Mentadbir Windows Dengan Selamat

Mentadbir Windows Dengan Selamat

Oleh Syukur Alias Dikirim pada Thursday 15 July 2004 Tweet
Kawal Akses Jika anda seorang yang pemalas seperti saya, anda mungkin kerap menggunakan akaun administrator di stesen kerja untuk melayari Web, memeriksa emel, atau mengendali pelayan. Apa akan berlaku jika anda melawat laman web yang mengandungi skrip yang mengarahkan anda untuk memuat turun trojan ke dalam komputer anda? Perlu diingatkan bahawa akaun administrator bersifat kompromi. Jika trojan telah tertanam di dalam komputer anda, dibimbangi komputer anda akan menjadi sasaran kepada penggodam. Untuk mengelakkan program yang tidak sah (seperti trojan) dari memasuki ke dalam komputer, seseorang pentadbir (administrator) perlulah memiliki sekurang-kurangnya dua akaun: satu akaun (pengguna biasa) digunakan untuk tugas-tugas biasa, seperti melayari web, menghantar pesanan peribadi, dan sebagainya, dan satu lagi akaun untuk tugasan pentadbiran (administrative tasks). Contohnya apabila anda sedang menaip surat menggunakan Microsoft Word, tiba-tiba anda terfikir untuk membuat salinan (backup), anda boleh log keluar, dan log masuk semula menggunakan akaun administrator, setelah selesai proses backup, log keluar sekali lagi, dan log masuk semula menggunakan akaun biasa. Dengan cara ini, anda boleh mengelakkan komputer anda dari risiko keselamatan komputer seperti Trojan horse dan juga risiko-risiko keselamatan yang lain. Kaedah seperti ini tidak terhad untuk mereka di pejabat sahaja, ianya boleh juga dipraktikkan di rumah. Mari kita lihat cara aturan bagi komputer saya di rumah: Sebaik sahaja akaun Along (Administrator) untuk diri saya dicipta, saya menciptakan satu lagi akaun Along 2 yang terhad (limited) untuk kegunaan biasa. Kemudian barulah akaun-akaun lain dicipta untuk pengguna-pengguna lain seperti keluarga dan sebagainya. Dengan akaun yang terhad, keluarga saya tidak boleh sama sekali membuat instalasi sebarang program. Bergantung kepada program itu juga, keluarga saya perlu meminta kebenaran pentadbir di mana memerlukan Along untuk memasang sesuatu program. Dengan akaun yang terhad juga, mereka tidak boleh membuang dan menukar fail serta penggunaan program-program pentadbiran juga terhad. Anda boleh mengurus akaun pengguna melalui 2 cara. Melalui Control Panel -> User Accounts atau melalui Control Panel -> Administrative Tools -> Computer Management. Run As Servis Run As (juga dipanggil Secondary Logon) adalah kaedah untuk memudahkan perlaksanaan sesuatu program yang di luar dari tauliah anda. Contohnya, jika anda seorang pentadbir (administrator) sedang menggunakan komputer melalui akaun Along 2 (terhad), penggunaan program pentadbiran seperti Computer Management adalah terhad, di mana tidak semua fungsi di dalamnya dapat digunakan sepenuhnya. Dengan Run As, anda boleh menjalankan Computer Management seperti mana pentadbir tanpa perlu untuk log keluar dan log masuk melalui akaun administrator. Terdapat dua cara untuk menggunakan Run As melalui Windows Explorer: 1. Klik kanan pada ikon program yang ingin dijalankan, contohnya fail-fail Executable (.exe), fail konsol MMC (.msc) dan utiliti Control Panel (.cpl) kemudian pilih Run As. Satu dialog Run As akan terpapar di skrin. Masukkan Username dan juga kata laluan. 2. Run As dari arahan MS-DOS juga boleh digunakan, tetapi anda perlulah mengetahui haluan program yang ingin dijalankan. Contohnya, untuk menjalankan fail konsol Computer Management compmgmt.msc* yang terletak di lokasi \system32 sebagai Administrator, taipkan arahan berikut di MS-DOS: runas /user:KOMPUTER\Administrator PROGRAM Arahan Perintah C:\> runas /user:KOMPUTER\Administrator "mmc C:\Windows\System32\compmgmt.msc" Anda juga boleh membuat pintasan Run As untuk memudahkan penggunaannya. Cuma klik kanan pada desktop, pilih New -> Shortcut, dan taipkan arahan berikut: %windir%\system32\runas.exe /user:MTIT\Administrator "mmc %windir%\system32\compmgmt.msc" Namakan pintasan tersebut dengan Computer Management. Sekarang, setiap kali anda klik pada pintasan tersebut, tetingkap MS-DOS akan dibuka, dan mengarahkan anda untuk memasukkan kata laluan. Taipkan kata laluan, tekan Enter, dan Computer Management akan dijalankan. Jika anda tidak mahu menaip kata laluan anda setiap kali pintasan Run As ini dijalankan? anda boleh gunakan arahan seperti berikut: %windir%\system32\runas.exe /user:MTIT\Administrator /savecred "mmc %windir%\system32\compmgmt.msc" Kongis ke Facebook Tweet! Tambah ke dalam Google Bookmarks Kongsi ke Reddit Kongsi ke del.icio.us Kongsi ke StumbleUpon Kongsi ke Blinklist Digg!

Senarai tutorial dalam kategori ini Kembali ke laman utama tutorial