安裝程式支援新的系統角色交易型伺服器 (Transactional Server)。該角色的特色在於其升級系統能夠以原子方式套用更新 (視為單一操作)，並且當需要時也可以輕易地回復上一動作。這個功能是基於 SUSE 與 openSUSE 發行版本所仰賴的套件管理工具來完成。這代表大部分可在 openSUSE Leap 15.4 其他系統角色裡運作的 RPM 套件也可運作在交易型伺服器系統角色中。

升級系統依賴以下特性以提供這些功能 ：

要使用交易型更新，請使用指令 transactional-update 而非 YaST 與 Zypper 來進行套件管理：

當使用該系統角色時，系統預設會執行每日更新並且在早上 03:30 與下午 05:00 間重新啟動。這些動作皆是由 systemd 觸發，若有需要也可以使用 systemctl 指令關閉：

systemctl disable --now transactional-update.timer rebootmgr.service

要了解更多關於交易型更新的細節，請見 openSUSE Kubic 部落格文章 https://kubic.opensuse.org/blog/2018-04-04-transactionalupdates/ 以及 https://kubic.opensuse.org/blog/2018-04-20-transactionalupdates2/。

只有當硬碟空間大於 12 GB 時，安裝程式才會建議磁碟分割規劃。若您想要設定空間非常小的虛擬機器映象檔，請使用引導式磁碟分割程式來自行調整分割參數。

在安裝 openSUSE 到使用 UEFI (統一可延伸韌體介面) 開機的系統之前，強烈建議您先詢問是否有硬體製造商所建議的韌體更新並加以安裝。若您的系統有預裝 Windows 8 或更新的版本，通常就代表您的系統使用 UEFI 開機。

背景知識： 有些 UEFI 韌體有缺陷，導致當有太多資料被寫入 UEFI 儲存區域時，韌體會發生問題。但是沒人知道究竟寫入多少資料才算“太多”。

openSUSE 藉由只寫入能夠啟動系統的最少需要的資料量，來降低這個風險。寫入的資料至少要能告訴 UEFI 韌體 openSUSE 啟動程式的位置。官方 Linux 核心提供使用 UEFI 儲存區來寫入開機及當機資訊的功能 (pstore)，在此預設被停用。無論如何，建議安裝任何硬體製造商建議的韌體更新。

在 EFI/UEFI 的規格書中提到一個新的分割磁碟的劃分方式：GPT（GUID Partition Table）。這個新的方式使用 GUID（128位元的值顯示在32個十六進制數字上）來識別裝置及分割區類型。

此外，UEFI 規範是允許傳統的 MBR（MS-DOS）分割區。 Linux 引導加載器（ELILO 或 GRUB2）嘗試針對那些傳統的分割區自動產生一個 GUID ，並把它們寫進韌體。像這樣的一個 GUID 可以頻繁變更，導致韌體的重寫入。一次的重寫入包括兩種不同的操作：刪除舊的項目，以及創建一個新的項目以取代第一個項目。

現代的韌體都有一個垃圾收集器（garbage collector），可以收集被刪除的進入點（entries），並且釋放原來保留給舊進入點（entries）的記憶體。當故障的韌體不能收集或是釋放這些進入點（entries）時，系統將會出現問題，最終將造成系統無法開機。

簡單的替代解決方案是：轉換傳統的 MBR 分割區成為新的 GPT 分割區以完整的避免此問題。

不建議的套件還是會收錄為發行版的一部分，並且在下一版 openSUSE Leap 中會被移除。這些套件存在的原因是為了幫助版本遷移，但不建議使用，而且它們不會再有更新。

要檢查已安裝的套件是否已不再維護，請先確認是否已安裝 lifecycle-data-openSUSE 套件，接著使用以下指令：

zypper lifecycle

移除的套件將不再隨發行版一起發布。

Starting with openSUSE Leap 15.2, kernel module signature check for third-party drivers (CONFIG_MODULE_SIG=y) is now enabled. This is an important security measure to avoid untrusted code running in the kernel.

若 UEFI Secure Boot 被啟用，該功能會阻擋第三方核心模組被載入。來自 openSUSE 官方套件庫的內核模組套件 (Kernel Module Packages, KMPs)，由於這些模組已使用 openSUSE 金鑰簽章過，故不會受影響。簽章檢查會有以下的行為：

您可以產生一個自定的證書，並且註冊到系統的 MOK (Machine Owner Key) 資料庫，然後用該證書的金鑰來簽章在本地所編譯的核心模組。用這種方式簽章的模組將不會被禁止載入或是導致警告訊息。詳情請見 https://en.opensuse.org/openSUSE:UEFI。

由於這也會影響 NVIDIA 圖形驅動程式，我們會在 openSUSE 官方套件中處理這個問題。然而在安裝之後，您需要手動註冊一個新的 MOK 金鑰來讓新套件可以運作。關於如何安裝驅動程式以及註冊 MOK 金鑰的教學，請見 https://en.opensuse.org/SDB:NVIDIA_drivers#Secureboot。

KDE 4 套件將不再收錄於 openSUSE Leap 15.4。請升級您的系統至 Plasma 5 以及 Qt 5。由於相容性的考量，一些 Qt 4 套件可能仍會保留。請見 https://bugzilla.opensuse.org/show_bug.cgi?id=1179613。