قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
بغض النظر عما إذا كنت تستخدم Windows 10 أو Windows 7 ، فقد ترغب في تسجيل الدخول تلقائيًا دون إدخال كلمة مرور ، مع الاحتفاظ بكلمة مرور حساب المستخدم الحالي. قد يكون لديك كلمة مرور طويلة ، وأنك تستخدم جهاز كمبيوتر لا يمتلكه أحد سواك. إذا كان هذا ما تريده ، فأنت محظوظ. بمساعدة أحد تطبيقات Windows المخفية المسمى netplwiz ، يمكنك تعيين Windows لتسجيل دخولك تلقائيًا دون كتابة كلمة المرور ، في كل مرة تبدأ فيها تشغيل جهاز الكمبيوتر الخاص بك. إليك كيف يتم ذلك:
محتويات
ملاحظة: يغطي هذا الدليل نظام التشغيل Windows 10 مع تحديث مايو 2020 و Windows 7. الإجراء هو نفسه تقريبًا في كلا نظامي التشغيل ، لذلك قررنا إنشاء لقطات شاشة في Windows 10 فقط.
الخطوة 1. قم بتعطيل خيار "طلب تسجيل الدخول إلى Windows Hello لحسابات Microsoft" (فقط إذا كنت تستخدم Windows 10)
إذا كنت تستخدم Windows 7 ، فانتقل إلى الخطوة التالية. ومع ذلك ، إذا كنت تستخدم نظام التشغيل Windows 10 مع تحديث مايو 2020 أو الأحدث ، فيجب عليك أولاً تعطيل خيار "طلب تسجيل الدخول إلى Windows Hello لحسابات Microsoft" . إنها خطوة إلزامية ؛ خلاف ذلك ، لا يمكنك تسجيل الدخول بدون كلمة مرور. هذا لأنك لا تحصل على مثل هذا الخيار في الخطوات التالية في نافذة netplwiz المخفية . لن يعمل Netplwiz كما هو متوقع ، حتى إذا كنت تستخدم حسابًا غير متصل بالإنترنت .
ابدأ بفتح تطبيق الإعدادات على جهاز الكمبيوتر الذي يعمل بنظام Windows 10. في ذلك ، افتح الحسابات ، وحدد خيارات تسجيل الدخول على الجانب الأيسر من النافذة ، ثم قم بإيقاف تشغيل إعداد "طلب تسجيل الدخول إلى Windows Hello لحسابات Microsoft" .

تعطيل طلب تس��يل الدخول إلى Windows Hello لحسابات Microsoft
الخطوة 2. افتح نافذة "حسابات المستخدمين المخفية" باستخدام الأمر "control userpasswords2" أو الأمر netplwiz.exe
لتغيير الإعدادات المطلوبة لتسجيل الدخول تلقائيًا إلى Windows دون الحاجة إلى كتابة كلمة المرور الخاصة بك في كل مرة تقوم فيها بتشغيل جهاز الكمبيوتر الخاص بك ، يجب عليك أولاً فتح نافذة " حسابات المستخدمين المخفية". هناك العديد من الطرق للقيام بذلك:
أحد أسرع الطرق هو الضغط على Windows + R على لوحة المفاتيح وفتح نافذة Run . في نافذة التشغيل ، اكتب أحد الأمرين التاليين: netplwiz.exe أو التحكم في userpasswords2 . بغض النظر عن الأمر الذي تستخدمه ، فإن النتيجة هي نفسها.
استخدام مربع التشغيل لتنفيذ الأمر control userpasswords2
طريقة أخرى لاستخدام البحث . على سبيل المثال ، في نظام التشغيل Windows 10 ، اكتب netplwiz في مربع البحث بالقرب من زر البدء . في Windows 7 ، اكتب نفس الأمر في مربع البحث في قائمة ابدأ . ثم ، انقر أو اضغط على نتيجة البحث netplwiz.exe .
البحث عن netplwiz
أخيرًا وليس آخرًا ، يمكنك أيضًا استخدام موجه الأوامر . اكتب netplwiz أو تحكم في userpasswords2 واضغط على Enter .
افتح netplwiz من موجه الأوامر
تظهر نافذة حسابات المستخدمين ، وهي تشبه لقطة الشاشة أدناه. تسرد هذه النافذة جميع حسابات المستخدمين ، سواء حسابات Microsoft والحسابات المحلية ، الموجودة على جهاز الكمبيوتر الخاص بك. تتضمن القائمة المستخدم الذي استخدمته لتسجيل الدخول.
نافذة حسابات مستخدمي netplwiz
حان الوقت الآن لتنفيذ الخطوة التالية ، وهي الخطوة الأكثر أهمية.
الخطوة 3. كيفية تسجيل الدخول إلى Windows بدون كلمة مرور
حدد حساب المستخدم الذي لم تعد تريد كتابة كلمة المرور الخاصة به لتسجيل الدخول إلى Windows. بعد ذلك ، قم بإلغاء تحديد الخيار "يجب على المستخدمين إدخال اسم مستخدم وكلمة مرور لاستخدام هذا الكمبيوتر" وانقر أو انقر فوق "موافق".
يجب إيقاف تشغيل المستخدمين إدخال اسم مستخدم وكلمة مرور لاستخدام هذا الكمبيوتر
ملاحظة: إذا كنت تستخدم Windows 10 مع تحديث مايو 2020 أو أحدث ولم يظهر لك إعداد "يجب على المستخدمين إدخال اسم مستخدم وكلمة مرور لاستخدام هذا الكمبيوتر" ، فتأكد من تنفيذ الخطوة الأولى من هذا الدورة التعليمية.
سيُطلب منك بعد ذلك كتابة كلمة المرور لحساب المستخدم هذا وتأكيدها. عند الانتهاء ، انقر أو اضغط على موافق .
إدخال كلمة المرور لحساب المستخدم المحدد
في المرة التالية التي تبدأ فيها تشغيل Windows ، يتم تسجيل دخولك تلقائيًا باستخدام المستخدم الذي حددته للتو.
تسجيل الدخول إلى Windows بدون كلمة مرور
بغض النظر عما إذا كنت تستخدم Windows 10 أو Windows 7 ، يصبح حساب المستخدم هذا هو الحساب الافتراضي لتسجيل الدخول.
Windows لا يوجد تسجيل دخول بكلمة مرور باستخدام netplwiz: اعتبارات أمنية مهمة!
يجب أن تعلم أن تمكين خيار "تسجيل الدخول بدون كلمة مرور" في نظام التشغيل Windows يمثل بعض المخاطر الأمنية الخطيرة. هذا لأنه ، عند القيام بذلك ، يقوم Windows بتخزين كلمة مرور حساب المستخدم الخاص بك كسر لـ LSA ، وهذا يعني أنه يمكن اختراقه. على الرغم من أنها ليست سيئة مثل تخزين كلمة المرور الخاصة بك في نص عادي ، إلا أنه ليس من المستحيل فك تشفيرها باستخدام أدوات متخصصة مثل LSASecretsView من NirSoft .
ما لم تكن تفعل ذلك على جهاز كمبيوتر بالمنزل تكون أنت الوحيد الذي يمكنه الوصول إليه ، فنحن لا نوصي بذلك. لا يجب عليك تمكين تسجيل الدخول التلقائي إلى Windows بدون كلمة مرور على كمبيوتر العمل من مكتبك ، وبالتأكيد لا يجب عليك القيام بذلك على جهاز كمبيوتر محمول أو جهاز لوحي تأخذه معك على الطريق. في مثل هذه الحالات ، من الأفضل تداول الراحة مقابل الأمان وعدم استخدام هذه الحيلة. بعد كل شيء ، إذا سُرق جهازك ، فأنت لا تريد أن يتمكن الآخرون من تسجيل الدخول تلقائيًا.
أيضًا ، إذا كان الكمبيوتر أو الجهاز الذي يعمل بنظام Windows جزءًا من مجال شبكة ، مثل شبكة شركة ، فإن هذا الإجراء لا يعمل. في مجالات الشبكة ، يتم تعيين السياسات المتعلقة بإجراءات تسجيل الدخول من قبل مسؤول الشبكة ولا يمكن للمستخدمين الكتابة فوقها. إذا جربت هذا على كمبيوتر العمل الخاص بك ، فمن المحتمل ألا يعمل. يعمل هذا فقط إذا كنت تستخدم جهاز كمبيوتر شخصي أو جهازًا تديره.
علاوة على ذلك ، حتى على جهاز كمبيوتر منزلي ، إذا كان لديك عدة حسابات مستخدمين على جهاز الكمبيوتر أو الجهاز الذي يعمل بنظام Windows ، فإن استخدام netplwiz لجعل تسجيل الدخول بدون كلمة مرور ممكنًا قد يكون مصدر إزعاج بدلاً من نعمة. سيقوم Windows دائمًا بتسجيل الدخول تلقائيًا إلى حساب المستخدم الذي حددته أثناء هذا الإجراء. لتسجيل الدخول باستخدام حساب آخر ، تحتاج إلى انتظار بدء تشغيل Windows وتسجيل الدخول. بعد ذلك ، يجب عليك تسجيل الخروج أو التبديل إلى حساب المستخدم الآخر الذي تريد تسجيل الدخول إليه.
قم بتسجيل الخروج أو التبديل بين حسابات المستخدمين في Windows 10
أخيرًا ، لا تنس أنه إذا كنت تريد إعادة الأمور إلى ما كانت عليه ، فيمكنك اتباع نفس الإجراء وتحديد الخيار الذي يقول "يجب على المستخدمين إدخال اسم مستخدم وكلمة مرور لاستخدام هذا الكمبيوتر". ثم اضغط على زر موافق .
لماذا أردت تسجيل الدخول بدون كلمة مرور؟
أنت الآن تعرف كيفية جعل جهاز الكمبيوتر أو الجهاز الذي يعمل بنظام Windows يقوم بتسجيل دخولك تلقائيًا ، بدون كلمة مرور. تعمل هذه الحيلة بشكل جيد على جهاز الكمبيوتر المنزلي ، والذي تستخدمه في الغالب أنت أو أفراد عائلتك الذين تثق بهم. ومع ذلك ، كما اكتشفت أيضًا ، فهو ليس آمنًا حقًا. هل اخترت استخدام netplwiz لتسجيل الدخول بدون كلمة مرور؟ لماذا تريد ذلك؟ هل كل شيء يعمل كما هو متوقع ، أم أنك واجهت مشاكل؟ اترك تعليقك لنكون على علم برأيك.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.