Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Windows 10 este cel mai recent sistem de operare, adăugând o mulțime de noi funcții interesante. Cu toate acestea, pe lângă faptul că există multe caracteristici care sunt rareori utilizate sau nu sunt folosite niciodată, acestea sunt „inutile”, astfel încât acesta nu are efect, dar, de asemenea, face ca computerul să funcționeze mai lent.
Deci, care sunt aceste caracteristici? Cum să dezactivezi?
Pe Windows 10 puteți gestiona funcțiile prin caseta de dialog Funcții Windows. Prin urmare, primul lucru de făcut este să lansăm acest instrument. Faceți clic dreapta pe butonul Start , selectați Programe și funcții.

Apare fereastra Programe și caracteristici , faceți clic pe opțiunea Activare sau oprire a funcțiilor Windows din partea stângă a ecranului.
Când apare caseta de dialog Caracteristici Windows, urmați instrucțiunile de mai jos pentru a dezactiva funcțiile inutile, ajutați computerul să ruleze mai repede:
Notă: După fiecare operație va fi afișată o fereastră de mesaj care vă amintește să apăsați Da . Apoi reporniți Windows pentru ca modificările să aibă efect.
Browsere Internet Explorer mai puțin de utilizator, în versiunea cea mai recentă sistem de operare Microsoft a înlocuit Microsoft Edge ca browser - ul implicit. Acesta este un browser web nou, care aduce o experiență de navigare foarte interesantă, așa că uitați-vă la Internet Explorer 11 serie , debifați-l.
DirectPlay este o funcție API a Microsoft DirectX API, folosită pentru sistemul de jocuri pe Windows Live cu mult timp în urmă, genurile noi de jocuri nu mai sunt utilizate. Așadar, cel mai bine este să le dezactivați prin: accesați linia Componentele vechi , faceți clic pe pictograma + pentru a deschide mai multe sub-elemente, apoi debifați caseta DirectPlay .
Cu toate că Windows Media Player este un player muzical atât de popular pe Windows, dar sistemul de operare această ultimă Groove Muzica a fost setarea implicită sau pe care doriți să utilizați player -ului video 3rd party , cum ar fi VLC Media Player , KMPlayer la Există caracteristici mai atractive.
Prin urmare, dacă nu este obișnuit cu cele mai bune, vă rugăm să dezactivați: Navigați la linia Funcții media , faceți clic pe pictograma + pentru a deschide mai multe sub-categorii, apoi debifați caseta din Windows Media Player .
Microsoft Print to PDF este un serviciu de imprimantă virtuală care permite utilizatorilor să imprime orice format în format PDF. Cu toate acestea, dacă utilizați setul de instrumente Microsoft Office , această caracteristică nu mai este necesară. Așadar, dezactivați-o bifând caseta din Microsoft Print în PDF .
Această caracteristică vă permite să efectuați imprimarea, conectarea la un aparat de fax sau scanare. Dacă nu este necesar să le folosiți, este mai bine să le dezactivați prin: Navigați la linia Servicii de imprimare și documente , faceți clic pe simbolul + de lângă pentru a deschide mai multe sub-elemente:
Apoi, debifează caseta aici.
Această caracteristică ajută utilizatorii să gestioneze sisteme de server de la distanță mai bine, dacă sunteți un utilizator obișnuit nu este legat de cel mai bun server de du - te dezactiva: tick pus în caseta Remote Differential Compression API Suport Go .
PowerShell este un interpret de linie de comandă și un limbaj de script pe Windows. Cu toate acestea, în prezent, cea mai recentă versiune este P owerShell 5.0, deci comenzile din versiunea veche nu mai funcționează pe Windows 10. Cel mai bine este să le dezactivați prin: Navigați la linia Windows PowerShell 2.0 , faceți clic pe pictograma semn + lângă a deschide un element secundar, apoi debifează caseta din motorul Windows PowerShell 2.0 .
Serviciul de activare a proceselor Windows este adesea utilizat pentru dezvoltatorii de aplicații. Dacă sunteți cel mai bun utilizator normal, vă rugăm să îl dezactivați prin: Navigați la linia Serviciul de activare proces Windows , faceți clic pe simbolul + de lângă adăugați un element secundar, apoi debifați caseta Model proces .
Această caracteristică permite sincronizarea folderelor dintr-o rețea corporativă pe computer. Dacă computerul dvs. nu are legătură cu funcționarea, este mai bine să îl dezactivați dezactivând caseta din Clientul Work Folders.
XPS este un format conceput de Microsoft pentru a înlocui formatul PDF, permițând utilizatorilor să creeze, să imprime și să vizualizeze documente XPS pe un computer. Dacă nu utilizați acest format, cel mai bine este să îl dezactivați dezactivând casetele XPS Services și XPS Viewer .
Verificați dacă nu utilizați nicio caracteristică, vă rugăm să le dezactivați, să reduceți sarcina pe computer, să ajutați computerul să funcționeze mai repede!
Vă doresc implementarea cu succes!
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.