Membuat komputer tahan virus

Membuat komputer tahan virus

Bicara soal komputr/laptop dan turunannya maka tdk lepas dari soal Virus.krn tdk ada satupun system operasi komptr(windows,linux jg lainya)yg 100% kebal dari virus.Nahh...untuk mmbuat komptr yg Tahan dari serangan virus maka secara prinsip komputer hrs kita isolasi krn biasanya virus menyerang/menular melalui program program yg kita jalankn ato aplikasi aplikasi yg kita Instal.dgn di isolasi maka OS ato komputer tdk berhubungan secara langsung dgn program ato aplikasi yg kita jalankan.sehinga 0S tdk trcemar N trjangkiti virus
Ada bbrapa cara untuk mengisolasi  komputer kita:
1)Dan langkah pertama untuk mengisolasi komputer kita dari serangan virus adalah dgn menonaktifkan fitur AUTO RUN ato AUTO PLAY krn sehebat apapun anti virus dan pertahanan komputer yg kita miliki,bila kedua fitur tsb masih aktif maka tdk ada manfaatnya,krn autoplay ibaratnya adalah jalan pintas untuk masuk keruang utama,jdi bisa anda bayangkan sendiri akibatnya bila ada orang yg bisa memanfaatkan hal tsbt.

untuk memahami bagaimana cara menonaktifkan auto play klik link dibawah ini:

Menonaktifkan Autoplay pada Windows XP

May 27, 2010 by FastNCheap Under Tips & Trik - 31 Comments  

Memang benar, sekarang windows 7 merupakan windows terbaru keluaran raksasa perusahaan software microsoft yang saat ini sedang gencar-gencarnya melakukan promosi kepada dunia tentang kelebihan windows 7 dibanding dengan windows versi sebelumnya. Tapi tidak dapat dipungkiri pengguna Windows XP masih merupakan penyumbang terbesar penggunaan operating system di Indonesia (bahkan di dunia) saat ini.
Ada banyak sekali fitur dari windows XP yang dapat kita manfaatkan untuk memudahkan kita dalam mengerjakan pekerjaan sehari-hari baik di rumah maupun di kantor. Salahsatu fasilitas yang dapat kita manfaatkan adalah fasilitas autoplay pada saat kita memasukkan CD, flash disk atau media peyimpanan lain ke komputer atau notebook yang kita miliki. Dengan fasilitas ini kita dapat memilih aplikasi/program apa yang akan kita gunakan CD yang baru saja kita masukkan. Tetapi, pada saat yang lain mungkin fasilitas autoplay ini malah mengganggu karena sebenarnya kita tidak terlalu membutuhkannya.
Anda bisa saja menonaktifkan fasilitas ini apabila tidak menginginkannya karena mungkin fasilitas autoplay ini sangat mengganggu anda disetiap anda menggunakan PC atau notebook. Untuk menonaktifkannya, ikuti petunjuk berikut ini :

• Klik tombol Start, kemudian klik Run.
• Ketik gpedit.msc kemudian klik OK atau tekan tombol Enter pada keyboard.
• Setelah Group Policy keluar, pilih Administrative Templates, kemudian pilih System pada bagian kiri.
  
• Klik dua kali Turn Off Autoplay pada sebelah kanan jendela Group Policy.
  
• Beri tanda pada Enable, kemudian pilih drive yang ingin anda nonaktifkan fasilitas Autoplay-nya. Klik All drives untuk mematikan fasilitas Autoplay pada semua drive di PC atau notebook anda.
  
• Akhiri dengan menekan tombol OK.

Sekarang fasilitas Autoplay telah anda nonaktifkan. Coba buktikan pengaturan yang telah anda lakukan tadi dengan cara memasukkan CD atau media lain yang fasilitas auoplay-nya telah anda nonaktifkan.
Apabila anda ingin kembali mengaktifkannya, coba ulangi langkah-langkah di atas dan rubah setting Enable menjadi Disable atau Not Configured.
Selamat mencoba dan perbaharui terus pengetahuan anda tentang dunia komputer dan teknologi dengan mengkuti update blog ini

Read more: http://blog.fastncheap.com/menonaktifkan-autoplay-pada-windows-xp/#ixzz1vgevhke6

Disable AutoPlay AutoRun di Windows 7

Sep 25, 2010 by Fikri Under Tips & Trik - 23 Comments  

Pada artikel terdahulu, kami pernah membahas bagaimana Cara Menonaktifkan Auto Play di Windows XP, kali ini kami coba memberikan tutorial bagaiamana menonaktifkan fitur AutoPlay di Windows 7.
Bagi anda yang belum tahu apa itu AutoPlay (istilah lainnya adalah AutoRun), adalah sebuah window yang akan keluar ketika anda menghubungkan sebuah media penyimpanan portable sepeti Flash Disk, Memory Card, Card Reader, Hardisk Eksternal ke komputer atau notebook. Hal ini juga berlaku ketika anda memasukkan kepingan CD atau DVD ke CD Rom atau DVD Rom drive.
Fitur AutoPlay pada windows memang akan memudahkan anda saat membuka isi dari Flash Disk atau CD yang baru anda miliki. Tetapi, ada kalanya fasilitas ini malah mengganggu kenyamanan anda saat berinteraksi dengan komputer. Jika anda ingin menonaktifkan fitur tersebut pada Windows 7, ikuti petunjuk singkat berikut ini.

Cara Pertama.

• Buka Control Panel.
• Cari dan klik Hardware and Sound dan kemudian klik AutoPlay.
  
• Jika ingin menonkatikan, hilangkan tanda “Check Box” pada bagian Use AutoPlay for All Devices dan klik Save.
• Jika ingin mengaktifkan kembali Autoplay, beri tanda “Check Box” pada Use Use AutoPlay for All Devices dan klik Save.

Sangat mudah bukan? Jika ingin lebih mendalami bagaimana trik ini bekerja, anda bisa mencoba cara kedua. Pada cara pertama ini, anda juga bisa memilih satu persatu device mana yang ingin diaktifkan fitur AutoPlay-nya dan device mana yang ingin dinonaktifkan.

Cara Kedua.

• Klik tombol Start.
• Pada bagian “Search Box”, ketik gpedit.msc kemudian tekan tombol enter.
• Cari bagian Computer Configurations, Administrative Templates, Windows Components, AutoPlay Policies dan terakhir Turn Off AutoPlay.
  
• Untuk menonaktifkan AutoPlay, beri tanda Enable kemudian klik tombol OK atau Apply.
• Untuk mengaktifkan kembali, klik tombol Disable dan klik tombol OK.

Memang benar, kedua cara diatas berbeda langkah-langkahnya, tetapi intinya kedua langkah di atas mempunyai fungsi yang sama, yaitu menonaktifkan dan mengaktifkan kembali fitur Auto Run pada operating system Windows 7.

Read more: http://blog.fastncheap.com/disable-autoplay-autorun-di-windows-7/#ixzz1vgfyHDfd

http://www.mypc-spot.com/2010/08/cara-mematikan-autoplay-pada-windows-xp.html

http://www.mypc-spot.com/2009/05/tips-menghindari-serangan-virus.html

2) Jgn menghubungkan komptr dgn atopun mencolokan Flashdisk dan USB ke komptr: jgn menjalankan CD/DVD di komptr.....hehehe'sebuah pilihan yg sangat sulit dan hampir tdk mungkin dilakukan.okay.....okay....klo memang anda tdk bisa dgn cara yg no 2(dua)  silahkan pilih dgn cara yg no 4(empat) dan 5(lima).sedangkan dgn cara nomor 3(tiga) cukup anda baca dan anda kenali saja tapi klopun tetep ingin mengunakan dgn no 3(tiga) silahkan saja......biar lebih kuat kaleeeee.........

3)Dengan menggunakan aplikasi DEEP FREZEE dan sejenisnya:
tpi brdasrkn pengalaman saat mengutak atik komputer diwarnet yg kebanyakan telah di instal DEEP FREZZE ternyata virus masih bisa aktif di komputr krn baik DEEP FREZEE maupun Virus brjlan pada OS yg sama,selain itu virus varian baru sdh dirancang untuk menyerang dan memanipulasi pd system KERNEL .dan SYSTEM REGESTRY, yg merupakan otak dan System saraf pd sebuah OS,bayangkan sebuah tentara yg hebat sekelas Rambo atopun Unisol kemudian brhasil kita HIPNOTIS(krn system otak&Saraf sdh lumpuh) maka dgn mudah mrka kita kendalikn.jdi DEEP FREZEE tdk banyak mmbantu pada tahap ini.

4)Dgn menggunakan SANDBOX:

bila kita menggunakan sandbox maka yg kita isolasi adlah program/aplikasi yg kita instal pd komputr,hal ini sprti sebuah ruang tamu pada rumah kita,jadi tamu tdk bisa masuk keruang utama dari rumah kita,demikian juga dgn SANDBOX  menyediakan sebuah ruangan khusus pada komputer kita untuk menjalankan brbagai macam aplikasi dan program sehingga program trsebut tdk berhubungan langsung operating system ato windows.perbedaan dgn SANDBOX & DEEP FREZEE adalah bila DEEP FREZEE mengisolasi system operasi/windows pada  komputer sedangkan SANDBOX mengisolasi program  dan aplikasi yg kita jalankan pada komputer.untuk mengenal lebih dlam  ttg SANDBOX silahkan klik link dibawah ini:                                                                                                 
http://farindiya.wordpress.com/2010/07/06/mengenal-aplikasi-sandbox/


5)ini adalah program isolasi yg paling saya andalkan yaitu VIRTUAL BOX/VIRTUAL MACHINE.
dengan virtual machine kita membuat sebuah ruangan khusus yang 100% mirip dgn  operating system yang kita jalankan,jdi dalam komputer kita trdapat dua OS yaitu satu sbgi komputer utama dan yg kedua adlah komputr virtual yg kita gunakan untuk menjalan berbagai program ato aplikasi yg kita jalankan.Inti dari virtual PC ini adalah, kita menjalankan virtual operating system di dalam system operasi yang sedang kita jalankan sekarang. SO yang dijalankan bisa Linux atau Windows. Kita bisa melakukan apa saja di dalam virtual PC seperti kita sedang menjalankan komputer sekarang. Semua perubahan yang dilakukan di dalam virtual PC tidak akan mempengaruhi system komputer kita. 
I. Langkah - langkah seting VMware:
1. Dianggap VMware udah di Instal di PC anda.
2. Buka VMware
   

3. Klik New Virtual Machine
   

4. Muncul menu New Virtual Machine Wizard.
   

5. Klik next pilih typical
   

6. Klik next disini kita ambil contoh kita mau instal windows Xp maka pada menu ini kita pilih microsoft windows.
   

7. klik next disini anda bisa memberi nama virtual machine nya jika gak mau repot klik next aja.
   

8. Klik next akan muncul menu network conection pilih aja use briged networking
   

9. Klik next muncul menu disk capasity dimana anda bisa mesting kebutuhan disk yang di perlukan.
   

10. Klik Finish. kemudian close. Seting tahap awal selesai.
     

1. Asumsi tahap I sukses kita lakukan.
2. Siap cd xp ato file win xp dalam bentuk iso.
3.Kita lnjutkan tahap I.
 

4. klik 2x di bagian cd rom maka muncul menu cd rom
   

5. Pada menu cd rom kita tentukan win yang mau di intal di di letakan di mana. Jika di cdrom maka kita pilih use physical drive. Jika winya dalam bentuk iso dan di letkan di HD, maka kita pilih use iso image. Terus pencet OK
   Dalam contoh ini saya gunakan file win iso.
   

6. Karena pc saya gak ada flopynya maka pada menu flopy kita off kang dengan cara. klik 2 x flopy terus connect at power on kita hlangkan centangnya. Terus pencet ok.
   

7. Ok proses instalsi bisa kita mulai dengan pencet tombol start. muncul box klik ok aja.
   

8. Maka proses instalasi di mulai................ikuti langkah-langkahnya seperti instal windows biasa. oh ya untuk keluar dari menu VMware pencet ctrl + alt bersamaan. karena apa bila kita aktifkam VMware maka fungsi mose dan sebaginya di ambil VMware.
   
   
   

9. Selamat membuktikan.
   
NB: jika ingin memperbesar ukuran layar/monitor virtual box/VM ware:

Jadi aman jika mau install software, tes networking, bahkan menjalankan virus saja tidak apa-apa. Semua tidak akan berpengaruh kepada sistem operasi yang kita pakai sekarang. untuk mengenal dan memahani ttg virtual machine silahkan klik link dibawah ini:
 http://www.itv-gear.com/virtual mengenal dan memahani ttg virtual machine
silahkan klik link dibawah ini:box-menjalankan-sistem-operasi-dalam-sistem-operasi.html
http://www.agusbagus.com/free-online/antivirus-paling-bagus.html


Nah bila anda sdh paham maka komputer anda untuk sementara aman dari virus...hehehehe

Amankan Windows dengan MEMET

posted by Willy Saefurrahman on Friday, January 21, 2011 19:08:10 in Asâtîdz with Comment Off

Microsoft memang sudah lama merilis sistem operasi Windows 7, dan banyak kalangan menilai bahwa Windows 7 adalah sistem operasi yang berhasil mengulang sukses Windows XP, setelah mengalami kegagalan signifikan dengan Windows Vista. Sukses yang diraihnya adalah salah satunya karena Windows 7 dinilai aman, mengingat Microsoft sendiri sudah mengadopsi konsep Trustworthy Computing semenjak merilis Windows Vista. Namun, tentu kita bisa mengamankannya secara lebih baik lagi… So, what are we going to do today?

Perkenalkan MEMET *pun intended*. What is that weird name? Tenang saja, namanya tidaklah seperti nama orang di Indonesia, khususnya orang Betawi, karena MEMET di sini adalah singkatan dari Microsoft Enhanced Mitigation Experience Toolkit.

Fitur keamanan dalam Windows 7

Microsoft memperkenalkan banyak fitur keamanan untuk Windows 7, tapi bila ditilik secara arsitekturnya, platform Windows 7 tidak banyak berbeda dari generasi pendahulunya. Kita bisa mendapati Data Execution Prevention (DEP yang sudah ada dari Windows XP Service Pack 2), Address Space Layout Randomization (ASLR dari Vista), User Account Control (UAC juga dari Vista), hingga Internet Explorer Protected Mode (IEPM juga dari IE7/Vista).

Hingga sekarang memang tidak ada antivirus yang secara default terinstalasikan dalam Windows 7 (dan versi-versi sebelumnya), meski beberapa bulan yang lalu Microsoft menawarkan Security Essentials untuk digunakan bila kita memilih Microsoft Update. Okay, let’s start discussing about The security model in Windows 7.

DEP

Apa sih Data Execution Prevention itu? Hmmm, membahas cara kerja dan arsitektur DEP mungkin butuh waktu yang cukup lama. Tapi, DEP memungkinkan beberapa area dalam memori sistem yang harusnya hanya berisi data untuk tidak dapat dieksekusi sebagaimana instruksi. Hal itu bisa mengurangi serangan dengan cara Buffer Overflow. (Cara kerja DEP secara detil bisa dilihat di Microsoft Technet: Bagian 1 dan Bagian 2)

Address Space Layout Randomization (ASLR)

ASLR adalah fitur yang lebih canggih lagi, karena area-area yang sudah diproteksi oleh DEP diacak sedemikian rupa agar tidak mudah ditebak oleh sang penyerang. Namun, sayangnya tidak semua aplikasi mendukung fitur canggih ini. Fitur ini baru diperkenalkan semenjak Vista. (Cara kerja ASLR dapat dilihat di http://www.symantec.com/avcenter/reference/Address_Space_Layout_Randomization.pdf)

Lantas, apa fungsi MEMET

Nah, datanglah MEMET. Alat bantu kecil ini bisa memperluas aplikasi yang belum mendukung DEP dan ASLR (utamanya adalah aplikasi lama) agar seolah-olah memiliki dukungan terhadap dua fitur keamanan tersebut. Dengan menggunakan Memet, program dalam komputer ber-Windows kita relatif lebih kebal dari serangan berbasis Zero Day Attack atau cara-cara exploit yang sudah diketahui seperti HeapSpray, Buffer Overflow, dan masih banyak lainnya. Karena keamanan adalah sebuah proses, maka Microsoft pun menyadari hal itu dan bakal memperbarui Memet dengan teknik serangan yang baru ditemukan.

How do I work with EMET?

1. Unduh dan instalasikan Emet dari http://www.microsoft.com/downloads/en/details.aspx?FamilyID=c6f0a6ee-05ac-4eb6-acd0-362559fd2f04

2. Jalankan EMET melalui menu Start–>Enhanced Mitigation Experience Toolkit–>EMET 2.0. Jawab pertanyaan dari User Account Control dengan Yes.

3. Jendela EMET pertama kali akan menunjukkan status semua aplikasi yang sedang berjalan dan juga status sistem operasi, apakah sudah dilindungi dengan menggunakan fitur keamanan tingkat lanjut atau tidak. Kita juga bisa lihat pada tabel proses di bawah, beberapa aplikasi tidak dilindungi oleh DEP, sehingga kemungkinan untuk dieksploitasi semakin besar.

Bila hendak mengonfigurasikan sistem, maka tekan tombol Configure System. Kotak dialog seperti di bawah ini akan Anda lihat. Anda bisa mengaktifkan konfigurasi maximum security, atau memilih konfigurasi terserah Anda. Dalam contoh ini, saya akan menggunakan konfigurasi Maximum Security, yang akan mengaktifkan fitur DEP, ASLR, dan SEHOP.

Anda pun dapat menambahkan aplikasi yang dilindungi secara khusus oleh EMET, dengan cara memasukkan entrinya di Configure Apps. Kotak dialognya seperti di bawah ini. Tambahkan aplikasi dengan menekan tombol Add, dan kita pun berhak memilih fitur keamanan apa yang dapat diagunakan oleh aplikasi yang bersangkutan.

4. Restart Windows Anda. Setelah restart, Anda pun bisa melihat semuanya telah “hijau” dan tentunya sudah diperketat sistem keamanannya.

Hasilnya

Saya sempat menguji sistem Windows XP Service Pack 3 (fully patch) dalam virtual machine dengan dan tanpa EMET melalui tool exploit Metasploit. Hasilnya, EMET mengurangi serangan secara signifikan. Efektif, untuk sekedar mitigasi serangan. Tentu saja, hal itu lebih efektif lagi mana kala kita sudah menggunakan “least privilege“, yakni dengan menggunakan user tanpa hak yang tinggi (ini diwujudkan dalam bentuk User Account Control). Tentu harus ditambah dengan anti-malware yang up-to-date dapat mengurangi attack vector secara lebih signifikan lagi. Dalam Windows 7 pun sedemikian efektif.

Jadi, tunggu apa lagi? panggil memet dan amankan Windows Anda.

download emet di sini 

http://www.4shared.com/account/home.jsp#dir=402444750