Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Pregătirea suportului de pornire poate fi o adevărată salvare atunci când trebuie să faceți o instalare curată a Windows. Din fericire, configurarea acestui instrument este foarte ușoară.
Cuprins
Există două modalități principale de a crea medii de pornire pentru instalarea Windows 11: Utilizați Instrumentul de creație media de la Microsoft sau inscripționați singur ISO pe medii amovibile.
Windows 11 Media Creation Tool este o descărcare gratuită de la Microsoft. Acesta este cel mai simplu mod de a curăța instalarea Windows 11 folosind o unitate flash USB.
Avertisment : Un USB de cel puțin 8 GB va funcționa. Acest lucru va șterge conținutul USB-ului, așa că asigurați-vă că faceți mai întâi o copie de rezervă a tuturor datelor pe care doriți să le păstrați.
Iată cum să utilizați Instrumentul de creare media pentru a crea un USB bootabil Windows 11:
Dacă metoda de mai sus nu funcționează, o puteți face în mod demodat: ardeți manual ISO Windows pe un suport amovibil, cum ar fi un DVD sau o unitate USB.
Orice fișier cu extensia .iso este o copie exactă a discului. Este o copie virtuală a unui CD sau DVD, cu aceeași structură de fișiere și aceleași date. Copia ISO se numește „imagine” a originalului.
Iată cum să obțineți ISO Windows 11 și să îl puneți pe un DVD sau USB bootabil:
Instrumentul de creare media Windows 10 este disponibil gratuit de la Microsoft și oferă mai multe moduri diferite de a instala Windows 10.
Acest instrument poate:
A doua și a treia opțiune ne permit să punem mediul de instalare Windows în mediul de pornire. Articolul va prezenta pe scurt pașii pentru fiecare metodă.
Avertisment : Pentru instalările Windows pe 32 de biți, un USB de 4 GB este dimensiunea minimă care va funcționa. Pentru 64 de biți veți avea nevoie de cel puțin 8 GB. Acest proces va șterge conținutul USB-ului, așa că asigurați-vă că faceți mai întâi o copie de rezervă a tuturor datelor pe care doriți să le păstrați.
Iată cum să utilizați Instrumentul de creare media pentru a crea un USB bootabil pentru instalare Windows 10:
Dacă metoda de mai sus nu funcționează, puteți descărca manual ISO Windows 10 și îl puteți arde manual pe un DVD sau pe o unitate USB. Această metodă folosește, de asemenea, Instrumentul de creare media Windows 10 menționat mai sus.
Iată cum să utilizați Instrumentul de creare media pentru a obține ISO Windows 10 și a-l pune pe un DVD sau USB bootabil:
Avertisment : Multe DVD-uri nu au suficient spațiu de stocare pentru a fi utilizate ca suport de instalare Windows. Trebuie să utilizați un DVD care se potrivește cu fișierul ISO Windows pe care l-ați descărcat. De aceea articolul recomandă utilizarea USB în schimb.
Pentru a inscripționa ISO Windows pe DVD, puteți utiliza inscripționarea ISO nativă Windows. Faceți clic dreapta pe fișierul ISO pe care l-ați descărcat și selectați Inscripți imaginea discului .
Aceasta va deschide recorderul rădăcină. Nu ar putea fi mai simplu de utilizat - doar importă-ți DVD-ul și apasă pe burn!
În plus, unele programe pot inscripționa ISO pe un DVD și îl pot face bootabil. Una dintre cele mai bune modalități de a inscripționa CD-uri și DVD-uri pe Windows este utilizarea BurnAware, care oferă o versiune gratuită pentru uz casnic.
Dacă nu puteți utiliza Instrumentul de creare Windows Media pentru a crea un USB bootabil, puteți să flashați manual ISO Windows pe USB.
Cel mai simplu mod de a crea un USB bootabil este să utilizați Rufus. Descărcați și deschideți făcând clic dreapta pe unitate și selectând Executare ca administrator .
Iată cum să utilizați Rufus pentru a inscripționa ISO Windows pe USB :
Rufus vă oferă opțiunea de a utiliza sistemul de fișiere GPT pentru sistemele UEFI și MBR pentru sistemele BIOS. Programul poate detecta sistemul pe care îl aveți; Dacă nu știi ce tip de sistem ai, lasă-l pe Rufus să aleagă pentru tine!
De asemenea, dacă Rufus nu funcționează pentru dvs., există multe instrumente alternative pentru crearea de USB-uri bootabile pe care le puteți încerca. Rufus funcționează doar pe Windows.
Când cumpărați Windows, obțineți o cheie de produs de 25 de caractere sau o licență digitală. Puteți instala în continuare Windows fără niciuna dintre aceste chei, dar nu veți putea activa cheia.
Dacă vă pierdeți cheia de produs, există mai multe modalități de a o recupera. Magical Jelly Bean KeyFinder are o versiune gratuită care vă va afișa cheia CD-ului.
În plus, puteți urma ghidul Quantrimang.com pentru alte modalități de a găsi cheia de produs Windows 11 sau 10.
Acum aveți o versiune bootabilă a Windows pe USB sau DVD. Pentru a-l folosi, va trebui să schimbați ordinea de pornire a computerului pentru a porni de pe unitatea selectată. Aceasta va lansa Expertul de instalare Windows și apoi puteți instala Windows.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.















