Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
BitLocker este o caracteristică de securitate încorporată în Windows 11 care ajută la prevenirea accesului neautorizat la fișierele și documentele dvs. prin criptarea unităților dvs. Acest instrument de securitate gratuit poate proteja cu parolă HDD-urile, SSD-urile și chiar și unitățile amovibile. Dacă ați folosit BitLocker pentru a vă securiza unitatea, ar trebui să vă schimbați parola BitLocker în mod regulat, urmând instrucțiunile de mai jos.
Cum să schimbați parola BitLocker din meniul cu clic dreapta
Pasul 1:
Faceți clic dreapta pe unitatea blocată și selectați Afișați mai multe opțiuni din lista afișată.

Faceți clic pe Schimbați parola BitLocker în lista afișată pentru a schimba din nou parola BitLocker.
Pasul 2:
Afișează o interfață pentru a vă introduce parola. Mai întâi introduceți parola de afișare BitLocker , apoi introduceți noua parolă și confirmați-o .
Schimbați parola BitLocker prin linia de comandă
De asemenea, puteți utiliza utilitarul Command Promot pentru a schimba parola BitLocker pe Windows 11.
Pasul 1:
Faceți clic pe Căutare Windows 11 și tastați CMD. Apoi, faceți clic dreapta pe Command Prompt și selectați Executare ca administrator .
Pasul 2:
În noua interfață, introduceți comanda manage-bde -changepassword G: și apăsați Enter. Unde G de la sfârșitul comenzii este egal cu litera de unitate.
Pasul 3:
Acum veți introduce noua parolă BitLocker și ați terminat. Linia de comandă poate schimba parola doar dacă unitatea este deblocată. Trebuie să deblocați și apoi să repetați pașii dacă unitatea este blocată.
Schimbați parola BitLocker prin Panoul de control
Pasul 1:
Deschideți Panoul de control, apoi faceți clic pe Sistem și securitate .
Pasul 2:
În această listă, derulați în jos și faceți clic pe BitLocker Drive Encryption .
Aici veți vedea unitatea protejată de BitLocker , faceți clic pe pictograma săgeată drop-down pentru a deschide mai multe opțiuni.
Pasul 3:
Aici faceți clic pe Schimbați parola pentru a vă schimba parola.
Veți vedea apoi interfața pentru a introduce parola veche și parola nouă pentru BitLocker.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.