Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
La fel ca în cazul oricărui alt sistem de operare, pentru a utiliza un computer sau un dispozitiv Windows, aveți nevoie de un cont de utilizator. Acesta este unul dintre acele concepte pe care mulți dintre noi îl considerăm de la sine înțeles și credem că știm ce este și ce face. Dar știi tot ce este de știut? Acest ghid va împărtăși definiția detaliată a contului de utilizator, numele de utilizator și atributele acestora. De asemenea, veți învăța cum să enumerați toate conturile de utilizator care există pe orice sistem cu Windows și cum să vedeți ce utilizatori sunt conectați în același timp.
Cuprins
Ce este un cont de utilizator în Windows?
Un cont de utilizator este o colecție de setări care este utilizată de Windows și alte sisteme de operare pentru a înțelege preferințele dvs. și pentru a controla fișierele și folderele pe care le accesați, sarcinile pe care aveți voie să le efectuați, dispozitivele și resursele pe care aveți voie să le utilizați și curând. Conturile de utilizator sunt singura modalitate de autentificare și de primire a autorizației de utilizare a dispozitivului Windows. Fără a vă conecta cu un cont de utilizator, nu puteți utiliza Windows. Conturile de utilizator sunt, de asemenea, folosite pentru a separa persoanele care folosesc același computer sau dispozitiv și pentru a vă asigura că nu se încurcă cu fișierele, setările sau aplicațiile celuilalt. Când mai multe persoane folosesc același computer, conturile de utilizator păstrează fișierele, setările și aplicațiile tuturor.
De exemplu, pe un computer Windows care este folosit de întreaga familie, puteți avea un cont de utilizator pentru fiecare părinte, un cont de utilizator pentru fiecare copil și un cont de utilizator pentru oaspeții care vin în vizită și ar putea avea nevoie să folosească computerul temporar.
Care este legătura dintre un cont Microsoft și un cont de utilizator?
În Windows 7 sau versiuni mai vechi de Windows, aveam doar conturi de utilizator locale. Aceste conturi de utilizator aveau un nume care era unic numai pentru computer sau rețeaua de afaceri în care existau. Cu toate acestea, în Windows 8.1 și Windows 10, avem și conturi Microsoft. Aceste conturi au o adresă de e-mail care este înregistrată la Microsoft și pot fi utilizate pe dispozitivele și serviciile Microsoft. De exemplu, cu același cont de utilizator care este și un cont Microsoft, vă puteți conecta la laptopul Windows, la consola Xbox One, la un smartphone cu Windows 10 Mobile și așa mai departe. Acest lucru nu este posibil cu conturile de utilizator locale.
Dacă doriți să aflați mai multe despre conturile Microsoft și dacă merită să le utilizați, citiți acest articol: Ar trebui să utilizați un cont local sau un cont Microsoft în Windows 10?
Care sunt atributele unui cont de utilizator în Windows?
Orice cont de utilizator are următoarele caracteristici:

Cont de utilizator, Windows
În continuare, vom arunca o privire asupra tuturor proprietăților majore, în detaliu.
Care este numele de utilizator în Windows?
Numele de utilizator este numele afișat pe care îl dați unui cont de utilizator. Microsoft îl numește și numele contului. Puteți seta numele de utilizator la orice doriți și nu trebuie să fie unic pe dispozitiv.
Cont de utilizator, Windows
Când introduceți numele de utilizator sau numele contului, puteți utiliza litere mici și mari, spații și numere. Nu puteți folosi caractere speciale (!,+ și așa mai departe) precum cele afișate în captura de ecran de mai jos. Nu sunt permise pentru numele de utilizator în Windows.
Cont de utilizator, Windows
De asemenea, numele de utilizator în Windows nu pot avea mai mult de douăzeci de caractere, inclusiv spații.
Care este SID-ul unui cont de utilizator în Windows?
Pentru fiecare cont de utilizator, Windows generează, de asemenea, un identificator de securitate (SID) unic care nu este afișat în interfața cu utilizatorul, dar este utilizat intern pentru stocarea setărilor. SID-ul are o valoare unică de lungime variabilă și arată astfel: S-1-5-21-1180699209-877415012-3182924384-500.
Cont de utilizator, Windows
Deși este posibil ca numele afișate să nu fie unic, SID-ul ascuns este întotdeauna unic. De fiecare dată când se conectează un cont de utilizator, Windows preia SID-ul utilizatorului respectiv din baza sa de conturi de utilizator. Apoi, folosește SID-ul pentru a identifica utilizatorul în toate interacțiunile ulterioare. Dacă doriți să citiți mai multe despre acest concept, Microsoft vă oferă câteva documentații tehnice aici: Security Identifiers .
Care este parola unui cont de utilizator?
Dacă utilizați computere, servicii de e-mail și smartphone-uri, conceptul de parole nu ar trebui să vă fie străin. O parolă este cea mai simplă modalitate de a securiza un cont și de a vă asigura că numai proprietarul său îl poate accesa. Pe un computer cu Windows, fiecare utilizator ar trebui să aibă parola sa unică, care nu este cunoscută de alți utilizatori.
Cont de utilizator, Windows
Fiecare cont de utilizator are o parolă. Cu toate acestea, această parolă poate fi goală, dacă utilizați conturi de utilizator locale. Windows 8.1 și Windows 10 au introdus și conceptele de PIN și Picture Password care nu înlocuiesc parola tradițională, ci doar o completează. Puteți crea un PIN sau o parolă pentru imagine și le puteți utiliza pentru a vă conecta mai rapid. Ele nu pot fi configurate fără a furniza mai întâi o parolă alfanumerice standard. Pentru a afla mai multe despre aceste concepte, citiți acest ghid:
Care este tipul de utilizator în Windows?
Fiecare cont de utilizator are un tip alocat. În Windows 7 și versiunile anterioare, aveam doar trei tipuri de conturi de utilizator:
Dacă doriți să aflați cum să schimbați tipul contului de utilizator, în Windows, citiți acest tutorial: 3 moduri de a schimba tipul unui cont de utilizator (Standard sau Administrator), în Windows .
Windows 8 și Windows 10 au introdus două noi tipuri de conturi: contul Microsoft și contul local. Ambele pot fi setate ca conturi de administrator și de utilizator standard. Pentru a afla mai multe despre aceste conturi și când să utilizați unul sau altul, citiți următoarele:
Ce este un grup de utilizatori în Windows?
Un grup de utilizatori este o colecție de mai multe conturi de utilizator care au drepturi de securitate comune în Windows. Un cont de utilizator este membru al cel puțin unui grup de utilizatori, în timp ce grupurile de utilizatori pot avea orice număr de membri, inclusiv niciunul. Un cont de utilizator care face parte dintr-un grup moștenește toate permisiunile, precum și restricțiile.
Dacă doriți să aflați în detaliu ce sunt grupurile de utilizatori, de ce le folosește Windows și cum, ar trebui să citiți acest ghid: Ce este un grup de utilizatori în Windows și ce face?
Cine poate crea conturi în Windows?
Multe părți pot crea conturi de utilizator:
Unde găsiți toate conturile de utilizator care există în Windows?
Există multe metode de afișare a conturilor de utilizator care există pe dispozitivul dvs. Windows. Dacă aveți o ediție Professional, Ultimate sau Enterprise a Windows 7 sau ediția Pro sau Enterprise a Windows 8 sau Windows 10, puteți utiliza instrumentul Computer Management . Instrucțiuni complete pas cu pas sunt împărtășite în acest ghid: Modul geek de a gestiona conturile și grupurile de utilizatori în Windows .
Dacă aveți o altă ediție de Windows, puteți utiliza, de asemenea, promptul de comandă pentru a găsi aceste informații. Instrucțiuni complete pas cu pas sunt împărtășite în acest ghid: Cum se generează o listă cu toate conturile de utilizator găsite în Windows .
Cum știți ce conturi de utilizator sunt conectate?
Managerul de activități este un instrument util pentru a vedea ce conturi de utilizator sunt conectate la computerul sau dispozitivul Windows și ce aplicații rulează. Apăsați CTRL+Shift+Esc pentru a porni Task Manager . Dacă este afișat în vizualizarea sa compactă, apăsați „Mai multe detalii” și apoi accesați fila Utilizatori . Acum puteți vedea o listă a conturilor de utilizator care sunt conectate la dispozitivul dvs. Windows și starea acestora.
Cont de utilizator, Windows
Dacă doriți să aflați cum să utilizați Managerul de activități, astfel încât să urmăriți cine este conectat, citiți acest ghid: Cum să gestionați conturile de utilizator conectate cu Managerul de activități .
Concluzie
Acum știi tot ce trebuie să știi despre conturile de utilizator, numele de utilizator și așa mai departe. Dacă există întrebări la care nu am răspuns, anunțați-ne folosind comentariile de mai jos. Vom face tot posibilul pentru a ajuta și a îmbunătăți acest ghid.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.