Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
În timp ce majoritatea utilizatorilor obișnuiți ar putea avea probleme în înțelegerea necesității de a crea fișiere false aleatorii de o anumită dimensiune, tociștii, dezvoltatorii de software și utilizatorii cu putere știu de ce astfel de fișiere pot fi utile uneori. Puteți utiliza fișiere false pentru a afla dacă există sectoare defecte pe hard disk, pentru a testa viteza rețelei sau pentru a vă asigura că fișierele de pe computer sau dispozitiv sunt șterse fără recuperare. Indiferent de motivele dvs., iată patru moduri de a crea astfel de fișiere în orice versiune modernă de Windows:
Cuprins
1. Creați un fișier inactiv cu comanda fsutil
Toate versiunile Windows de la Vista includ un executabil numit fsutil.exe . În Windows 10, îl puteți găsi în folderul „C:\Windows\System32” .

Dosarul care conține executabilul fsutil
Fsutil.exe este un instrument puternic pentru gestionarea partițiilor și volumelor. Printre multe alte lucruri, îl puteți folosi și pentru a crea rapid fișiere false de orice dimensiune din linia de comandă .
Există o mulțime de modalități de a lansa linia de comandă , dar preferăm să introducem „cmd” în câmpul de căutare al barei de activități, apoi să facem clic sau să atingem linia de comandă . Dacă intenționați să creați fișiere false aleatorii într-un folder de sistem protejat (cum ar fi unitatea dvs. C :), apăsați pe „Run ca administrator” .
Deschideți promptul de comandă din bara de activități
Odată ce linia de comandă este deschisă, tastați fsutil și apăsați Enter pentru a vedea o listă de comenzi acceptate de acest instrument. Există mulți parametri pe care îi puteți folosi. Acest lucru vă oferă doar o idee a ceea ce poate face fsutil.exe . Puteți găsi informații complete despre capacitățile sale în documentația sa oficială de pe TechNet .
Lista comenzilor acceptate de fsutil
Există două comenzi pe care le puteți introduce în linia de comandă pentru a crea un fișier fals:
Înlocuiți numele fișierului cu numele dorit pentru fișierul inactiv. Puteți alege să adăugați o extensie sau nu, deoarece acest lucru nu afectează procesul. Înlocuiți dimensiunea cu dimensiunea pe care doriți să o aibă fișierul fals. Mărimea este măsurată în octeți. Ar putea fi mai ușor să utilizați un convertor online pentru a vă ajuta să definiți dimensiunea pe care o preferați.
Diferența dintre cele două comenzi este că a doua vă permite să specificați exact unde este stocat fișierul dvs., înlocuind calea cu o locație la alegerea dvs. pe dispozitiv.
Acum că am trecut peste partea de teorie, să vedem cum funcționează aceasta în practică. Am creat mai întâi un fișier numit myfile.exe cu o dimensiune de 10 MB sau 10485760 octeți. Pentru a-l crea, am introdus următoarea comandă: fsutil file createnew myfile.exe 10485760
Crearea unui fișier folosind prima comandă
După cum sa văzut mai sus, dacă utilizați prima comandă și nu specificați o cale, fișierul este creat în folderul profil de utilizator. În cazul nostru, a fost stocat la C:UsersDiana Ann Roe . Am creat apoi un alt fișier de 2 MB, de data aceasta folosind o cale specifică și fără extensie. Am introdus: fsutil file createnew D:myfile 2097152
Crearea unui fișier folosind a doua comandă
Un aspect de remarcat este că fișierele create cu fsutil.exe sunt goale. Nu există conținut înăuntru.
2. Creați un fișier inactiv aleatoriu cu Dummy File Creator
Dacă doriți fișiere false cu conținut aleatoriu sau dacă nu vă simțiți confortabil cu promptul de comandă , atunci ar trebui să luați în considerare utilizarea aplicațiilor terță parte. Un instrument gratuit și ușor de utilizat este Dummy File Creator .
Puteți alege între programul de instalare și o arhivă. Vă recomandăm să obțineți arhiva și să o extrageți de undeva pe computer. Apoi, rulați fișierul Dummy.exe . Dacă doriți să generați fișiere pe unitatea de sistem ( C: ), faceți clic dreapta sau apăsați și mențineți apăsat și selectați „ Run as administrator ” sau programul returnează o eroare când încearcă să vă creeze fișierele.
Rulați Dummy.exe pentru a începe să creați fișiere false
Deși are nevoie de o schimbare, interfața acestui program este simplă. Secțiunea Mod vă permite să alegeți dacă doriți să generați un fișier sau mai multe. Utilizați butonul Răsfoire pentru a ajunge la locația în care doriți să creați fișierul (fișierele) și introduceți numele (și extensia, dacă doriți). Apoi, specificați Mărimea fișierului și bifați caseta „Conținut ale fișierului (necompresibil)” dacă doriți ca fișierele dvs. să aibă conținut aleatoriu. Apoi, faceți clic sau atingeți Creați .
Personalizați fișierele simulate și apăsați pe Creare
O bară de progres vă ține la curent în timp ce fișierul este creat.
Urmați crearea fișierului dvs. inactiv
De îndată ce programul termină de scris, primiți o notificare care vă informează că fișierul dvs. a fost creat.
O fereastră pop-up vă informează că fișierul a fost creat
Acest instrument este, evident, mai ușor de utilizat decât fsutil.exe și vine, de asemenea, cu câteva avantaje, cum ar fi crearea mai multor fișiere în același timp și opțiunea de a adăuga conținut ale fișierului.
3. Creați un fișier fals aleatoriu cu Disk Tools
O altă alternativă gratuită care oferă mai multe opțiuni de personalizare este setul de instrumente Disk tools . După cum sugerează și numele, aceasta este o suită de instrumente mici gratuite legate de disc. Unul dintre aceste instrumente este Generatorul de fișiere . Descărcați și rulați CubicDesign_tools.exe . Când încercați să îl accesați, apare Windows Defender SmartScreen , care vă spune că a împiedicat pornirea unei aplicații nerecunoscute. Faceți clic sau atingeți Mai multe informații și alegeți Run oricum . Faceți clic sau atingeți Instalare și așteptați ca aplicația să se despacheteze. Odată ce extragerea este completă, File Explorer vă duce la folderul nou creat, numit Tahionic tools package. Din toate fișierele incluse în această suită, deschideți Disk Tools.exe , din folderul System & security .
Accesați Disk Tools.exe
De asemenea, care are mare nevoie de o schimbare, Instrumentele de disc se deschide în fila Generator de fișiere , care este cea de care avem nevoie pentru a crea fișiere false.
Utilizați fila Generator de fișiere pentru a crea fișiere false
Cele patru secțiuni din această filă vă ajută să vă personalizați fișierele false:
Când ați terminat de configurat, faceți clic sau atingeți Creați . Un semnal sonor semnalează că fișierul fals a fost creat și, în partea de jos a filei, programul vă informează și despre timpul necesar pentru a genera fișierul. Este posibil ca programul să emită un bip și să anunțe că a generat fișierul fals, dar fișierul nu se află în locația specificată. Acest lucru se poate întâmpla dacă executați Disk Tools fără permisiuni de administrator și încercați să creați fișiere pe unitatea de sistem ( C:) . Pentru a crea fișiere oriunde pe computerul sau dispozitivul Windows, asigurați-vă că deschideți programul ca administrator.
Ceea ce ne-a plăcut la această aplicație este că, deși pare puțin aglomerată, oferă opțiuni excelente de configurare și aveți un cuvânt de spus când vine vorba de conținutul fișierelor. Opțiunea de a genera fișiere unice este, de asemenea, o atingere plăcută.
4. Creați un fișier inactiv aleatoriu cu PowerShell
De asemenea, puteți crea un fișier inactiv folosind PowerShell din Windows. Deși am detaliat toate modalitățile prin care puteți deschide această aplicație într-un tutorial anterior , ni se pare că este mai ușor să tastați „powershell” în câmpul de căutare al barei de activități, apoi să faceți clic sau să atingeți Windows PowerShell . Cu toate acestea, dacă intenționați să creați fișiere false aleatorii pe unitatea de sistem ( C: ), asigurați-vă că selectați „Run as Administrator” din opțiunile din dreapta când îl deschideți.
Deschideți PowerShell din bara de activități
Se lansează aplicația PowerShell , așteaptă să tastați comenzi și să le executați.
Se deschide consola PowerShell
Pentru a crea un fișier fals, trebuie să introduceți următoarea comandă pe o singură linie:
$out = dimensiunea octet al obiectului nou[] ; (obiect nou Aleatoriu).NextBytes($out); [IO.File]::WriteAllBytes(' pathfilename ', $out)
Înlocuiți dimensiunea cu dimensiunea pe care ar trebui să o aibă fișierul dumneavoastră fals, în octeți. Puteți folosi un convertor online dacă aveți nevoie de ajutor pentru a defini dimensiunea pe care o preferați. Înlocuiți calea cu locația în care doriți să creați fișierul inactiv. Înlocuiți numele fișierului cu numele dorit pentru fișierul inactiv. Adăugați o extensie de fișier dacă doriți, deoarece acest lucru nu are niciun impact asupra procesului. Să ilustrăm acest lucru cu un exemplu pentru a fi mai clar:
Am decis să creăm un fișier numit mypowerfile.txt cu o dimensiune de 1MB (sau 1048576 octeți) pe partiția D:. Pentru a-l crea, am introdus următoarea comandă: $out = new-object byte[] 1048576; (obiect nou Aleatoriu).NextBytes($out); [IO.File]::WriteAllBytes('D:mypowerfile.txt', $out)
Creați un fișier fals utilizând PowerShell
Deși PowerShell nu oferă feedback în timp real (cu excepția cazului în care ați făcut o eroare la scrierea comenzii), la fel ca celelalte aplicații pe care le-am analizat, puteți spune că s-a terminat de creat fișierul când este gata pentru o altă comandă. Dacă mergeți în locația specificată, puteți vedea că fișierul fals a fost creat.
Fișierul fals creat cu PowerShell
Similar cu utilizarea fsutil în linia de comandă , puteți omite calea și fișierul este creat în folderul profil de utilizator. Am folosit aceeași comandă ca mai sus, lăsând deoparte calea : $out = new-object byte[] 1048576; (obiect nou Aleatoriu).NextBytes($out); [IO.File]::WriteAllBytes('mypowerfile.txt', $out)
Creați un fișier fals fără a specifica calea
Fără o cale, noul fișier fals este stocat implicit la C:UsersYourUserNamemypowerfile.exe , așa cum se vede mai jos. Spre deosebire de fsutil , PowerShell vă permite să creați fișiere false cu conținut aleatoriu. Dacă comparați două fișiere , create folosind aceeași comandă, puteți vedea că au conținut diferit.
Fișierele fără o cale specificată sunt create în folderul profil de utilizator
Dintre toate opțiunile de mai sus, PowerShell este cea mai complicată, atât din cauza complexității comenzilor sale, cât și din cauza absenței confirmării când este generat fișierul fals. Cu toate acestea, utilizatorii puternici l-ar putea prefera celorlalte opțiuni.
SFAT: Când utilizați comenzile PowerShell de mai sus, puteți adăuga un parametru care face ca consola să ofere feedback, în timp ce creați fișiere simulate. Cu toate acestea, rețineți că acest lucru face comanda inutil de lungă, deoarece trebuie să introduceți următoarea linie:
$out = octet nou-obiect[] 1048576; (obiect nou Aleatoriu).NextBytes($out); [IO.File]::WriteAllBytes('mypowerfile.txt', $out); if ($out -ne $null) {Write-Host ("Fișier fals creat cu succes")} else {"Failed to create dummy file"}
Care metodă vi se pare cea mai ușoară?
Am căutat în gropile internetului și am descărcat prea multe fișiere suspecte pentru a vă aduce acest tutorial. Înainte de a-l închide, vă rugăm să ne spuneți care dintre aceste metode preferați? De asemenea, dacă știți și alte modalități de a crea fișiere false în Windows, nu ezitați să le distribuiți în comentariile de mai jos și promitem să le verificăm.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.