Sebelum kita memblok virus masuk kita bahas dulu Portable Executable. Portable Executable format (singkat:PE) adalah kode objek dan DLL, digunakan dalam 32-bit dan versi 64-bit dari sistem operasi Windows. Istilah "portable" mengacu pada fleksibilitas format dalam berbagai lingkungan operasi arsitektur sistem perangkat lunak. Portable Executable format adalah struktur data yang dilengkapi semua informasi yang diperlukan untuk loader OS Windows untuk mengelola kode dieksekusi dibungkus dalam satu/beberapa file.
Apakah Portable Executable format yang sering digunakan? Untuk system operasi windows yang cukup sering terkenal adalah diantaranya: EXE, COM, BAT, SCR, DLL, SYS, dan baru-baru ini telah ditemukan bug pada Microsoft yaitu Excute file melalui LNK dan PIF
Setelah sobat tau apa-apa file yang menyebabkan program terexcute/jalan ke System Windows sobat sekarang kita membuat rule atau aturan, misal Flaskdisk sobat berada pada Drive F:\ maka sobat bisa membuat rule seperti ini:
- F:\*.EXE
- F:\*.COM
- F:\*.BAT
- F:\*.SCR
- F:\*.DLL
- F:\*.SYS
- F:\*.LNK
- F:\*.PIF
Aturan atau rule telah kita buat gimana caranya agar file tersebut tidak bisa jalan jika berada didalam Flashdisk. Ikuti langkah-langkah berikut
- Klik Start dan lalu pilih Run...
- Ketik secpol.msc dan tekan enter
- Klik Software Restriction Policies dan Klik kanan additional rules atau klik kanan layar additional rules dan Pilih New Path Rule
- Pada path isikan rule untuk file PE yang didapat diatas lalu klik OK, Ulangi lagi untuk semua file PE biar lebih aman. Perlu diingat untuk program yang ada diflashdisk tidak akan jalan jika ingin menjalankan lagi sobat pindahkan ke Harddisk.
- F:\*.EXE
- F:\*.COM
- F:\*.BAT
- F:\*.SCR
- F:\*.DLL
- F:\*.SYS
- F:\*.LNK
- F:\*.PIF
- *AUTORUN.INF
Semoga sobat terbantu...!!!
bagus ka....:)
ReplyDelete