Minggu, 18 Mei 2008

Password dan Sekuriti

Password dan Sekuriti

Kami akan menunjukkan bagaimana mengedit Registry dan menjaga integritas sistem Anda.

Salah satu aspek Windows di mana pengubahan Registry dapat mendatangkan manfaat berdampak luas adalah sekuriti. Selagi firewall dan software antivirus akan membantu melindungi PC Anda dari ancaman yang berasal dari Internet, perubahan yang Anda buat ke Registry akan membantu menjaga integritas sistem yang di-share dengan user lain. Melarang akses ke bagian tertentu dari Windows memungkinkan Anda untuk menghentikan pengrusakan file dan setting yang vital. User yang penasaran dan tidak mempunyai pengetahuan dapat membahayakan Windows Anda. Oleh karena itu, tiba waktunya bagi Anda untuk mengambil kontrol dan mencegah mereka supaya tidak merusakkan PC Anda.

Menyembunyikan Control Panel
Untuk mengakses bermacam-macam setting dapat dilakukan dari dalam Control Panel. Banyak di antaranya mempunyai dampak yang besar terhadap fungsi sistem dan oleh karena itu mereka harus diubah. Untungnya, jika menggunakan Windows XP, Anda dapat dengan mudah menghilangkan icon Control Panel dan mencegah akses ke semua yang tool yang terdapat di dalamnya dari Taskbar and Start Menu Properties. Atau buka Registry Editor dan cari key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ Explorer. Buat DWORD Value bernama NoControlPanel dan beri nilai 1 untuk meng-enable larangan.

Menyembunyikan Sebagian Applet
Perubahan tersebut tidak hanya akan menghilangkan Control Panel dari pandangan, tetapi juga akan menghentikan dijalankannya shortcut item Control Panel. Sebagai contoh, klik Start, Run, dan ketik sysdm.cpl. Biasanya Anda akan dapat menjalankan System Properties, tetapi setelah mengubah Registry dan me-restart PC user akan mendapat pesan ‘This operation has been cancelled due to restriction in effect on this computer’ pada waktu mereka mencoba menjalankan item Control Panel. Please contact your system Administrator.’ Jika mau, Anda dapat mencabut larangan tersebut dengan menghapus entri registry yang baru saja dibuat atau memberinya nilai nol. Anda lihat bahwa larangan ke Control Panel meliputi semuanya atau tidak sama sekali. Sebagai gantinya mungkin akan lebih masuk akal dengan mengatur akses supaya hanya icon Control Panel tertentu saja yang dapat diakses. Masing-masing applet mempunyai file .cpl-nya sendiri pada folder WINDOWS\System32 yang di-load pada waktu Control Panel dibuka. Dengan mengedit Registry, Anda dapat menentukan applet mana yang tidak ingin di-load. Untuk melarang akses ke suatu item buka Registry Editor dan cari key HKEY_CURRENT_USER\ControlPanel\don’t load. Buat String Value, dan beri nama sesuai dengan applet-nya, sebagai contoh sysdm.cpl dan kemudian beri nilai No untuk menyembunyikannya atau Yes untuk menampilkannya.

Menentukan Model Tampilan Control Panel
Tampilan default Control Panel pada Windows XP membagi applet ke dalam kategori-kategori. Perubahan Registry ini memaksa digunakannya model baru atau klasik. Pada Registry Editor cari key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. Buat DWORD Value bernama ForceClassicControlPanel dan beri nilai 1 untuk memastikan model klasik ditampilkan atau 0 untuk model baru.

Kontrol User
Dengan adanya berbagai aplikasi yang terintalasi pada PC Anda, ada batas di mana Anda tidak ingin user mempunyai akses. Dengan mengedit Registry, Anda dapat memisahkan program-program yang tidak boleh mereka gunakan. Buka Registry Editor dan cari key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun. Dari situ Anda dapat menentukan aplikasi mana yang tidak boleh diakses oleh user. Buat String Value untuk setiap aplikasi dengan menggunakan nomor urut sebagai namanya, misalnya 1, 2, 3, 4, dan seterusnya. Nilai untuk masing-masing harus file executable .exe yang menjalankan program.

Pada Windows XP, proses untuk melarang akses ke aplikasi sedikit berbeda. Cari key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer dan uat DWORD Value bernama DisallowRun dan set nilainya ke 1 untuk meng-enable larangan aplikasi. Kemudian buat key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun dan dengan cara yang sama seperti sebelumnya, masukkan program yang tidak boleh dijalankan oleh user ke dalam key tersebut.

Sekuriti Sistem
Dengan adanya beberapa orang yang dapat mengakses komputer Anda, sangat penting untuk mengatur sekuriti seketat mungkin. Windows XP dapat menyimpan informasi otentikasi dan password .Net pada harddisk Anda. Jika Anda yakin ada orang lain yang mungkin mencoba menggunakan informasi tersebut, edit registry supaya informasi tersebut tidak lagi disimpan pada masa yang akan datang. Pertama cari key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa. Kemudian edit atau buat DWORD Value bernama disabeldomaincreds dan beri nilai 1 untuk mematikan penyimpanan. Hapus nilai atau ganti ke 0 untuk menyalakan kembali penyimpanan.

Jika Anda mengalami masalah dengan Windows XP, maka tool System Restore dapat mengembalikan sesuatunya seperti semula. Namun, jika Anda pemerhati sekuriti, maka Anda mungkin akan menjauhkan fitur ini dari jangkauan user karena ia juga mengubah registry pada waktu dijalankan. Untuk mematikan System Restore pada menu Start, cari key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore. Ubah nilai DWORD Value bernama DisableSR menjadi 1. Kemungkinan lain, Anda dapat melarang akses dengan membuat DWORD Value bernama DisableConfig dan beri nilai 1.

Melarang Akses ke Setting Interface Tertentu
Dari menu Start, Anda bisa mengakses ke submenu yang lain. Untuk mematikan akses ke submenu, cari key HKEY_CLASSES_ROOT\CLSID\{5b4dae26-b807-11d0-9815-00c04fd91972}. Ganti nama key dengan menambahkan tanda “–” di depan {5b4dae26-b807-11d0-9815-00c04fd91972}.

Anda dapat mencegah penambahan toolbar ke Taskbar dari key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\
Explorer. Buat DWORD Value bernama NoToolbarOnTaskbar dengan nilai 1.

Menghapus perintah Run dari menu Start mencegah user menjalankan semua jenis aplikasi. Buka key HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\policies\Explorer. Buat DWORD Value bernama NoRun dan beri nilai 1.

Menjaga Informasi Pribadi Tetap Aman
File paging dapat menyimpan informasi pribadi. Untuk membersihkan isinya pada waktu mematikan komputer, buka key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management, lalu buat DWORD Value bernama ClearPageFileAtShutdown dengan nilai 1.

Bersihkan semua file temporer dari dalam IE pada waktu browser ditutup. Buka key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache, dan kemudian buat DWORD Value bernama Persistent dan beri nilai 0.

Layanan Messenger kadang-kadang digunakan untuk mengirim spam melalui Internet. Buka key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger, dan kemudian ubah nilai Start ke 4 supaya layanan tersebut dimatikan.

LEBIH LANJUT
support.microsoft.com/?kbid=313808
-> Ini merupakan alamat situs web untuk mendapatkan daftar lengkap mengenai file Control Panel.