Teknik Blokir Semua File Executable Dan Script Di Suatu Drive

Artikel yang saya peroleh dari "http://www.jasakom.com/" yang di tulis oleh Wardana pada September 18, 2008 ini dapat membantu kompi anda dari serangan virus, tanpa menggunakan anti virus, hanya saja anda harus berhati-hati drive mana yang akan ada tutup file ".exe" nya. dalam artikel ini penulis (Wardana)menyarankan anda untuk menutup file ".exe" pada drive flashdisk (sebagai sumber penyebar virus)dan mydocument di kompi anda (bila anda terhubung internet).
berikut ini penjelasannya :

Virus computer yang tersebar sekarang umumnya berupa file executable (*.exe, *.scr; *.com;*.pif) dan file script (seperti *.vbs dan *.bat), bagaimanakah caranya supaya file-file ini tidak dapat dijalankan oleh kita dalam suatu drive termasuk di flashdisk sehingga computer kita tetap aman dari serangan virus karena mungkin saja file virus tersebut menggunakan ikon seperti file dokumen ataupun ikon folder?

Dengan teknik ini, anda dapat memblok semua file script dan executable dalam suatu drive, sehingga tidak ada kemungkinan salah menjalankan program / script yang menyamar seperti file data. Contohnya saat anda mencolokan flashdisk bervirus menjadi drive e, dan drive tersebut telah diblok script dan executablenya sebelumnya, maka sekalipun anda klik berulang kali file virus tersebut, tetap saja file virus tersebut tidak dapat dijalankan dan pesan

Kekurangannya adalah teknik ini tidak pandang bulu semua file executable dan script non virus juga tidak dapat dijalankan, jadi berhati-hatilah !!!! Jangan sampai menset blokir di drive system Windows.

Caranya :

1. Buka Control Panel
2. Pilih Administrative Tools
3. Pilih Local Security Policy
4. Selanjutnya pilih Software Restriction Policies, klik kanan padanya pilih Create New Policies
5. Maka akan terbentuk beberapa object baru di samping kanan.
6. Pilih Additional Rules, dan klik kanan
7. Pilih New Path Rules.
8. Masukkan alamat drive yang ingin diblokir semua script dan executablenya, misalnya e:\
Untuk Security Level, jika anda pilih Unrestricted berarti blokir terbuka dan semua file di drive tersebut dapat dijalankan, tetapi jika Disallowed maka semua file executable dan script tidak dapat dijalankan, hanya file data seperti doc, xls, jpg dan lain-lainnya yang dapat dijalankan secara normal.


Selanjutnya Appy dan OK

bila tutorial diatas belum jelas anda dapat me-link langsung di
sini