Kamis, 01 Desember 2011



Akhir-akhir ini,virus-virus komputer banyak beredar melalui media Internet, Flashdisk maupun CD/DVD ROM. Penyebaran virus melalui Flashdisk dan CD/DVD ROM umumnya memanfaatkan file AUTORUN.INF. File Autorun.inf merupakan suatu file script yang memerintahkan suatu media penyimpanan seperti flash disk dan CD / DVD-ROM untuk secara otomatis menjalankan perintah-perintah tertentu yang tertulis dalam file autorun.inf tersebut. Oleh karena itu, file AUTORUN.INF sangat banyak dimanfaatkan oleh pebuat virus untuk menyebarkan virusnya.
Untuk mencegah virus-virus yang memanfaatkan file autorun.inf sebagai media penyebarannya, cara yang paling ampuh adalah dengan mencegah file autorun.inf tersebut menjalankan script/perintahnya secara otomatis.
Ada 2 cara yang bisa kita lakukan untuk menonaktifkan perintah Autorun, yaitu:
  1. Melalui Registry Editor
  2. Melalui Group Policy Editor
Kedua cara ini masing-masing memiliki hasil yang berbeda pula, silahkan coba keduanya.

1. Disable Autorun melalui Registry Editor (Regedit)
  • Buka Aplikasi Notepad.exe (Start > Run > Notepad.exe)

  • Copy dan paste scripts di bawah ini ke dalam notepad kamu
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
  • Simpan dengan nama "Disable Registry.reg"

  • Dobel klik untuk menjalankan script registry yang baru saja kita buat tadi
  • Klik Yes kemudian klik OK
  • Restart komputer untuk melihat perubahan
Pada metode ini semua perintah Autorun.inf akan di belokkan ke perintah Null (tidak ada perintah).

2. Disable Autorun/Autoplay melalui Group Policy Editor
  • Download patch Microsoft Windows Autorun dengan klik di sini (pilih download sesuai dengan sistem operasi yang kamu gunakan), kemudian install dan restart komputer
  • Buka aplikasi Group Policy Editor (Start > Run > gpedit.msc)

  • Pada panel bagian kiri browse Local Computer Policy > Computer Configuration > Administrative Template > System

  • Cari item Turn off Autoplay dan dobel klik untuk mengubah settingnya
  • Klik radio button dari pilihan Not Configured menjadi Enabled

  • Ubah pilihan menu drop down dari CD-ROM drive menjadi All drives, kemudian klik OK
  • Restart komputer untuk melihat perubahannya
pada metode ini semua media penyimpanan yang dimasukkan di komputer tidak akan menimbulkan reaksi apapun setelah media tersebut dipasang.
Selamat mencoba!

0 komentar:

Posting Komentar