Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Ocazional, veți vedea o remediere recomandată de Internet care vă solicită să schimbați locația și/sau dimensiunea fișierului pagefile sau a fișierului pagefile.sys de pe computerul dvs. Windows. Pagefile este o parte a memoriei virtuale a sistemului dvs., utilizată de Windows pentru a extinde memoria disponibilă pentru sarcinile de zi cu zi. Dacă știți de ce vi se cere să faceți asta, urmați acest ghid pentru a schimba dimensiunea și locația fișierului de pagină în Windows.
Schimbați dimensiunea fișierului de pagină în Windows
Când Windows nu are memorie fizică (RAM), accesează fișierul de sistem pagefile.sys și mută toți cei mai puțin utilizați biți de memorie în acel fișier. Sistemul poate șterge memoria RAM fizică pentru orice sarcini suplimentare. Windows gestionează automat dimensiunea fișierului de pagină în mod implicit, deci faceți modificări doar dacă aveți nevoie. Windows rezervă de obicei aproximativ 1/8 din totalul RAM sau 4 GB (oricare dintre acestea este mai mare) pe hard disk pentru fișierul de pagină.
Urmați pașii de mai jos pentru a modifica dimensiunea fișierului de pagină:
Faceți clic dreapta pe butonul Windows, selectați Sistem , apoi selectați Setări avansate de sistem .
În Performanță , sub fila Avansat , faceți clic pe Setări .
În Memoria virtuală , sub fila Avansat , faceți clic pe Modificare . Debifați Gestionați automat dimensiunea fișierului de paginare pentru toate unitățile din fereastra Memorie virtuală , selectați unitatea fișierului de paginare și faceți clic pe butonul de lângă Dimensiune personalizată . Introduceți valorile pentru dimensiunea inițială și dimensiunea maximă pentru fișierul dvs. de pagină și faceți clic pe OK pentru a salva modificările.
Cel mai bine este să reporniți sistemul pentru ca modificările să intre în vigoare. În plus, dacă întâmpinați erori de utilizare mare a memoriei în Windows, încercați să creșteți memoria virtuală, deși este posibil ca acest lucru să nu rezolve complet problema.
Schimbați locația fișierului de pagină în Windows
Pentru a schimba locația fișierului de paginare, urmați pașii de mai sus până când se deschide fereastra Memorie virtuală , apoi debifați caseta de lângă Gestionează automat dimensiunea fișierului de paginare pentru toate unitățile . Selectați unitatea implicită de fișiere de paginare, faceți clic pe butonul de lângă Niciun fișier de paginare și faceți clic pe Set pentru a dezactiva efectiv fișierul de paginare de pe unitatea pe care ați selectat-o.
Selectați unitatea în care doriți să stocați fișierul de paginare, apoi faceți clic pe butonul de lângă Dimensiune gestionată de sistem și faceți clic pe Set pentru a aplica modificările. Faceți clic pe OK și închideți toate ferestrele.
Reporniți sistemul pentru ca modificările să intre în vigoare.
Puteți consulta câteva articole de mai jos:
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.