قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
متغيرات البيئة هي متغيرات المستخدم أو متغيرات نظام Windows التي تصف البيئة التي تعمل فيها التطبيقات. يمكنهم إخبار تطبيقاتك بأشياء مثل اسم الكمبيوتر واسم حساب المستخدم ودليل العمل الحالي وما إلى ذلك. هل تريد معرفة المزيد حول كيفية استخدام متغيرات مستخدم البيئة ومتغيرات نظام Windows؟ إذا قمت بذلك ، اقرأ هذا البرنامج التعليمي وتعلم كيفية إنشاء متغيرات البيئة في Windows 10. هناك بعض المواقف التي يمكن أن تكون فيها معرفة كيفية القيام بذلك مفيدة للغاية.
محتويات
ملاحظة: لإنشاء متغيرات المستخدم ومتغيرات نظام Windows ، يجب عليك الوصول إلى نافذة متغيرات البيئة . إذا كنت لا تعرف كيفية القيام بذلك ، فهناك طريقة سريعة للقيام بذلك عن طريق تنفيذ الأمر "rundll32.exe sysdm.cpl، EditEnvironmentVariables" في نافذة التشغيل (Win + R) . ومع ذلك ، هناك طرق أخرى لفتحه ، والتي غطيناها في هذا الدليل: ما هي متغيرات البيئة في Windows؟ .
كيفية إنشاء متغيرات مستخدم البيئة في Windows 10
متغيرات بيئة المستخدم متاحة فقط لحساب المستخدم الخاص بك. عند إنشاء مثل هذه المتغيرات ، يجب أن تتضمن قيمها مسارات نحو المواقع التي يمكن الوصول إليها من خلال حساب المستخدم الخاص بك. على سبيل المثال ، لا يمكنك جعل متغير المستخدم يشير إلى مجلد شخصي لحساب مستخدم آخر (مثل المستندات والصور والموسيقى وما إلى ذلك). في قسم "متغيرات المستخدم لـ [حساب المستخدم]" ، انقر أو اضغط على جديد .

نافذة متغيرات بيئة Windows 10
تفتح نافذة "متغير مستخدم جديد" . ابدأ بكتابة اسم المتغير الذي تريد تكوينه (1). اجعلها موحية بحيث يمكنك بسهولة تذكر الغرض منها. ثم اكتب قيمتها (2).
قد تتضمن القيمة مسارًا أو أكثر. يمكن أن يشير المسار إلى مجلد أو ملف. يمكنك أيضًا استخدام متغيرات أخرى موجودة لبناء المسار الذي تريده. على سبيل المثال ، يمكنك استخدام قيمة مثل ٪ Userprofile٪ Desktop لتوجيه المتغير إلى سطح المكتب الخاص بحساب المستخدم . إذا كنت تريد أن تحتوي على أكثر من قيمة واحدة ، فافصل القيم بفواصل منقوطة ( ؛ ) - على سبيل المثال ، المسار 1 ؛ المسار 2 ؛ المسار 3.
إدخال اسم وقيمة متغير مستخدم جديد
ملاحظة: ليس من الضروري استخدام المسارات إلى المجلدات والملفات فقط كقيم لمتغيرات المستخدم. بناءً على ما تريد القيام به بالمتغير الذي تقوم بإنشائه ، يمكنك أيضًا تخزين سلاسل النص كقيمة لها.
عند الانتهاء من تعيين متغير المستخدم ، انقر فوق أو انقر فوق موافق . تمت إضافة المتغير الجديد إلى قائمة متغيرات المستخدم ، لكنه لم يتم إنشاؤه بعد ، لذا لا يمكنك استخدامه في الوقت الحالي.
تمت إضافة متغير المستخدم الجديد إلى القائمة
لإنشاء متغير البيئة الجديد ، في نافذة متغيرات البيئة ، انقر أو اضغط على موافق .
حفظ متغير المستخدم الجديد في Windows 10
لاختبار ما إذا كان متغير المستخدم قد تم إنشاؤه بنجاح وأنه يشير إلى ما تريد ، افتح نافذة تشغيل (Windows + R) . اكتب اسم متغير البيئة الذي أنشأته للتو ، بين علامات النسبة المئوية ( ٪ ). على سبيل المثال ، لتنفيذ متغير المواطن الرقمي الذي أنشأناه للتو ، كان علينا كتابة ٪ digitalcitizen٪ . ثم ضغطنا " موافق " . في حالتنا ، فتح مجلد المواطن الرقمي الموجود في مستندات المستخدم .
التحقق من متغير المستخدم في نظام التشغيل Windows 10
هام: يمكن لأي مستخدم إضافة متغيرات بيئة المستخدم أو تغييرها أو حذفها. يمكن إنشاء متغيرات المستخدم بواسطة Windows 10 والتطبيقات والمستخدمين على حدٍ سواء.
كيفية إنشاء متغيرات نظام Windows في Windows 10
عملية إنشاء متغيرات النظام هي نفسها لإنشاء متغيرات المستخدم. للتأكد من أنك على صواب ، دعنا نلقي نظرة سريعة على مثال آخر.
في قسم متغيرات النظام ، انقر أو اضغط على جديد .
بدء عملية إنشاء متغير نظام Windows جديد
تفتح نافذة متغير النظام الجديد . أدخل اسم المتغير (1) وقيمته (2). لاحظ أنه يمكنك إضافة قيم متعددة إلى متغير - كل ما عليك فعله هو فصلها بفواصل منقوطة (؛) .
إدخال اسم وقيمة متغير نظام جديد
هام: إذا حددت مسارًا كقيمة لمتغير نظام ، فيجب أن يكون هذا المسار متاحًا لجميع حسابات المستخدمين. إذا كان هذا المسار يشير إلى موقع يمتلك فيه حساب مستخدم واحد فقط حق الوصول ، فيجب عليك إنشاء متغير مستخدم بدلاً من متغير نظام.
عند الانتهاء من تخصيص متغير النظام الجديد ، انقر فوق أو انقر فوق " موافق " . تمت إضافة المتغير الجديد إلى قائمة متغيرات النظام ، ولكن لم يتم إنشاؤه بعد.
تمت إضافة متغير نظام Windows إلى القائمة
في نافذة متغيرات البيئة ، انقر أو اضغط على موافق حتى يتم إنشاء متغير البيئة الجديد.
حفظ متغير نظام Windows جديد
لاختبار ما إذا تم إنشاء متغير المستخدم بنجاح ، افتح Run (Windows + R) وأدخل اسم متغير نظام البيئة الذي أنشأته ، بين علامات النسبة المئوية (٪) . على سبيل المثال ، لتشغيل متغير Games الذي أنشأناه ، كان علينا كتابة ٪ Games٪ . ثم ضغطنا " موافق " .
التحقق من متغير نظام Windows
قام Windows بفتح مجلد " الألعاب " حيث تم تثبيت جميع الألعاب على كمبيوتر اختبار Windows 10 الخاص بنا. يمكن لجميع المستخدمين الوصول إلى هذا المجلد ، ويمكنهم استخدام هذا المتغير للوصول إلى تلك الألعاب بسرعة.
هام: هل تتساءل عما إذا كان بإمكان أي مستخدم إضافة متغيرات بيئة النظام أو تغيير القيم الموجودة؟ الجواب لا! يمكن للمسؤولين فقط تنفيذ هذه الإجراءات. لا يمتلك المستخدمون القياسيون تصريحًا كافيًا لإنشاء متغيرات نظام Windows أو تغييرها لأنها تؤثر على كل مستخدم وكل تطبيق على جهاز الكمبيوتر. يوفر هذا البرنامج التعليمي مزيدًا من التفاصيل حول الحسابات القياسية وحسابات المسؤول.
ما متغيرات المستخدم أو متغيرات نظام Windows التي قمت بإنشائها؟
العملية المتضمنة في إنشاء متغيرات البيئة في نظام التشغيل Windows 10 ليست معقدة. ومع ذلك ، قبل أن تحصل على تعليق منه ، يجب أن تجرب أولاً عن طريق إنشاء متغيرين مستخدمين آمنين لا يؤثران سلبًا على أداء النظام.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.