[Windows] Mengamankan Windows melalui Registry - Bagian 2 (Habis)

Tulisan ini adalah lanjutan dari tulisan saya yang sebelumnya, jika belum baca silakan baca dulu di sini.

Mematikan "Registry Editor":
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
Buat "DWORD value" dengan nama "DisableRegistryTools" dan isi value dengan 1.

Mematikan "Task Manager":
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
Buat "DWORD value" dengan nama "DisableTaskMgr" dan isi value dengan 1.

Melarang akses tulis ke drive USB:
HKEY_LOCAL_MACHINE\SYSTEM\Current Control  Set\Control\StorageDevicePolicies
Buat "DWORD value" dengan nama "WriteProtect" dan isi value dengan 1.

Mematikan pilihan "New" pada klik kanan:
HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenu Handlers\New
Hapus value dari "Default" atau kosongkan isinya.

Mematikan menu "Send To" pada klik kanan:
HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenu Handlers\Send To
Hapus value dari "Default" atau kosongkan isinya.

Mematikan "Balloon Tips":
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Explorer\Advanced
Buat "DWORD value" dengan nama "EnableBalloonTips" dan isi value dengan 0.

Selalu gunakan model baru "Start Menu" pada Windows XP:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current  Version\Policies\Explorer
Buat "DWORD value" dengan nama "NoSimpleStartMenu" dan isi value dengan 1.

Mematikan "Command Prompt":
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
Buat "DWORD value" dengan nama "DisableCMD" dan isi value dengan 2.

Menutup akses ke drive:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
Pada panel sebelah kanan, buat "DWORD value" dengan nama "NoViewOnDrive" dan isi value dengan ketentuan sebagai berikut:
3: untuk drive A dan B saja.
4: unntuk drive C saja.
7: untuk drive A, B, dan C saja.
8: untuk drive D saja.
F: untuk drive A, B, C, dan D saja.
03FFFFFF: untuk semua drive
Jika kalian ingin lebih spesifik dalam trik ini, misalnya ingin menutup akses drive A dan D saja, maka teman-teman bisa menggunakan nomor decimal daripada menggunakan nomor hexadecimal seperti di atas. Berikut daftar nomor decimal dari semua drive:
A: 1
B: 2
C: 4
D: 8
E: 16
F: 32
G: 64
H: 128
I: 256
J: 512
K: 1024
L: 2048
M: 4096
N: 8192
O: 16384
P: 32768
Q: 65536
R: 131072
S: 262144
T: 524288
U: 1048576
V: 2097152
W: 4194304
X: 8388608
Y: 16777216
Z: 33554432
Semua: 67108863
Jadi, jika kalian ingin menutup drive secara spesifik cukup dengan menjumlahkan nomor decimal dari drive yang dimaksud, misalnya untuk drive  A dan D: 1 + 8 = 9. Sebagai tambahan nama "DWORD value" selain menggunakan "NoViewOnDrive" juga bisa menggunakan "NoDrives".

Mematikan "Run" pada model baru "Start Menu" di Windows XP:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
Buat "DWORD value" dengan nama "NoRun" dan isi value dengan 1.

Mematikan akses ke "Contol Panel":
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
Buat "DWORD value" dengan nama "NoControlPanel" dan isi value dengan 1.

Semua yang sudah ditulis di atas adalah beberapa trik umum yang bisa digunakan untuk menambah keamanan pada Windows. Dan jika kalian ingin mengembalikan ke seperti semula (default) cukup hapus "DWORD value" atau ganti isi value menjadi 0.

Tulisan asli: askvg.com

Semoga bermanfaat!

0 comments :

Poskan Komentar