Begründung
Die Reduzierung der auf einem System laufenden Software verringert dessen Angriffsfläche. Daher besteht eine grundlegende Sicherheitsmaßnahme für IGEL OS 11 darin, alle nicht verwendeten Funktionen zu entfernen.
Anweisungen
Um ein Feature zu deaktivieren:
-
Gehen Sie im IGEL Setup zu System > Firmware-Anpassung > Features.
-
Deaktivieren Sie alle Funktionen, die Sie nicht verwenden möchten.
-
If you do not use local printers on the endpoint device that you want to share with others, activate:
-
Printing (Internet Printing Protocol CUPS)
-
Printing (Line Printer LPD)
-
Printing (TCP/IP)
-
Printing (ThinPrint)
Do not remove the Custom Partition feature if you have a custom partition that contains software or data for which you have no backup copy. After disabling the feature and a reboot the contents of the custom partition will be lost.
Do not remove Fluendo Gstreamer Codec Plugins or Hardware Video Acceleration if you use sessions that make use of these features.
-
-
Klicken Sie auf Übernehmen.
-
Starten Sie das Gerät neu.
Alternative Methode zur Reduzierung des Feature Sets ab IGEL OS 11.04
Wenn Sie auf IGEL OS 11.04 oder höher aktualisieren, können Sie alternativ die unter Fehler: "Nicht genügend Speicherplatz auf dem lokalen Laufwerk" beim Update auf IGEL OS 11.08 oder höher. Der Vorteil dieser Methode im Vergleich zur Deaktivierung von Funktionen über das IGEL-Setup besteht darin, dass Sie die deaktivierten Funktionen nicht erneut deaktivieren müssen, wenn Sie das Endgerät auf die Werkseinstellungen zurücksetzen (siehe Auf Werkseinstellungen zurücksetzen).