[Windows] Mengamankan Windows melalui Registry - Bagian 1

Jika kita mempunyai komputer yang dipakai banyak orang atau kita seorang admin yang mengurusi public computer pastinya kita ingin mengamankan Windows dari tangan-tangan jahil yang bisa saja mengubah setingan yang telah kita buat misalnya mengubah setingan "Folder Option", "Taskbar settings", "Desktop settings", dan lain-lain.

Maka di sini saya ingin berbagi info yang saya dapat dari askvg.com, trik ini bisa diterapkan pada Windows 2000, XP, Server 2003, Vista, Server 2008, dan 7.

Langkah 1: Semua trik ini dilakukan dengan mengedit "Registry". Kalian harus membuka "Registry Editor" dengan cara mengetik "regedit" pada perintah "RUN" atau melalui kotak pencarian pada "Start Menu" dan kemudian tekan "Enter". Kemudian buat registry key sesuai penjelasan yang saya berikan.

Langkah 2: Setelah "Registry Editor" terbuka. Pergi ke key yang dimaksud dan buat atau ubah "DWORD values" yang disebutkan dengan cara: pada panel sebelah kanan klik kanan, pilih "New" kemudian pilih "DWORD Value", jika ingin mengubah cukup klik ganda saja pada key yang sudah ada.

OK, Get ready mate! The show is about to begin.

Mengamankan "Display Properties":

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current  Version\Policies\System

Buat "DWORD value" dengan nama "NoDispCPL" dan isi value dengan 1.

Mengamankan "Taskbar Properties":

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current  Version\Policies\Explorer

Buat "DWORD value" dengan nama "NoSetTaskbar" dan isi value dengan 1.

Mengamankan "Folder Option":

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current  Version\Policies\Explorer

Buat "DWORD value" dengan nama "NoFolderOptions" dan isi value dengan 1.

Melarang "Lock/Unlock Taskbar":

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current  Version\Policies\Explorer

Buat "DWORD value" dengan nama "LockTaskbar" dan isi value dengan 1.

Mematikan "Active Desktop":

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current  Version\Policies\Explorer

Buat "DWORD value" dengan nama "NoActiveDesktop" dan isi value dengan 1.

Melarang menambah atau menghapus item dari toolbar:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current  Version\Policies\Explorer

Buat "DWORD value" dengan nama "NoBandCustomize" dan isi value dengan 1.

Mematikan klik kanan pada "Start Menu":

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current  Version\Policies\Explorer

Buat "DWORD value" dengan nama "NoChangeStartMenu" dan isi value dengan 1.

Mematikan "Desktop Cleanup Wizard":

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current  Version\Policies\Explorer

Buat "DWORD value" dengan nama "NoDesktopCleanupWizard" dan isi value dengan 1.

Mematikan peringatan space hard-disk tinggal sedikit:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current  Version\Policies\Explorer

Buat "DWORD value" dengan nama "NoLowDiskSpaceChecks" dan isi value dengan 1.

Mematikan klik kanan pada "Taskbar":

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current  Version\Policies\Explorer

Buat "DWORD value" dengan nama "NoTrayContextMenu" dan isi value dengan 1.

Melarang aplikasi tertentu untuk berjalan:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun

Buat "String value" dengan sembarang nama, misalnya 1 dan isi value dengan program yang akan dilarang.

Sebagai contoh: Jika kalian ingin melarang "msconfig" berjalan, buat "String value" dengan nama 1 dan isi value dengan msconfig.exe. Dan jika ingin menambahkan program lain, simple aja buat "String value" lagi dan beri nama 2, 3, dan seterusnya kemudian isi value dengan program yang dilarang.

Untuk trik lainnya kunjungi bagian 2.

Regards.