blokir virus dari falsh disk

Blokir Virus dari Flashdisk

Melanjuti tips yang lalu (mencegah penularan virus dari flashdisk).
Pada tips yang lalu dengan cara membuat folder "autorun.inf" pada
setiap drive supaya sang "nenek sihir"(virus) ,tidak bisa menuliskan
mantra nya pada drive tsb, lalu gimana kalau kita terlanjur meng-klik
si Virus yang ada di flashdisk ??,sukses deh sivirus membaca mantra
dan menyihir PC menjadi lemot, hang, dsb..

Nah kali ini saya coba memberikan tips tanpa software,dengan
memanfaatkan fasilitas yang ada di windows (windows XP tested)
.
Tips ini akan memblokir file dengan ext (*.exe, *.scr; *.com;*.pif)
dan file script (seperti *.vbs dan *.bat) pada drive yang kita blokir.

caranya:
.
Buka Control Panel dari start menu,lalu Buka "Administrative Tools".
setelah itu buka "Local Security Policy", Klik kanan pada "Software
Restriction Policies" pilih "Create New".
.
Maka akan terbentuk beberapa object baru di samping kanan

Selanjutnya Pilih Additional Rules, dan klik kanan
Pilih New Path Rules, Masukkan alamat drive yang ingin diblokir semua
script dan executablenya, misalnya e:\
.
Untuk Security Level, jika anda pilih Unrestricted berarti blokir
terbuka dan semua file di drive tersebut dapat dijalankan, tetapi jika
Disallowed maka semua file executable dan script tidak dapat
dijalankan, hanya file data seperti doc, xls, jpg dan lain-lainnya
yang dapat dijalankan secara normal.

Selanjutnya Apply dan OK.
,
Demikian tutorial ini semoga berguna. Jika kita gunakan secara luas
maka teknik ini akan mematikan penyebaran banyak virus executable dan
script (*.vbs, *.js, *.bat; *.hta; *.wsf dll), tetapi tidak menutup
kemungkinan penyebaran virus macro dan virus html, karena file data
seperti document word dan html tetap dapat bekerja.

Penting !!
Kekurangannya adalah teknik ini tidak pandang bulu semua file
executable dan script non virus juga tidak dapat dijalankan, jadi
berhati-hatilah !!!! Jangan sampai menset blokir di drive system Windows.