Dalam berbagai kesempatan, ketika saya presentasi Bitlocker dan Applocker selalu menjadi salah satu slide yang saya tampilkan. Begitu juga degan demonya kadang saya menyampaikan materi ini. Dua fitur baru ini sangat akrab ditelinga para pengguna Windows 8 CP, Bitlocker nuntuk keamanan drive yang digunakan sedang AppLocker untuk keamanan aplikasi yang digunakan.

APPLOCKER-01 APPLOCKER-02

Apakah AppLocker? AppLocker merupakan fitur baru yang terdapat pada Windows 8 CP dan Windows 2008 server R2. AppLocker merupakan pengganti dari Restriction Policies yang ada pada sistem operasi Windows versi sebelumnya.

APPLOCKER-03 APPLOCKER-04

Kemudian Anda mungkin akan bertanya juga, apa gunanya AppLocker? AppLocker sangat berguna bagi administrator sehingga dia dapat mengontrol bagaimana pengguna dapat mengakses dan menggunakan file, seperti . Exe file, script, Windows Installer file . MSI, .MSP, DLL. , dan lain-lain. Sebagai gambaran berikut ini beberapa manfaat bagi pengguna Windows 8 CP.

  • Membatasi jumlah dan jenis file yang bisa di jalankan oleh user dengan cara mencegah dijalankannya aplikasi unlicensed atau malicious serta membatasi ActiveX controls yang terinstall.
  • User hanya dapat menjalankan aplikasi-aplikasi yang di setujui oleh perusahaan.
  • Mengurangi bocornya data-data perusahaan dari unauthorized software seperti spyware dan maleware.
  • Sistem administrator bisa memanfaatkan Group Policy Object untuk melakukan manajemen AppLocker.
  • Applocker dapat menetapkan aturan-aturan berdasarkan digital signature, publisher, nama produk, nama file dan versi dari file, penugasan aturan bisa berdasrkan security group atau secara individu, membuat pengecualian untuk file .exe, menggunakan audit-only mode untuk mengidentifikasi file yang tidak di ijinkan untuk di jalankan dan untuk mempermudah administrasi terdapat fasilitas untuk import dan export rules.
  • Secara default AppLocker rules tidak memperbolehkan pengguna untuk menajalankan file apapun yang tidak di ijinkan karena itu sistem administrator harus selalu meng-update daftar aplikasi-aplikasi apa saja yang boleh di jalankan.

APPLOCKER-05 APPLOCKER-06

Ketika AppLocker diaplikasikan, itu pun hanya aplikasi yang di perbolehkan oleh perusahaan, user akan banyak mengeluh karena tidak semua aplikasi (kecuali aplikasi yang di bolehkan) bisa di jalankan tetapi dengan berjalannya waktu user akan mulai memahami policy perusahaan dan user akan mengerti. Perlu diketahui juga bahwa untuk mengaplikasikan AppLocker kepada semua user dalam domain sistem administrator bisa memanfaatkan group policy.

APPLOCKER-07 APPLOCKER-08

Demikian sedikit penjelasan mengenai AppLocker. Kemudian bagaimana mengaplikasikan AppLocker tersebut sehingga komputer kita aman dari berbagai mallware, spam, dan lain-lain. Berikut ini sedikit setup agar AppLocker bisa dimanfaatan.

APPLOCKER-09

  • Dari Run Anda ketikkan gpedit.msc, dan tekan tombol Enter.
  • Setelah jendela Local Group Policy tampil klik dua kali Computer Configuration,
  • Klik dua kali Windows Settings,
  • Klik dua klik Scurity Settings,
  • Klik dua kali Application Control Policies, setelah itu pilihan AppLocker segera tampil.
  • Klik dua kali AppLocker dan klik kanan pada Excetutable Rules, sehingga tampil menu PopUp akan tampil
  • Klik Create New Rule, setelah itu segera tampil kotak dialog Create Excecutable Rules.
  • Selanjutnya Anda klik tombol Next untuk melanjutkan dan Anda sekarang berada pada pilihan Permission,
  • Klik salah satu pilihan yang tersedia, misalnya Allow.
  • Klik tombol Select di kolom User or goup, setelah itu segera tampil jendela User and Group
  • Klik Advanced, dan jendela berikutnya segera tampil. Pilih dan klik Find Now untuk mencari pilihan user yang akan digunakan, sebagai contoh saya menggunakan user Tutang, maka dari itu klik Tutang dan klik OK
  • Klik lagi OK
  • Klik tombol Next untuk melanjutkan. Setelah Anda pada pilihan berikutnya, Anda akan melihat tiga pilihan, yaitu Publisher, Path dan File Hash.
    • Publisher pilihan ini akan melakukan pengecekan apakah licensednya resmi dari Microsoft atau kompatibel dengan windows system anda
    • Path pilihan ini akan mem-protect user yang akan menjalankan sebuah aplikasi pada path/lokasi tertentu pada drive anda
    • Atau File Hash digunakan apabila anda mengizinkan user menggunakan aplikasi yang tidak berlisensi.

APPLOCKER-10 APPLOCKER-11

APPLOCKER-12 APPLOCKER-13

  • Untuk kali ini pilih Publisher dan klik Next untuk melanjutkan
  • Klik tombol Browse , lalu cari file .exe, di salah satu drive di bawah folder Program Files, yaitu suatu aplikasi yang anda izinkan menggunakan license dari Microsoft atau bisa juga aplikasi lain yang kompatibel , dalam contoh ini saya menggunakan aplikasi Windows Media Player untuk itu klik file wmplayer.exe dan klik tombol Open
  • Klik tombol Next untuk melanjutkan
  • Pada tampilan ini Windows 8 CP memberikan pilihan, apakah Anda akan memberikan pengecualian pada User “Tutang” lagi. Apabila mengambil pilihan yang tersedia tersebut, lanjutkan dengan mengklik “Next”. Selain itu Anda juga bis langsung mengklik tombol Create.
  • Setelah Anda menekan tombol Create Windows 8 CP akan memberikan pernyataan, yaitu Do you want to create the default role nows? Anda jawab cukup dengan menekan tombol Yes

APPLOCKER-13 APPLOCKER-14

Sampai di sini proses instalasi atau setup AppLocker telah selesai, dan sekarang AppLocker telah aktif pada aplikasi Windows Media Player, dan menandakan Windows Media Player untuk saat ini aman. Anda bisa juga menambahkan fasilitas AppLocker ini terutama untuk aplikasi yang sering digunakan untuk online. Karena Virus, Malware, dan lain-lain.

APPLOCKER-15

Mudah-mudahan bermanfaat.

TTD2