Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Safe Mode este o funcție de depanare Windows încorporată care dezactivează driverele și programele inutile în timpul pornirii. Vă permite să izolați problemele și să le remediați fără a interfera cu aplicațiile inutile. Aruncă o privire rapidă la cum să pornești în Safe Mode cu Windows 10 și ce să faci dacă nu poți porni în Safe Mode!
Cuprins
Pentru a deschide ecranul Configurare sistem, tastați msconfig în bara de căutare a meniului Start și selectați cea mai bună potrivire. Deschideți fila Boot și notați opțiunile de pornire . Selectarea opțiunii Safe Boot va forța sistemul să pornească în Safe Mode după următoarea repornire.
Puteți alege dintre opțiuni suplimentare. Iată ce fac ei:
Selectați Minimal > Aplicați > OK . Configurația sistemului vă va întreba dacă doriți să reporniți sistemul. Selectarea Repornire va începe imediat procesul de repornire, așa că asigurați-vă că salvați toate documentele sau proiectele active.
Următoarea opțiune este Windows 10 Advanced Startup. Introduceți pornire avansată în bara de căutare din meniul Start și selectați cea mai bună potrivire.
Puteți sări peste acest proces de clic oarecum îndelungat ținând apăsată tasta Shift și făcând clic pe Restart sub Power, aflat în meniul Start din Windows 10. Această repornire vă va duce direct la opțiunile de recuperare , unde puteți selecta Depanare > Opțiuni avansate > Setări de pornire .
Până la Windows 8 , cea mai comună metodă de a intra în Safe Mode era apăsarea F8 de pe tastatură în timpul pornirii. Apăsând F8 va apărea ecranul de opțiuni Safe Mode, care listează opțiunile găsite în metoda 1 (mai sus) și câteva alternative.
Pentru a îmbunătăți timpul de pornire, Windows 10 (și Windows 11) au dezactivat accesul în modul sigur F8 în mod implicit. Cu toate acestea, puteți sacrifica câteva secunde în procesul de pornire activând meniul F8 folosind linia de comandă:
bcdedit /set {default} bootmenupolicy legacy
bcdedit /set {default} bootmenupolicy standard
Comanda inversă readuce procesul de pornire la starea inițială. Deci, pentru a accesa Safe Mode, va trebui să utilizați una dintre alternativele discutate.
Notă : pașii de mai sus funcționează și pe Windows 11!
Unele computere care nu pot porni se blochează pe ecranul de pornire Windows.
Cu toate acestea, vă puteți forța computerul în modul de siguranță întrerupând procesul de pornire de trei ori la rând ținând apăsat butonul de pornire, care declanșează automat Windows Recovery. Când apare meniul Windows Recovery, procedați în felul următor:
Din fereastra de recuperare Alegeți o opțiune , selectați Depanare, Opțiuni avansate și Setări de pornire .
Din Setări de pornire , puteți reporni computerul în modul sigur și puteți activa sau dezactiva Internetul. Ambele opțiuni pot funcționa.
Dacă nu puteți intra în modul sigur, va trebui să creați o unitate de recuperare USB Windows 10. Unitatea de recuperare conține mediul de recuperare Windows 10, accesibil anterior apăsând F8 în timpul pornirii. Din păcate, Microsoft a decis să elimine această caracteristică.
Pentru a crea o unitate de recuperare, veți avea nevoie de un alt computer cu Windows 10 sau 11 și de o unitate USB cu cel puțin 1 GB de stocare. Dacă doriți să creați o copie de rezervă a sistemului (veți vedea opțiunea de a face copii de rezervă ale fișierelor de sistem pe o unitate de recuperare), veți avea nevoie de cel puțin 16 GB de spațiu de stocare.
Lansați Panoul de control > Creați o unitate de recuperare .
Apoi urmați instrucțiunile.
După crearea unei unități de recuperare, puteți porni computerul de pe aceasta numai dacă ați activat unitatea USB pentru pornirea din mediul POST, cunoscut și sub numele de UEFI sau BIOS. După activarea unității USB de boot, introduceți-o în computer și reporniți-o (poate fi necesar să apăsați butonul de resetare sau să țineți apăsat butonul de pornire timp de câteva secunde).
De asemenea, merită menționat faptul că o copie completă instalabilă a Windows 11 sau 10 creată folosind Instrumentul de creare Windows Media oferă aceleași caracteristici ca o unitate de recuperare.
După depanarea Windows 10, puteți părăsi modul Safe. Dar cum ieși din Safe Mode odată ce ești în el?
Există două opțiuni, în funcție de modul în care porniți în Safe Mode:
Nu uitați să verificați meniul Configurare sistem dacă ceva nu merge bine.
Acum cunoașteți cele mai simple 3 metode de a accesa Modul sigur pe Windows 10. Asigurați-vă că rețineți ultima parte despre Discurile de recuperare a imaginii de sistem și de reparare a sistemului. Rețineți că primul funcționează numai dacă ați setat locația de restaurare înainte de a vă plonja în coșmarul indus de BSOD.
Noroc!
Puteți consulta câteva articole de mai jos:
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.
