Dari hasil polling yang dilakukan oleh berbagai media cetak maupun elektronik, ternyata lebih dari 90% para pengguna komputer memilih Microsoft Windows untuk sistem operasinya. Hal ini terutama karena kemudahan penggunaan dan kaya fitur (menurut mereka sich..). Padahal kita tau sendiri banyaknya laporan kelemahan-kelemahan yang ada pada windows dan banyaknya serangan-serangan yang terjadi baik karena ulah Hacker, Virus, Trojan dan saudara-saudaranya. Karena itulah pada artikel kali ini raden_romliy akan memberikan sedikit tips yang bisa anda kembangkan sendiri untuk mengamankan windows XP anda sehingga anda dapat bermain dengan nyaman bersamanya.
1. PARTISI NTFS
Instal Windows XP anda pada partisi NTFS. Hal ini dibutuhkan bagi admin agar dapat memanfaatkan fasilitas File Permission untuk mengatur user dalam hal pembatasan hak akses. Lakukan konversi jika anda tidak menginstal windows XP anda pada partisi NTFS dengan cara:
1) Masuklah ke command prompt (start-> run -> cmd.exe)
2) Lalu ketiklah convert c: /FT:NTFS /v
2. AKTIFKAN PASSWORD BIOS
Sangat penting bagi anda untuk mengaktifkan password bios agar orang lain tidak seenaknya bisa memboot komputer anda. Hal ini juga penting jika anda menginstal Deepfreeze pada komputer anda karena orang lain bisa memanfaatkan bios untuk melakukan hacking deepfreeze (Baca artikel-artikel terdahulu tentang Hacking Deepfreeze).
3. MANFAATKAN SYSKEY
Windows XP memiliki fasilitas pengaman yang akan meminta user untuk memasukkan password tatkala ia startup. Oh, apakah password bios saja tidak cukup? Jangan lupa, sekarang ini ada banyak cara bagi orang lain untuk bisa meng-hack password bios anda. Untuk mengatur agar komputer anda meminta password tatkala startup, anda dapat memanfaatkan SYSKEY:
1) Masuklah ke dialog syskey dengan cara start -> run lalu ketik syskey
2) Klik Update kemudian pilihlah Password Startup
3) Masukkan password anda disana. Dalam penulisan password, gunakan kata kunci yang sesulit mungkin namun mudah anda ingat. Jangan menggunakan hal-hal yang berhubungan dengan anda Sebagai password karena orang lain bisa saja menebak password anda dengan mudah.
4. WELCOME SCREEN
Pada welcome screen biasanya akan menampilkan daftar nama user pengguna komputer. Jangan memberikan hak seingkat admin pada siapapun kecuali anda! Ingat!! Trust Nobody! Pastikan juga username anda dalam keadaan terpassword.
5. DISABLE SERVICES YANG TIDAK DIBUTUHKAN
Diaktifkannya service-service default dapat membuka celah keamanan. Klik kanan pada My Computer kemudian klik Manage lalu masuklah ke Services and Applications dan pilih Services. Disable semua service yang ada di bagian ini.
6. DISABLE ERROR REPORTING DAN AUTOMATIC UPDATES
Windows XP memiliki fasilitas Error Reporting yang nantinya akan dikirim ke microsoft. Apabila anda memakai produk bajakan, pihak microsoft akan tau dan akan memutus service yang mereka berikan. Karena itu ada baiknya anda mendisable Error Reporting sehingga pihak microsoft tidak mengetahui bahwa windows anda bajakan.
Automatic Updates juga salah satu fasilitas yang akan langsung menghubungkan komputer kita dengan situs microsoft dan secara otomatis pihak microsoft akan tau apakah windows XP kita produk legal atau bajakan.
Untuk mendisable Error Reporting: Masuklah ke Control panel kemudian buka Performance and Mainternance -> System -> advanced -> Error Reporting dan disable semuanya.
Untuk mendisable Automatic Updates: Masuklah ke Control panel kemudian buka Performance and Mainternance -> System -> automatic updates dan disable updates.
Setelah anda melakukan keduanya, cobalah untuk melakukan langkah 5 untuk mendisable services Error Reporting dan Automatic updates.
7. FIREWALL
Port yang terbuka bisa dijadikan sebagai jalan masuk bagi mahluk-mahluk maya yang tidak anda inginkan. Banyak sekali saya dengar suatu komputer dapat diterobos dengan mudah melalui port yang terbuka. "Eh, khan udah jelas kalo serangan dilakukan melalui port yang terbuka, lalu kenapa gak ditutup ajah semua portnya?" Hehehe.. port itu ibarat pintu rumah. Kalo semua pintu rumah kita hilangkan dan semuanya ditembok, mungkin barang-barang di rumah anda akan aman dari pencuri, tapi bagaimana cara anda keluar rumah jika tidak ada pintu? Hal serupa juga terjadi pada komputer anda, mungkin anda akan aman dari serangan dari luar tapi anda tidak akan memiliki jalan untuk melakukan hubungan keluar. Solusinya? Aktifkan firewall anda untuk meremote port-port yang terbuka. Anda dapat menggunakan Zone Alarm dan sejenisnya demi keamanan komputer anda.
8. ANTIVIRUS
Meskipun kita dapat menghindari Virus, Trojan dan Spyware dengan tangan kosong (baca tiips-trik aman dari virus tanpa antivirus di artikel terdahulu) namun demi kemudahan pekerjaan dan lebih terjaminnya keamanan kita perlu untuk menginstal antivirus. Jangan lupa untuk pandai-pandai memilih antivirus yang tepat dan rajin melakukan update virus definition terbaru.
9. HAPUS FILE-FILE "SAMPAH" DAN JEJAK ANDA
Setiap anda beraktivitas entah itu browsing ke suatu situs atau membuka file, komputer selalu mencatat jejak anda, membuat suatu file temporary dan shortcut agar suatu ketika anda dapat membuka file itu atau situs tersebut dengan lebih cepat. Hal ini tentunya mengancam privasi anda bukan? Dan tentunya, file-file jejak yang menumpuk akan memakan freespace harddisk anda. Gunakan aplikasi penghapus jejak dan penghapus file-file sampah untuk mengatasi hal ini. Pilih-pilih sendiri aplikasinya di halaman Untility
READ MORE - AMANKAH WINDOWS ANDA
1. PARTISI NTFS
Instal Windows XP anda pada partisi NTFS. Hal ini dibutuhkan bagi admin agar dapat memanfaatkan fasilitas File Permission untuk mengatur user dalam hal pembatasan hak akses. Lakukan konversi jika anda tidak menginstal windows XP anda pada partisi NTFS dengan cara:
1) Masuklah ke command prompt (start-> run -> cmd.exe)
2) Lalu ketiklah convert c: /FT:NTFS /v
2. AKTIFKAN PASSWORD BIOS
Sangat penting bagi anda untuk mengaktifkan password bios agar orang lain tidak seenaknya bisa memboot komputer anda. Hal ini juga penting jika anda menginstal Deepfreeze pada komputer anda karena orang lain bisa memanfaatkan bios untuk melakukan hacking deepfreeze (Baca artikel-artikel terdahulu tentang Hacking Deepfreeze).
3. MANFAATKAN SYSKEY
Windows XP memiliki fasilitas pengaman yang akan meminta user untuk memasukkan password tatkala ia startup. Oh, apakah password bios saja tidak cukup? Jangan lupa, sekarang ini ada banyak cara bagi orang lain untuk bisa meng-hack password bios anda. Untuk mengatur agar komputer anda meminta password tatkala startup, anda dapat memanfaatkan SYSKEY:
1) Masuklah ke dialog syskey dengan cara start -> run lalu ketik syskey
2) Klik Update kemudian pilihlah Password Startup
3) Masukkan password anda disana. Dalam penulisan password, gunakan kata kunci yang sesulit mungkin namun mudah anda ingat. Jangan menggunakan hal-hal yang berhubungan dengan anda Sebagai password karena orang lain bisa saja menebak password anda dengan mudah.
4. WELCOME SCREEN
Pada welcome screen biasanya akan menampilkan daftar nama user pengguna komputer. Jangan memberikan hak seingkat admin pada siapapun kecuali anda! Ingat!! Trust Nobody! Pastikan juga username anda dalam keadaan terpassword.
5. DISABLE SERVICES YANG TIDAK DIBUTUHKAN
Diaktifkannya service-service default dapat membuka celah keamanan. Klik kanan pada My Computer kemudian klik Manage lalu masuklah ke Services and Applications dan pilih Services. Disable semua service yang ada di bagian ini.
6. DISABLE ERROR REPORTING DAN AUTOMATIC UPDATES
Windows XP memiliki fasilitas Error Reporting yang nantinya akan dikirim ke microsoft. Apabila anda memakai produk bajakan, pihak microsoft akan tau dan akan memutus service yang mereka berikan. Karena itu ada baiknya anda mendisable Error Reporting sehingga pihak microsoft tidak mengetahui bahwa windows anda bajakan.
Automatic Updates juga salah satu fasilitas yang akan langsung menghubungkan komputer kita dengan situs microsoft dan secara otomatis pihak microsoft akan tau apakah windows XP kita produk legal atau bajakan.
Untuk mendisable Error Reporting: Masuklah ke Control panel kemudian buka Performance and Mainternance -> System -> advanced -> Error Reporting dan disable semuanya.
Untuk mendisable Automatic Updates: Masuklah ke Control panel kemudian buka Performance and Mainternance -> System -> automatic updates dan disable updates.
Setelah anda melakukan keduanya, cobalah untuk melakukan langkah 5 untuk mendisable services Error Reporting dan Automatic updates.
7. FIREWALL
Port yang terbuka bisa dijadikan sebagai jalan masuk bagi mahluk-mahluk maya yang tidak anda inginkan. Banyak sekali saya dengar suatu komputer dapat diterobos dengan mudah melalui port yang terbuka. "Eh, khan udah jelas kalo serangan dilakukan melalui port yang terbuka, lalu kenapa gak ditutup ajah semua portnya?" Hehehe.. port itu ibarat pintu rumah. Kalo semua pintu rumah kita hilangkan dan semuanya ditembok, mungkin barang-barang di rumah anda akan aman dari pencuri, tapi bagaimana cara anda keluar rumah jika tidak ada pintu? Hal serupa juga terjadi pada komputer anda, mungkin anda akan aman dari serangan dari luar tapi anda tidak akan memiliki jalan untuk melakukan hubungan keluar. Solusinya? Aktifkan firewall anda untuk meremote port-port yang terbuka. Anda dapat menggunakan Zone Alarm dan sejenisnya demi keamanan komputer anda.
8. ANTIVIRUS
Meskipun kita dapat menghindari Virus, Trojan dan Spyware dengan tangan kosong (baca tiips-trik aman dari virus tanpa antivirus di artikel terdahulu) namun demi kemudahan pekerjaan dan lebih terjaminnya keamanan kita perlu untuk menginstal antivirus. Jangan lupa untuk pandai-pandai memilih antivirus yang tepat dan rajin melakukan update virus definition terbaru.
9. HAPUS FILE-FILE "SAMPAH" DAN JEJAK ANDA
Setiap anda beraktivitas entah itu browsing ke suatu situs atau membuka file, komputer selalu mencatat jejak anda, membuat suatu file temporary dan shortcut agar suatu ketika anda dapat membuka file itu atau situs tersebut dengan lebih cepat. Hal ini tentunya mengancam privasi anda bukan? Dan tentunya, file-file jejak yang menumpuk akan memakan freespace harddisk anda. Gunakan aplikasi penghapus jejak dan penghapus file-file sampah untuk mengatasi hal ini. Pilih-pilih sendiri aplikasinya di halaman Untility
