Ada beberapa alasan kenapa aplikasi ini harus dibatasi. antara lain :
- Tidak semua aplikasi portable sah atau sama dengan ilegal. Kebanyakan aplikasi ini dibuat untuk menghindari proses legilitas.
- Aplikasi ini rawan dimasuki spyware,malware,dan aplikasi jahat yang dapat berakibat fatal pada komputer anda.
- Aplikasi portable dapat menyebabkan aplikasi yang seharusnya berjalan baik menjadi tidak normal.
- Menghindari pencurian data pribadi,akun, dan password koneksi internet.
Ada tiga kondisi untuk membatasi aplikasi yang tidak sah , antara lain :Path Rules : Tipe ini digunakan untuk membatasi eksekusi aplikasi berdasarkan path atau folder tertentu.Hal ini dapat dimanfaatkan untuk membatasi aplikasi portable yang biasanya terdapat pada UFD .
- Hash Rules : Tipe ini dapat digunakan untuk membatasi aplikasi berdasarkan hash dari aplikasi tersebut.
- Publisher Rules : Tipe ini digunakan untuk mengenali aplikasi berdasarkan Digital Signature yang dikeluarkan publishernya.
Publisher rules mempunyai beberapa tingkatan untuk membatasi sebuah aplikasi.- Anda dapat menggunakan opsi Publisher Rules untuk membatasi sebuah aplikasi berdasarkan publisher-nya secara langsung.
Contohnya Microsoft atau berdasarkan nama produknya Internet Explorer atau berdasarkan nama filenya iexplore.exe. - Atau ingin lebih spesifik, yaitu berdasarkan dari versi aplikasinya. Misalnya versi 8.0.0.0.
- Pada versi enterprise, opsi ini banyak digunakan untuk menyeragamkan versi dari aplikasi. Kebijakan ini tidak lain untuk meningkatkan keamanan.
- Anda dapat menggunakan opsi Publisher Rules untuk membatasi sebuah aplikasi berdasarkan publisher-nya secara langsung.
Untuk melakukan administrasi dari Applocker bisa menggunakan Group Policy Editor. ~> gpsdt.msc pada menu Run.
Sekian celoteh malam ini. Semoga Bermanfaat. Terus tingkatkan keamanan data pribadi anda.
*Tweet | @Dedeefendi88 |#SSL
No comments:
Post a Comment