By :
- Dian Herlinda Sari
- Rengga Indra Bayu
- Giesza Adiesta
- Moch. IrQam RizKY
- Siska Dian
Mengontrol Penggunaan Software

Batasi pengguna PC Anda dalam menjalankan dan menginstalasi aplikasi. Kita lihat bagaimana melakukan tindakan pencegahan.

Dengan adanya sejumlah user yang menggunakan PC milik Anda, Anda perlu memikirkan masalah keamanan. Anda juga perlu memastikan integritas keseluruhan sistem. Instalasi aplikasi dan penggunaannya, jika tidak dimonitor, bisa menyebabkan masalah. Pada Windows XP, ada dua jenis user account, “Computer Administrator” dan “Limited”, yang membatasi apa yang bisa dan tidak bisa dilakukan oleh user. Dengan bantuan Registry, Anda bisa melakukan manajemen user yang selangkah lebih maju. Dengan mengubah key dan value, Anda bisa menentukan program apa yang bisa dijalankan pada sistem tersebut. Untuk PC rumahan, cara ini bisa digunakan oleh para orang tua yang ingin mengontrol penggunaan program instant messaging. Dari sudut pandang keamanan, cara ini bisa mencegah penggunaan program utility yang bisa mempengaruhi konfigurasi PC milik Anda.

Anda bisa membuat larangan supaya user tidak bisa menjalankan aplikasi dan file tertentu. Dengan menggunakan Registry Editor, cari HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explo rer. Value yang akan Anda edit mungkin tidak ada, jadi buatlah dulu. Jika Anda menggunakan Windows XP atau 2000 klik kanan pada panel sebelah anan dan pilih New , DWORD Value lalu beri nama DisallowRun. Beri nilai 1 untuk mengenable larangan aplikasi. Berikutnya, buat key baru HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun. Di dalam key ini, tentukan aplikasi yang tidak boleh dijalankan. Buat String Value yang berurutan untuk masing-masing aplikasi dengan value adalah file executable dari aplikasi yang bersangkutan. Sebagai contoh, jika Anda tidak mau MSN Messenger dijalankan maka untuk value-nya masukkan “msnmsgr.exe”. Ulangi proses untuk masing-masing aplikasi selanjutnya.

Bagi yang menggunakan versi Windows yang lebih lama Anda bisa membuat larangan yang sama, tetapi dengan Registry value yang berbeda. Buka HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. Buat DWORD Value bernama RestrictRun dan beri nilai 1 untuk meng-enable larangan. Kemudian, buat key lagi, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun, di mana aplikasi yang dilarang akan dimasukan. Buat String Value dengan nomor yang berurutan dengan value file executable dari masing-masing aplikasi.

Jika menggunakan versi Windows yang lama Anda bisa mengedit Regitry supaya aplikas real-mode DOS tidak bisa dijalankan. Perubahan ini akan membuat program DOS tidak bisa dijalankan dari dalam interface Windows. Buka HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\policies\ WinOldApp dan buat DWORD Value bernama NoRealMode dengan value sama dengan 1 untuk mengenable larangan.

Membatasi Startup
Pengaturan ini akan membuat system atau user tidak bisa menjalankan program startup, dengan mengubah instruksi pada Registry. Untuk melakukan ini per user buka HKEY_CURRENT_ USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer. Buat empat DWORD Values sebagai berikut: DisableLocal MachineRun, DisableLocalMachine RunOnce, DisableCurrentUserRun dan
DisableCurrentUserRunOnce. Masing-masing harus diberi nilai 1 untuk mengenable larangan. Untuk meng-enable item startup Anda bisa menghapus DWORD Value tersebut atau ubah nilai mereka ke 0.

User bisa mencegah program startup dengan menahan tombol [Shift] pada waktu Windows di-load. Anda bisa mendisable-nya. Buka HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon. Buat DWORD Value bernama IgnoreShift-Override dan beri nilai 1.

User bisa menghilangkan masalah dengan menggunakan System Restore, tetapi mengembalikan setting dengan menggunakan tool ini bisa menyebabkan dampak yang berlawanan bagi semua user PC. Untuk itu, Anda mungkin ingin mencegah user supaya tidak bisa menggunakan System Restore. Anda bisa mengedit Registry untuk men-disable System Restore, tetapi itu tidak mempengaruhi kemampuan sistem dalam membuat titik system restore.

Cari HKEY_LOCAL_MACHINE\SOFTWARE\ Policies\Microsoft\WindowsNT. Klik kanan Window NT, pilih New, Key dan beri nama SystemRestore. Buat dua DWORD Value, pertama bernama DisableConfig. Beri nilai 1 untuk mendisable interface System Restore dan juga link ke System Restore pada System Properties. Terakhir, buat DWORD Value bernama DisableSR dan beri nilai 1 untuk menghilangkan shortcut System Restore pada Start menu.

Mencegah Program Supaya Tidak Bisa Dijalankan dari Help User bisa menjalankan aplikasi dari online Help, tetapi Anda dapat mencegahnya. Setting untuk policy ini terdapat pada HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Buat key dengan nama System, dan kemudian buat String Value dengan nama DisableInHelp. Jika Anda mengenable larangan tersebut maka Anda program tidak bisa dijalankan dari Help. Pada waktu meng-enable larangan, masukkan daftar program yang ingin Anda larang. Masukkan nama file executable masing-masing aplikasi, dipisah dengan koma. Sebagai contoh, “ DisableInHelp” = ”cmd.exe , command.com” akan membuat command prompt dan command tidak dapat dijalankan dari online Help.