SLES 線上修補程式配置指南:無需重新啟動即可套用核心更新
在 SLES 15 SP7 上啟用核心即時修補,無需重新啟動即可應用支援的修復程序,驗證活動補丁,並了解何時仍需要重新啟動核心。
在許多電腦上,Windows 11 在安裝過程中會佔用整個磁碟,因此 Linux 安裝程式可能只會顯示一些會擦除 Windows 系統的選項。穩健的做法是先在 Windows 系統中釋放空間,然後再將 Pardus 安裝到這些未分配的空間。關鍵在於,在進入 Linux 安裝程式時,請務必保護現有的 Windows 分割區、EFI 分割區和復原分割區。
本指南基於 Pardus 25.2 版本,這是 Pardus 於 2026 年 10 月 6 日公佈的最新版本。本研究中使用的官方 Pardus 雙啟動安裝指南涵蓋的是 Pardus 21 版本,因此安裝程式介面和文字可能與 25.2 版本有所不同。請遵循以下原則,並在確認任何變更之前仔細閱讀安裝程式中的磁碟摘要。
雙啟動電腦同時安裝 Windows 和 Pardus 系統。啟動時,啟動選單或電腦的 UEFI 韌體可讓您選擇要啟動的系統。 UEFI(統一可擴充韌體介面)是大多數 Windows 11 電腦使用的現代韌體介面。其 EFI 系統分割區 (ESP) 包含作業系統的啟動檔。 ESP 分割區獨立於 Windows 的 C 磁碟資料分割區,通常情況下,Linux 安裝程式無需格式化即可重複使用該分割區。
此程序會更改磁碟分割區和啟動設定。斷電、選擇錯誤的分割區或安裝程式發生意外錯誤都可能導致資料遺失。在開始之前,請將重要檔案複製到外部磁碟機或經過驗證的雲端備份中。如果 Windows 裝置加密或 BitLocker 已啟用,請尋找復原金鑰並將其保存在無需此電腦即可存取的位置。即使 Windows 分割區未被擦除,韌體或啟動變更也可能觸發復原提示。
有關當前版本和系統要求,請參閱Pardus 的官方下載頁面。微軟在 Windows 的「磁碟管理」中介紹了內建分割區工具,其「裝置加密」指南解釋了復原金鑰如何與加密關聯。
正常啟動 Windows 並確認您的個人檔案可以開啟。檢查系統磁碟機是否已加密,方法是開啟「設定」>「隱私和安全性」>「裝置加密」(如果該頁面可用),或在 Windows 中搜尋「管理 BitLocker」。將恢復密鑰保存在電腦外部。如果這是公司管理的設備,請在更改磁碟或韌體之前諮詢管理員;組織策略可能會阻止 Linux 啟動或加密變更。
同時確認 Windows 是否以 UEFI 模式啟動。按Windows + R鍵,輸入msinfo32,然後在「系統資訊」中查看BIOS 模式。如果顯示 UEFI,也請將 Pardus USB 啟動磁碟設定為 UEFI 模式。在此安裝過程中,請勿在 UEFI 和 Legacy/CSM 模式之間切換韌體;否則可能會導致 Windows 無法啟動,直到恢復其原始模式為止。
Windows 磁碟管理可以在不格式化新空間的情況下縮小磁碟區。右鍵點選「開始」選單,選擇「磁碟管理」,或按Windows + R鍵,輸入diskmgmt.msc,然後按 Enter 鍵。找到 Windows 磁碟區(通常是 C 碟),確認您位於正確的實體磁碟上,然後右鍵單擊該磁碟區並選擇「縮小磁碟區」。
請輸入要壓縮的空間大小(以兆位元組為單位)。 Pardus 25.2 將 10 GB 的可用磁碟空間列為 XFCE 的最低要求,但這會佔用應用程式和個人檔案的空間。如果可以,請分配更多空間;對於一般桌面環境,建議初始空間為 40 GB 或更多,並預留額外空間用於大型應用程式或媒體檔案。這只是一個規劃建議,並非 Pardus 的最低要求。請確保 Windows 仍有足夠的可用空間用於更新和存放檔案。
磁碟縮小完成後,「磁碟管理」中應該會顯示一個未分配區域。請保持該區域未分配。請勿建立 Windows 磁碟區或將其格式化為 NTFS。 Pardus 安裝程式需要使用這部分空閒空間來建立 Linux 分割區。如果 Windows 磁碟萎縮幅度未達到預期,請勿刪除復原分割區或系統分割區來強制縮略;請備份資料並查閱 Microsoft 針對該磁碟的指南。
從 Pardus 官方下載頁面選擇適合您電腦的 64 位元桌面版本。 XFCE 是較輕的桌面環境;GNOME 是另一個桌面環境,但資源需求較高。截至目前,Pardus 25.2 XFCE 和 GNOME 均為最新版本。下載 ISO 文件,並儘可能將其校驗和與對應的官方校驗和文件進行比較,以檢測下載是否完整或已損壞。
使用 USB 寫入工具將 ISO 鏡像寫入 USB 隨身碟。此操作會擦除 USB 上的所有數據,因此請先備份所有重要文件。請勿將 ISO 檔案作為普通檔案複製到 U 碟;寫入工具必須將其準備為可啟動媒體。然後完全關閉 Windows 系統,並保持 USB 連線。
啟動電腦並開啟一次性啟動選單。不同廠商的啟動鍵可能不同,並且可能會在啟動畫面上短暫顯示;常用鍵包括 F12、F9、Esc 或 F11。如果相同裝置有多個啟動項,請選擇標示 UEFI 的 USB 啟動項目。如果該啟動項目未出現,請檢查 USB 裝置是否已正確寫入,以及韌體是否允許外部 USB 啟動。
從USB啟動Pardus,並選擇Live環境顯示的安裝選項。不同鏡像和硬體的介面名稱可能有所不同,因此請按照安裝程式的螢幕提示操作,不要自行選擇特定的按鍵順序。進入磁碟設定介面後,請仔細檢查每個分割區和建議的操作清單。
如果安裝程式提供明確的「與 Windows 並行安裝」選項,且其摘要顯示僅使用可用空間,則可以選擇此選項。否則,請選擇手動分割區或進階分割區。僅在 Windows 中準備好的未分配區域內建立 Linux 分割區。基本設定可以使用一個掛載為/(Linux 檔案系統的根目錄)的 Linux 檔案系統分割區。單獨的 home 分割區是可選的;它可以簡化某些重裝系統場景,但並非必要。交換分區可以是分區或文件,這取決於系統配置。
在 UEFI Windows 安裝中,磁碟上已經存在一個 EFI 系統分割區。僅當安裝程式需要時才選擇該現有 ESP 分割區作為 EFI 掛載點,並且不要格式化它。請勿格式化、刪除或調整 Microsoft 保留分割區、Windows NTFS 分割區或 Windows 復原分割區的大小。閱讀最終更改摘要:如果它建議格式化 C 碟、刪除 Windows 啟動管理器檔案或擦除整個磁碟,請取消並重新檢查分割區選擇。僅當摘要明確指出新的 Linux 空間並保留 Windows 分割區時才繼續。
依照安裝程式的指示完成時區、鍵盤佈局、使用者名稱和密碼的設定。安裝完成前,請保持電腦連接電源。出現提示或關機後,請拔除 USB 設備,然後重新啟動電腦。
安裝完成後,機器可能會顯示包含 Pardus 和 Windows 的啟動選單,或者韌體可能會顯示單獨的啟動項,例如 Pardus 和 Windows 啟動管理器。首先選擇 Pardus 並確認其進入桌面。重啟,如果需要,打開啟動選單,然後選擇 Windows 啟動管理員。確認 Windows 啟動且您的文件存在。然後返回 Pardus,並透過其更新程式安裝可用的更新。
如果電腦總是啟動 Windows,請使用一次性韌體啟動功能表選擇 Pardus。如果您希望預設顯示選單,可以在韌體中調整啟動順序,但此設定的位置取決於製造商。如果 Windows 要求輸入 BitLocker 復原金鑰,請輸入已儲存的金鑰;不要根據提示清除 TPM 或重新格式化分割區。如果 Pardus 沒有出現或無法啟動,請先檢查韌體啟動項,並保留現有的 Windows 啟動管理員啟動項目。
如果您無法準確區分 EFI 分割區、Windows 分割區、復原分割區和未指派分割區,請在確認安裝前停止操作。拍攝分割區摘要照片並與 Windows 中的磁碟佈局進行核對比猜測更安全。雙系統成功啟動的最終證明很簡單:兩個作業系統都能獨立啟動,而且 Windows 資料完好無損。
在 SLES 15 SP7 上啟用核心即時修補,無需重新啟動即可應用支援的修復程序,驗證活動補丁,並了解何時仍需要重新啟動核心。
使用 SUSE 支援的設定公用程式在 SLES 15 上啟用 FIPS 模式,安全重啟,驗證核心和加密策略狀態,並檢查認證限制。
使用官方 .deb 軟體包、APT、策略檢查、更新指南和受管設備修復程序,安全地在 Gooroom OS 上安裝 Google Chrome。
使用 rsyslog、TLS 憑證、對等名稱驗證、佇列、驗證和測試,安全地將 SLES 系統日誌轉送到遠端 syslog 伺服器。
使用 YaST 將 SLES 15 加入到具有 SSSD 的 Active Directory。準備 DNS 和時間,配置網域登錄,驗證 Kerberos,並比較 SSSD、Winbind 和 realmd。
透過檢查內建的 rtw88 驅動程式、Realtek 韌體、rfkill、NetworkManager 和安全性回退選項來修復 Pardus Linux 上的 RTL8821CE Wi-Fi。
使用 systemd-resolved 診斷和修復 Debian 12 DNS 解析失敗,包括 resolv.conf、NetworkManager、networkd、快取和驗證。
在 Windows 11 旁邊安裝 Pardus 25.2,方法是備份、縮小 Windows 磁碟區、啟動 UEFI USB 並保護現有的 EFI 和復原分割區。
診斷 SUSE Linux Enterprise Server 中 Zypper 刷新失敗所導致的 HTTP 500 錯誤。確定故障儲存庫,檢查代理程式和註冊訊息,然後安全地刷新元資料。
將所謂的 Pardus 軟體套件管理器「PETA」與 APT 進行比較,明確目前 Pardus 軟體包工具,並選擇適合桌面使用或管理的介面。