Meningkatkan Security di Sistem Windows

Security merupakan hal yang amat penting dalam bekerja dengan komputer. Security yang handal menyebabkan bekerja dengan PC menjadi aman dan nyaman. Kita akan terlepas dari perasaan was - was akan hilang atau berubahnya data tanpa sepengetahuan kita. Kita juga tidak ingin isi komputer kita diintai atau diacak - acak oleh pihak lain. Kita ingin data dan komputer kita terlindungi dengan baik. Pendek kata privacy terjaga.Dalam artikel ini penulis akan menjelaskan tentang cara meningkatkan sekuriti pada sistem operasi Windows, utamanya Windows 9x. Meskipun pada dasarnya Windows mempunyai banyak celah untuk bisa ditembus, namun setidaknya kita berusaha untuk menutup celah - celah yang ada agar bisa memfilter user - user yang menggunakan PC kita. Setidaknya user - user yang belum paham cara menembusnya tidak dapat masuk ke komputer kita.

1.Password BIOS.
BIOS merupakan singkatan dari Basic Input Output System, suatu memori yang berisi setting-setting seperti waktu, tanggal, tipe harddisk, disk drive, urutan booting, virus protection,kontrol waktu DRAM, setting IRQ, dll. Ada tipe - tipe BIOS yang dapat diset passwordnya sehingga apabila komputer kita booting, maka sebelum komputer mengakses harddisk atau disket, BIOS akan menanyakan passwordnya terlebih dahulu. Untuk memasang passwordnya, pembaca harus masuk ke BIOS Setup dengan menekan tombol 'Delete' pada keyboard pada awal waktu komputer booting. Setelah masuk, sorot kata Password dan isikan passwordnya.Ini merupakan proteksi yang handal karena BIOS tidak akan meneruskan proses booting - yaitu mengakses disket atau harddisk - sebelum user menuliskan passwordnya dengan benar.

2.Membuat Program Untuk Disisipkan Di Boot Record Hard Disk.
Pembaca dapat juga membuat program - program password yang sederhana untuk kemudian disisipkan di boot record harddisk. Kenapa di boot recordnya ? Karena bagian harddisk yang mula - mula diakses adalah boot record. Bahasa pemrograman yang baik untuk membuat program semacam ini adalah bahasa Assembly.

3.Booting Ke Modus Dos.
Lebih baiknya komputer diset untuk booting ke Dos prompt. Caranya dengan memodifikasi file msDos.sys yang ada di direktori c:\. Pembaca dapat membuka file tersebut dengan menggunakan Notepad. Kemudian ganti nilai bootgui = 0. Jangan diubah bagian yang lainnya, kemudian langsung disimpan. Booting ke Dos ini dimaksudkan untuk menjaga agar komputer tidak mengeksekusi program-program yang berpotensi merusak saat memasuki modus Windows sehingga kita dapat melihat program-program yang akan dijalankan oleh Windows. Coba pembaca berpindah ke direktori C:\Windows\Start Menu\Programs\StartUp. File - File yang ada di direktori ini secara otomatis
akan dieksekusi / dijalankan oleh Windows pada saat komputer booting dan masuk ke modus Windows. Dapat dibayangkan semisal di direktori ini terdapat program atau shortcut yang me-link ke screen saver yang mengandung password yang tidak kita ketahui passwordnya, karena mungkin dibuat oleh seseorang yang usil dengan komputer kita. Untuk itulah sebaiknya dihapus saja program - program yang ada di direktori ini terlebih yang tidak kita ketahui asal-usulnya.

4.Menginstall Program Enkripsi.
Untuk keamanan komputer pada tingkat file, pembaca dapat menginstall program-program enkripsi data. Program-program enkripsi data semacam ini telah banyak beredar dimana-mana dan prinsip kerjanya juga kurang lebih sama, yaitu user memilih file yang akan dienkripsi kemudian menulis passwordnya dan terakhir menyimpan file tersebut. Untuk membukanya user akan dimintai password terlebih dahulu. Bagi pembaca yang ingin mencoba menggunakan program enkripsi buatan lokal dapat mendownload program CaroX 2000 Bharathayudha version yang memuat fitur untuk enkripsi file. Meski lokal, tetapi cukup memadai untuk mengenkripsi data kita. Program tersebut dapat diperoleh di situs DigitalWorks di http://come.to/digitalworks.

5.Buat Folder Tersembunyi Dengan Kode ASCII
Saran selanjutnya yaitu dengan menyimpan file - file yang bertipe rahasia ke suatu folder / direktori yang dibuat dengan kode - kode ASCII. Kiat ini masih jarang digunakan namun cukup handal. Alasannya karena kode ASCII sendiri berjumlah ratusan dan sulit untuk menghapal semuanya. Alasan kedua; ada sebagian kode ASCII yang bila digunakan untuk membuat direktori/folder, maka direktori tersebut tidak dapat diakses lewat Windows Explorer, ia hanya nampak sebagai sebuah folder tanpa nama dengan garis bawah. Sehingga operasi file dari dan ke direktori tersebut hanya bisa diakses lewat modus Dos dan untuk berganti ke direktori yang dibuat dengan kode ASCII tersebut harus mengetikkan kombinasi kode ASCII-nya dengan pas. Sehingga dapat berfungsi semacam password.Untuk membuat folder semacam ini caranya seperti diterangkan dalam contoh berikut :
· Booting ke modus Dos atau dari Windows panggil program Ms Dos prompt
· Aktifkan tombol Num Lock pada keyboard
· Ketikkan perintah berikut secara berurut pada Dos prompt c:\ :
Md
(spasi)
ALT + 456
(lepas tombol ALT)
ALT + 741
(lepas tombol ALT)
baru
(tekan tombol Enter)

Untuk perintah ALT + 456 maksudnya tekan tombol keyboard ALT dan jangan dilepas, kemudian
tekan tombol keypad (dikanan keyboard) secara berurut : 4, 5, 6. Untuk lebih jelasnya
· Hasilnya adalah sebuah direktori dengan nama yang terdiri dari 6 karakter. Direktori ini dapat dilihat dengan Windows Explorer, tetapi tidak dapat diakses. Pembaca dapat bereksperimen dan berkreasi dengan kode ASCII yang lain. Operasi file baik copy, move, delete, dll, dilakukan lewat modus Dos.


6.Menyimpan Dokumen Dengan Password To Open atau To Modify
Simpan file dokumen yang kita buat dengan menggunakan password. Program Microsoft Word dan Excel telah menyertakan fasilitas ini. Password to open maksudnya program akan meminta kita mengisikan password sebelum dokumen dibuka, bila password salah, maka dokumen tidak akan dibuka. Password to modify maksudnya dokumen dapat dibuka tanpa password, tetapi untuk mengubah isi dokumen tidak diperbolehkan kecuali setelah mengisikan password dengan benar. Pada Microsoft Word dan Excel 2000 password to open dan to modify dapat dipasang pada saat kita akan menyimpan dokumen. Yaitu dengan memilih menu File | Save As. Kemudian pada kotak dialog Save As klik tombol Tools | General Options. Pembaca tinggal mengisikan passwordnya. Untuk sekuriti yang baik isilah password to open dan to modify sekaligus dan aktifkan juga pilihan Read-only Recommended.


7.Menghapus File Dengan Aman
Kita mungkin terbiasa dengan menghapus file dengan cara - cara yang telah umum. Seperti menekan tombol keyboard 'del' atau 'Shift' + 'del' atau dengan mengklik kanan mouse kemudian memilih delete. Dengan cara tersebut memang dapat 'menghapus' file, tetapi perlu pembaca ketahui bahwa telah banyak program yang dapat 'membangkitkan' file yang telah dihapus dengan fasilitas Undelete. Contohnya seperti Norton Unerase. Dapat dibayangkan bila file - file perusahaan yang rahasia yang tidak terpakai lagi yang kita tahu telah kita 'hapus' dan ternyata file tersebut dapat di-undelete oleh saingan perusahaan tersebut. Berarti perusahaan lawan tersebut telah mendapat data yang amat berharga.Untuk itulah penulis sarankan agar pembaca menginstall program yang dapat menghapus file dengan sebenar - benarnya. Atau bila ingin yang mudah, kita cukup membuka dokumen tersebut - misalnya dokumen Word, kemudian pilih Select All dan hapus dokumen tersebut. Setelah itu simpan dengan nama yang sama atau dengan memilih menu Save (bukan Save As). Dalam hal ini berarti pembaca telah menyimpan suatu dokumen yang kosong. Akhirnya hapus file tersebut. Bila ternyata file yang telah dihapus itu dapat dibangkitkan dengan Undelete, maka dia akan mendapati dokumen yang telah kosong. Praktis dan aman.

8.Memblok Pengaksesan Registry Windows.
Hal yang tidak kalah pentingnya adalah memproteksi pengaksesan registry. Tujuannya adalah untuk menghindari modifikasi registry dari tangan - tangan jahil. Sebagaimana kita ketahui bahwa setting - setting program yang ada di Windows terletak di registry. Boleh dikatakan bahwa registry adalah 'nyawa' dari Windows itu sendiri. Bila registry rusak, maka Windows tidak akan berjalan secara normal.
Ikuti cara berikut untuk memblok registry Windows :

· Buka registry dengan Regedit dengan cara mengklik Start | Run. Ketik 'regedit' pada kotak dialog dan klik tombol Ok.
· Buka key berikut : Hkey_Current_User\Software\Microsoft\Windows\
CurrentVersion\Policies\System
· Pilih menu : Edit | New | DWORD Value
· Beri nama dengan 'DisableRegistryTools', kemudian beri nilai '1'.
Sekarang tidak ada lagi yang dapat bermain - main dengan registry, karena registry telah diproteksi.

Demikianlah beberapa saran - saran yang dapat pembaca praktekkan untuk meningkatkan sekuritas komputer di Windows 9x. Meskipun semua ini bukan suatu pengamanan yang sempurna, setidaknya kita telah berusaha untuk 'merepotkan' orang - orang yang akan menjebol sistem kita. Siapa tahu mereka urung meneruskan niat jeleknya.

[+/-]Baca Selengkapnya...

Kenali Suara "Bip" Pada Komputer Anda

Kita akan belajar mengenal arti kode dalam diagnosis BIOS. Saat komputer dihidupkan, BIOS melakukan POST. POST diperlukan untuk memastikan bahwa sistem berfungsi sebagaimana mestinya dan juga mencari informasi mengenai hardware apa saja yang ada pada komputer. Saat BIOS mendeteksi ada masalah saat POST, BIOS akan mengirim pesan kesalahan (error message). Pada beberapa kasus, masalah tersebut dapat dideteksi lebih awal sehingga BIOS tidak dapat mengakses video card dan tidak dapat menampilkan pesan kesalahan tersebut. Jika seperti ini yang terjadi, BIOS akan mengeluarkan suara ‘bip’ yang memiliki pola tertentu yang sesuai dengan kesalahan yang diidentifikasinya. Suara ‘bip’ tunggal saat proses booting setelah tampilnya pesan startup pada monitor adalah normal dan tidak ada kegagalan. ‘Bip’ yang dimaksud di sini adalah yang dihasilkan pada saat prosedur POST belum selesai dan belum ada informasi apapun yang ditampilkan pada layar. Kode ‘bip’ dari BIOS ini bergantung dari tipe dan versi dari BIOS yang Anda miliki. Yang populer adalah AMI dan Award BIOS. Oleh karena itu, pada tulisan ini pembahasan akan dibatasi pada kedua tipe ini.

AMI BIOS
Suara Bip Beserta Keterangannya

1 X :kegagalan refresh DRAM .Sistem mempunyai masalah mengakses memori untuk merefreshnya.
2 X :kegagalan rangkaian parity. Pada data yang ditransmisikan dalam komputer, biasanya ditambahkan parity bit yang berfungsi untuk mendeteksi dan koreksi error. Pekerjaan ini dilakukan oleh rangkaian parity yang terdapat dalam komputer. Hal ini kemungkinan disebabkan oleh adanya masalah pada memori atau motherboard.
3 X :kegagalan base memori 64K. Base memori 64 K adalah 64 KB memori yang pertama pada RAM.
Kegagalan ini bisa disebabkan oleh slot memori yang dikelompokkan dalam modul memiliki chip yang rusak. Hal ini berhubungan dengan kerusakan motherboard.
4 X :kegagalan system timer. Kemungkinan ada kesalahan pada satu atau lebih timer yang digunakan untuk mengontrol fungsi-fungsi pada motherboard.
5 X :kegagalan prosesor. Dapat disebabkan oleh panas yang berlebih, atau karena prosesor tidak terpasang benar ke dalam socketnya.
6 X :kegagalan keyboard controller/gate A20. Keyboard controller adalah chip pada motherboard yang mengendalikan keyboard Anda.
7 X :kesalahan pada prosesor.
8 X :kegagalan baca/tulis memori display.
9 X :kerusakan pada BIOS.
10 X :kesalahan pada CMOS.
11 X :kerusakan pada cache memori.

AWARD BIOS
AWARD lebih menyukai pesan lewat monitor. Tapi ada saatnya video card tidak berfungsi dan pesan ditampilkan menggunakan kode bip tersebut. Oleh karena itu, kode bip pada BIOS tipe ini lebih sedikit. Kode bip pada BIOS ini juga seperti tanda morse, mengkombinasikan bip panjang dan pendek.

1 bip panjang masalah pada memori. Kemungkinannya adalah memori tidak terpasang dengan benar, atau juga chip memori rusak. Bisa juga berhubungan dengan kerusakan pada motherboard.

1 bip panjang, dan 2 bip pendek kesalahan pada sistem video. BIOS tidak dapat mengakses sistem video untuk menuliskan pesan error ke layar. Ada beberapa kemungkinan. Anda memasang video card ke sistem yang sudah ada video card on boardnya. Atau Anda menggunakan IRQ yang sudah terpakai untuk video card tersebut sehingga terjadi konflik. Kemungkinan lain, video card tidak terpasang dengan benar.

1 bip panjang, dan 3 bip pendek sama seperti di atas, ada kesalahan pada video. BIOS tidak dapat mengakses sistem video untuk menampilkan pesan kesalahan ke layar.
Suara bip sambung menyambung dapat disebabkan oleh memori atau video card.

[+/-]Baca Selengkapnya...

Flash Disk Mengalami Write Protect

1. Flash Disk mengalami Write Protect Error
2. Anda tidak dapat membuang file atau memasukan file ke dalam Flash Disk
3 Upaya melakukan format pada Flash Disk mendapatkan pesan Write Protect
4. Flash Disk terkadang mengalami hal yang sama bila digunakan oleh computer berbeda. Dan tetap tidak dapat digunakan oleh computer anda, walaupun terkadang dapat bekerja pada computer lain

Pesan ditampilkan pada Windows XP :
Pada pesan pertama, pesan muncul ketika dilakukan format
Pesan ke 2 ketika file lakukan write file atau memindahkan file ke flash disk
Pesan ke 3 adalah pesan lainnya ketika flash disk dimasukan data dari harddisk

Tip dengan CHKDSK dan Format melalui Dos Prompt:

1. Masuk ke DOS Prompt Windows XP dan ketik CHKDSK /F Drive letter : (chkdsk /f v:)
2. Selesai memeriksa dari Check Disk (CHKDSK), coba anda buang file yang ada pada Flash Disk dengan perintah Del drive letter:*.*. Contoh pada perintah membuang file dari Flash Disk di drive V: adalah DEL V:*.*
3. Sekali lagi anda coba format dengan perintah Dos Promt. Format V:
4. Atau gunakan cara melalui Computer Management dan lihat volume drive V, dan anda coba format.Bila masih terdapat pesan error lakukan boot pada computer

Result:
Flash disk anda mengalami corrupt. Cara yang disebutkan diatas adalah untuk memperbaiki flash disk yang corrupt file dan mengalami file protect ketika mengcopy atau memindahkan data serta tidak dapat melakukan format.
Selesai melakukan format pada Flash Disk, tetapi anda mendapat pesan yang sama ketika melakukan format. Coba anda lakukan boot pada computer untuk me-refresh Windows XP agar mengenal Flash Disk anda. Bila masih mengalami hal sama, coba anda ulangi kembali melakukan chkdsk, bila masih terdapat pesan invalid link. Bila kedua kalinya anda masih mengalami hal tersebut, cara yang kami berikan tidak berlaku untuk flash disk anda ;-)
Kasus Flash Disk Write Protect terkadang hanya terjadi pada satu buah computer sementara beberapa waktu masih dapat digunakan oleh computer berbeda. Tetapi dapat juga langsung terjadi pada semua computer yang ketika anda menghubungkan Flash Disk anda baik pada sistem Windows XP atau OS lain
Hal lain dapat saja membuat error pada flash disk anda dan belum tentu disebabkan karena corrupt file yang membuat kasus seperti diatas.

[+/-]Baca Selengkapnya...