Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Din păcate, actualizările Windows sunt deseori o chestiune greșită, mulți utilizatori grăbindu-se să-și actualizeze sistemul de operare doar pentru a descoperi că procesul a rupt aplicațiile și funcțiile încorporate sau chiar a făcut dispozitivul lor inutilizabil. Dacă sunteți precaut cu privire la actualizarea Windows 11 sau doriți să remediați o actualizare cu erori, puteți amâna actualizările Windows 11 cu până la cinci săptămâni. Dacă doriți să știți cum să întrerupeți actualizările Windows 11, citiți mai departe:
Cuprins
Ar trebui să dezactivez actualizările Windows 11 sau pur și simplu să le amân?
Dacă actualizările nu sunt întotdeauna perfecte, de ce să nu încetați complet să primiți actualizări Windows 11? Ei bine, e mai complicat decât atât. Actualizarea Windows este un proces vital care vă asigură că aveți cele mai recente funcții și că computerul este protejat de exploit-uri și malware. În plus, deși unele actualizări au într-adevăr erori, Microsoft le remediază de obicei la câteva zile după lansare. Deci, deși există modalități de a opri sau de a bloca complet actualizările Windows , vă recomandăm cu căldură să nu o faceți.

Există instrumente care vă ajută să blocați anumite actualizări Windows
SFAT: Dacă ați instalat deja o actualizare care împiedică programele să funcționeze corect, mai întâi amânați actualizările utilizând metoda descrisă mai jos și apoi dezinstalați actualizarea neplăcută folosind acest ghid: 5 moduri de a dezinstala actualizările Windows 11 .
Întrerupeți actualizările Windows din aplicația Setări
Pentru a întrerupe actualizările, mai întâi trebuie să deschideți aplicația Setări . Una dintre modalitățile de a face acest lucru este apăsând Windows + I pe tastatură. Apoi, derulați în jos dacă este necesar și selectați Actualizări Windows în panoul din stânga.
Accesați secțiunea Windows Update a aplicației Setări
Apoi, dacă doriți să întrerupeți actualizările timp de o săptămână, faceți clic pe butonul corespunzător sub Mai multe opțiuni . Acest lucru întrerupe imediat actualizările.
Apăsați pe Pauză timp de 1 săptămână sub Mai multe opțiuni
Dacă doriți să întrerupeți actualizările pentru mai mult de o săptămână, nu faceți clic pe butonul. În schimb, faceți clic pe săgeata de lângă ea pentru a afișa o listă de opțiuni. Apoi, selectați perioada dorită.
Puteți selecta un interval diferit alegând una dintre opțiunile din meniul derulant
După trecerea perioadei selectate, Windows 11 reia actualizarea normală pentru a fi la zi.
SFAT: Iată cum să resetați Windows 11 fără a vă pierde fișierele și să îl restaurați la starea de funcționare.
Extinderea pauzei pentru actualizările Windows
Rețineți că puteți întrerupe actualizările pentru maximum cinci săptămâni. După această perioadă, le puteți întrerupe din nou numai când terminați de instalat toate actualizările în așteptare. Dacă ați ales să le întrerupeți pentru mai puțin de cinci săptămâni și acum doriți să prelungiți pauza, deschideți aplicația Setări apăsând Windows +I , apoi derulați în jos și selectați Windows Update în panoul din stânga. Acum, puteți fie să apăsați Prelungire timp de 1 săptămână în partea dreaptă a ferestrei, fie să faceți clic/apăsați pe săgeata de lângă buton și să alegeți o altă perioadă.
Puteți prelungi pauza, dar intervalul total nu poate depăși 35 de zile
Bonus: amânarea actualizărilor Windows 11 folosind Editorul de politici de grup
Întreruperea actualizărilor este utilă, dar funcționează numai la intervale stabilite. Deci, de exemplu, dacă vă apropiați de sfârșitul pauzei și este lansată o actualizare cu erori, nu aveți cum să o opriți de la instalarea utilizând metoda descrisă mai sus. Din fericire, utilizatorii cu privilegii de administrator au o modalitate de a amâna fiecare actualizare pentru o perioadă limitată de timp. Aceasta înseamnă că, atunci când o actualizare este lansată de Microsoft, sistemul dumneavoastră așteaptă până la 30 de zile înainte de a o instala. Acest lucru este foarte util pentru utilizatorii care nu vor să se grăbească să-și actualizeze Windows 11 cât mai curând posibil.
NOTĂ: Amânând actualizările, computerul dvs. ar putea fi privat de remedieri de securitate care îl fac vulnerabil la atacuri malware pentru intervalul pe care îl setați.
Pentru a amâna actualizările, începeți prin a deschide Editorul de politici de grup local . Faceți acest lucru deschizând meniul Start și tastând gpedit , apoi apăsând Enter sau selectând rezultatul căutării „Editați politica de grup” .
Deschideți editorul de politici de grup în Windows 11
În fereastra Local Group Policy Editor , navigați în panoul din stânga la Configurare computer -> Șabloane administrative -> Componente Windows -> Windows Update->Gestionați actualizările oferite de Windows Update . Apoi, în partea dreaptă a ferestrei, selectați tipul de actualizări pe care doriți să le amânați făcând dublu clic sau atingând de două ori pe unul dintre primele două elemente din listă. Puteți amâna actualizările de calitate, actualizările de funcții sau ambele.
Alegeți politica pentru actualizări de calitate sau caracteristici
Se deschide o nouă fereastră, unde puteți configura întârzierea. Începeți prin a schimba starea politicii la activată apăsând butonul corespunzător din partea din stânga sus a ferestrei. Apoi, setați numărul de zile cu care doriți să fie amânate actualizările (până la 30). Puteți fie să introduceți numărul în câmp, fie să creșteți/scădeți valoarea utilizând săgețile de lângă câmp. În cele din urmă, apăsați OK pentru a salva modificările și a închide fereastra.
Configurați politica și apoi salvați modificările apăsând OK
Dacă doriți să anulați modificarea, pur și simplu faceți dublu clic sau atingeți de două ori politica din nou și schimbați-i starea la Neconfigurată . Acest lucru face ca Windows să instaleze actualizările imediat ce sunt lansate.
IMPORTANT: Editorul de politici de grup local nu este disponibil pentru Windows 11 Home, doar pentru edițiile Pro, Enterprise și alte ediții.
Instalați actualizările Windows 11 imediat ce sunt lansate?
Acum știți cum să întrerupeți actualizările sau să le amânați până la 30 de zile. Înainte de a închide această pagină, suntem curioși să știm: preferați să instalați actualizările cât mai curând posibil sau preferați să așteptați puțin? Fiecare dintre cele două opțiuni are propriile sale avantaje și dezavantaje, dar ne-ar plăcea să auzim părerea dumneavoastră despre acest subiect.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.