Keamanan Komputer - Mengamankan OS

Pada bagian ini kita akan membahas bagaimana mengamankan atau mengeras (harden adalah kata lain yang digunakan untuk mengamankan OS) workstation dari sudut pandang praktis dan apa saja langkah-langkah yang harus diikuti. Kami akan menanganiWindows OS dan Mac OS X karena sebagian besar komputer memiliki dua sistem operasi ini, tetapi logika pengamanannya sama untuk semua sistem operasi sejenis Linux atau Android.

Panduan untuk Keamanan OS Windows

Berikut adalah daftar pedoman untuk Keamanan Sistem Operasi Windows.

Gunakan versi berlisensi dari OS Windows, bukan yang retak atau bajakan dan aktifkan untuk mendapatkan pembaruan yang asli.

Disable Unused Users- Untuk melakukan ini, Klik Kanan pada Komputer - Kelola - Pengguna dan Grup Lokal - Pengguna, lalu nonaktifkan pengguna yang tidak diperlukan. Dalam kasus saya, saya menonaktifkan pengguna Tamu dan Administrator dan saya membuat non-default baru seperti Admin.

Disable unused shares- Secara default, OS Windows membuat saham, lihat tangkapan layar berikut. Anda harus menonaktifkannya dan untuk melakukan ini, Anda mengikuti -

Right Click on My Computer – Manage – Shared Folders – Right Click Stop Sharing.

Langkah selanjutnya adalah melakukan pembaruan secara teratur untuk OS Windows. Disarankan untuk melakukannya secara otomatis dan berkala. Untuk menyiapkan ini, bukaControl Panel – System and Security – Windows Updates – OK.

Pasang Firewall Sistem Windows Anda, ini akan memblokir semua layanan tidak sah yang membuat lalu lintas. Untuk menyiapkan ini, bukaControl Panel – System and Security – Windows Firewall.

Instal antivirus berlisensi dan lakukan pembaruan, di bagian mendatang kami akan membahas secara rinci tentang antivirus. inistrongly recommended untuk tidak mengunduh dari torrent dan menginstal versi crack.

Anda harus selalu mengonfigurasi Screen Saver yang dilindungi kata sandi. Untuk mengatur ini, ikuti jalan ini -

Control Panel – All Control Panel Items – Personalize – Turn Screen Saver on or off – Check “On resume, display logon Screen”.

Nonaktifkan Putar Otomatis untuk Media yang Dapat Dilepas. Ini memblokir virus untuk berjalan secara otomatis dari perangkat yang dapat dilepas.

Untuk menonaktifkannya pergi ke - Start – on Search box type Edit Group Policy –Administrative Templates – Windows Components – Autoplay Policy – Turn off Autoplay – Enable – Ok.

Instal hanya browser penjelajah internet tepercaya seperti Internet explorer, Chrome atau Mozilla Firefox dan kemudian perbarui secara teratur. Kehilangan pembaruan dapat menyebabkan kemungkinan peretasan.

Aktifkan Enkripsi Drive BitLocker untuk mengenkripsi hard drive, tetapi hanya tersedia di Windows & Ultimate dan Versi Atas.

Untuk mengaktifkannya ikuti jalan: Start – Control Panel – System and Security – BitLocker Drive Encryption.

Set Bios Password - Opsi ini berbeda berdasarkan produsen komputer yang berbeda dan kami perlu membaca pedoman pabrikan, opsi ini mengamankan komputer Anda satu lapisan di atas di OS.

Panduan untuk Keamanan Mac OS X.

Berikut adalah daftar pedoman untuk Mac OS X Security.

Gunakan versi berlisensi dari Mac OS X dan jangan pernah menggunakan versi crack atau bajakan. Setelah terinstal, aktifkan untuk mendapatkan pembaruan asli.

Tetapkan kata sandi untuk pengguna root dan buat pengguna yang kurang memiliki hak istimewa. Secara default, pengguna root dari Mac OS X tidak memiliki kata sandi, jadi Anda harus memasukkannya dan kemudian membuat pengguna dengan hak istimewa yang lebih sedikit untuk penggunaan sehari-hari.

Untuk mengaturnya ikuti: Apple menu – System Preferences – Click Users & Groups

Disable Auto Logon- Secara default, Mac OS X dikonfigurasi untuk secara otomatis masuk ke pengguna administratif pertama yang dibuat. Juga menampilkan semua nama pengguna yang valid di jendela login.

Untuk menonaktifkan ini, Anda harus: Open System Preferences – Accounts – User – Uncheck the Log in automatically – Click on Login Options (tab) – Set “Display Login Windows as” = Name and Password.

Update Mac OS X - Untuk mengamankan sistem kami, kami perlu memperbarui dan menambal Mac OS X.

Untuk melakukannya kami mengikuti jalan ini: Click on System Preferences –Software Update – Change the default “weekly” to “daily” – Quit System Preferences.

Lebih baik Anda melakukannya setiap minggu karena tidak akan membebani jaringan Anda, jika Anda memiliki jaringan yang besar.

Pasang firewall sistem Mac OS X Anda. Pergi keSystem Preferences – Sharing –Firewall – Click on Start.

Configure Screen saver password protected: Untuk mengatur ini, ikuti jalan ini - System Preferences – Screen Effect – Activation – Set “Time until screen effect starts” = 5 Minutes – Set “Password to use when waking the screen effect” = use my user –account password. Disarankan untuk kurang dari 5 menit.

Put Open Firmware password- Klik dua kali ikon aplikasi untuk membukanya. Klik pada tombol "Ubah" untuk mengubah pengaturan keamanan. Jika Anda mengaktifkan fitur keamanan, masukkan kata sandi ke -Password and Verify boxes. Klik OK. Masukkan Akun Administrator Sistem Anda.

Encrypt folders- Mac OS X memiliki FileVault, yang mengenkripsi informasi di folder utama Anda. Anda dapat melihat FileVault di tangkapan layar berikut.

Klik Apple Menu – System Preferences – Security & Privacy – FileVault – Click the lock Icon to unlock it, then enter an administrator name and password.

Maka Anda harus melakukannya Turn On FileVault.

Disable Handoff- Handoff adalah fitur untuk menjaga pekerjaan Anda tetap sinkron, tetapi fitur ini perlu mengirim beberapa data ke Apple agar berfungsi. Disarankan untuk menonaktifkannya.

Untuk melakukannya: Click System Preferences – General – Uncheck “Allow Handoff between this Mac and your iCloud devices”.

Allow only signed Apps - Untuk mengurangi permukaan serangan, disarankan untuk tidak menjalankan kode tidak tepercaya yang tidak ditandatangani dengan kunci yang tepat.

Untuk mengizinkan hanya aplikasi yang ditandatangani oleh pengembang resmi, Anda harus mengikuti jalur - System Preferences – Security & Privacy –General – Set “Allow apps download from” to “Mac App Store and identified developers”.