Membuat AntiEXE (sederhana) Sendiri Menggunakan Windows

Cara kerjanya hampir sama dengan AntiEXE buatan Faronics, yaitu memblokir file yang berekstensi exe. Hanya saja kalo pake AntiEXE file exe yang udah terinstall masih bisa dijalankan, tapi kalo pake cara ini akan memblokir semua file yang berekstensi exe tanpa terkecuali.

Nah cara ini bisa dipake untuk mencegah penyebaran virus. Biasanya kan virus yang akan menginfeksi komputer berekstensi exe (meski sekarang udah banyak variasinya) dengan atribut hidden atau super hidden, bahkan menyamar sebagai file office (word), jpeg, wmv, atau yang lainnya (hanya iconnya aja, tapi ekstensinya tetep exe). Sebenernya ini bisa diantisipasi dengan memblokir eksekusi file exe dari flashdisk. Kenapa flashdisk? Karna sebagian penyebaran virus melalui flashdisk.

Gini caranya :

1. Masuk ke Control Panel
2. Pilih Administrative Tools
3. Buka Local Security Settings
4. Masuk ke folder Software Restriction Policies
5. Masuk ke sub folder Additional Rules
6. Klik kanan pada sub folder Additional Rules tadi
7. Pilih New Path Rules
8. Pada kolom Path masukkan drive flashdisk di komputer. Misal drive flashdisk berada di drive E, maka masukkin E:\. Ato bisa juga dengan mengklik tombol Browse di sebelah kolom Path, trus pilih drive yang akan diblokir pada saat melakukan eksekusi terhadap file exe
9. Pada kolom Security level biarkan tetap pada defaultnya, biasanya Disallowed
10. Terakhir tinggal klik OK dan selesai.

Setingan ini bisa langsung dijalanin tanpa harus restart Windows terlebih dahulu. Cara ini ga' cuma dipake untuk flashdisk aja, semua drive yang terdeteksi di Windows bisa diblok juga termasuk HDD, CD/DVD drive, dll yang fungsinya buat nyimpen file. Tapi hati², jangan memblokir drive dimana file Windows diinstall.

Kalo mau buka blokiran, caranya hampir sama seperti di atas :

1. Masuk ke Control Panel
2. Pilih Administrative Tools
3. Buka Local Security Settings
4. Masuk ke folder Software Restriction Policies  
5. Masuk ke sub folder Additional Rules
6. Double klik drive yang akan di unblock
7. Ubah kolom Security level menjadi Unrestricted
8. Terakhir tinggal klik OK dan selesai.

Kalo mau memblokir lagi caranya hampir sama dengan langkah membuka blokiran, hanya saja pada langkah ke 7, ubah kolom Security level menjadi Disallowed lagi.

Unblock bisa juga dilakukan dengan menghapus Path Rule yang udah ada. Caranya hampir sama dengan cara membuka blokiran di atas tapi hanya langkah 1 sampe langkah 5, setelah itu klik kanan Path Rule (drive yang akan di unblock) trus pilih delete. Untuk memblokir lagi, ikuti langkah pemblokiran yang udah aku tulis di atas.

Sebagai catatan, Windows yang dipake untuk eksperimen adalah Windows XP Profesional. Ga' bisa diterapkan pada Windows Home Edition (untuk versi yang lebih lama mungkin juga ga' bisa) karna ga' ada fasilitas Local Security Settings nya.

---