Cu toate acestea, dacă doriți să faceți astfel de modificări, cel mai bine este să nu dezactivați serviciile, ci doar să setați „Tipul de pornire” al acestora la Manual . Puteți vedea ce înseamnă acest lucru, în următoarea secțiune a acestui tutorial.
Windows, Servicii
Setarea „Tipului de pornire” la Dezactivat înseamnă că serviciul selectat nu poate fi pornit niciodată. Dacă aveți nevoie vreodată să ruleze, trebuie să îl porniți manual sau să schimbați din nou tipul de pornire la Automatic .
Cum să setați un serviciu Windows să pornească manual și ce se întâmplă atunci când o faceți
Pentru a seta ca un serviciu să pornească manual, deschideți fereastra proprietăți , comutați la fila General , apoi selectați opțiunea Manual din lista „Tip de pornire” .
Windows, Servicii
Când setați un serviciu să pornească numai manual, serviciul specificat nu pornește când Windows pornește, dar, dacă serviciul este solicitat de alte componente sau servicii de sistem, Windows îl poate executa. În acest caz, serviciul nu are nevoie de resurse din sistem atunci când Windows pornește sau când rulează regulat, deoarece rulează doar atunci când este necesar. În acest fel, ar trebui să fiți ferit de problemele pe care le puteți vedea atunci când dezactivați complet un serviciu.
Cum să amânați un serviciu Windows
O altă setare pe care ar trebui să o luați în considerare pentru serviciile mai puțin critice este automată (pornire întârziată) . Această setare face ca un serviciu să pornească automat, dar numai după ce Windows a terminat de încărcat serviciile mai esențiale, care sunt setate pe Automatic .
Windows, Servicii
Aceasta este o setare excelentă de utilizat pentru serviciile pe care nu trebuie să le rulați imediat și, de asemenea, doriți ca timpul de pornire să fie mai rapid.
Verificați dependențele serviciilor înainte de a le schimba tipul de pornire?
Din păcate, nu mulți oameni se uită la dependențele dintre serviciile Windows atunci când aleg să dezactiveze serviciile pe baza recomandărilor făcute de un site web sau de un prieten. Vă recomandăm să investigați puțin și să înțelegeți cum este utilizat un serviciu înainte de a lua orice decizie. Pentru a vă ajuta, am publicat și un articol care împărtășește recomandări utile și SIGUR despre serviciile care pot fi dezactivate și când. Îl găsiți aici .
Dacă aveți întrebări sau sfaturi de împărtășit, nu ezitați să folosiți secțiunea de comentarii de mai jos pentru a vorbi cu noi.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.