Mencegah Virus dengan secpol.msc


Saat ini, media yang paling sering dipakai oleh virus untuk menyebarkan dirinya adalah Flashdisk. Cara kerja virus umumnya adalah sebagai berikut: Virus menyembunyikan folder target (misalnya folder Foto). Lalu virus menyalin dirinya ke Flashdisk tersebut dengan nama yang persis sama (Foto.exe). File foto.exe ini mempunyai icon yang persis sama dengan icon folder, sehingga user yang tidak berpengalaman akan meng-klik ganda file Foto.exe. Alih-alih membuka folder Foto, tindakan tersebut justru malah menjalankan virus. Lalu bagaimana cara mencegah agar flashdisk hanya bisa untuk menyimpan data sedangkan segala file executable tidak bisa dijalankan? Berikut ini adalah triknya.

Klik: Start > Run…
Ketik: secpol.msc
Klik: OK
Klik “Software Restriction Policies”
Klik Action
Klik “Create New Policies”
Klik folder “Additional Rules”
Klik kanan lalu pilih “New Path Rule”
Misalnya flashdisk biasanya adalah E:\ maka ketik: E:\ pada kotak isian berlabel “Path”, dan pada pilihan “Security level” biarkan “Disallowed”.

Selesai. Gampang kan?
Untuk mencobanya, coba masukkan flashdisk. jalankan sembarang file executable yang ada di flashdisk. Pasti Windows akan memunculkan pesan error: “Windows cannot open this program because it has been prevented by a software restriction policy.”

Selamat mencoba.

Catatan:
ohh iya ini hanya bisa dilakukan pada windows 7 ultimate dan windows xp sp 2 serta windows vista

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s