Pastikan untuk memeriksa artikel sebelumnya di seri Geek School ini di Windows 7:
- Memperkenalkan Sekolah Geek Bagaimana-Ke
- Peningkatan dan Migrasi
- Mengkonfigurasi Perangkat
- Mengelola Disk
Dan nantikan terus sisa dari seri ini, karena kami memiliki lebih banyak artikel selama beberapa minggu ke depan.
Mengapa Aplikasi Menjadi Tidak Kompatibel?
Salah satu alasan paling umum adalah fitur Windows yang disebut Windows File Protection yang pertama kali muncul di Windows Vista. Perlindungan File Windows, sesuai namanya, melindungi file sistem inti agar tidak diganti. Hal ini dilakukan dengan memodifikasi ACL keamanan pada file untuk memberikan hanya pengguna TrustedInstaller akses penuh ke file, yang memastikan bahwa hanya program seperti Pembaruan Windows yang dapat menggantikan dan mengedit file. Di Windows 7, fitur diubah namanya menjadi Perlindungan Sumber Daya Windows.
Peningkatan keamanan juga memainkan peran besar dalam ketidaksesuaian aplikasi, yang paling terkenal karena UAC (Kontrol Akun Pengguna), yang tidak ada di Windows sebelum Vista. Demikian pula, struktur direktori, terutama di sekitar Profil Pengguna, diubah pada Windows Vista dan memecahkan banyak aplikasi yang dirancang untuk area pra-longhorn. Untuk mencoba dan memperbaiki situasi, mereka mengimplementasikan tautan simbolik (kadang-kadang disebut Titik Persimpangan dalam Windows versi lama) yang mengarahkan lokasi lama ke lokasi baru.
Membuat Aplikasi Kompatibel
Hanya karena aplikasi tidak kompatibel dengan sistem operasi Anda tidak berarti Anda tidak dapat memaksanya untuk berjalan. Hal pertama yang ingin Anda lakukan adalah mengidentifikasi apakah suatu aplikasi tidak kompatibel dengan Windows 7. Untuk melakukan ini, buka Control Panel dan klik pada kategori Program. Di sini Anda akan melihat program Jalankan yang dibuat untuk versi hyperlink Windows sebelumnya. Klik di atasnya.
Menggunakan Mode Kompatibilitas
Jika aplikasi yang Anda coba jalankan dirancang khusus untuk versi Windows sebelumnya, Anda dapat mencoba dan meniru lingkungan lama menggunakan mode kompatibilitas. Untuk melakukan ini, klik kanan pada program yang ingin Anda jalankan dan pilih properti dari menu konteks.
Kekuatan penuh dari Toolkit Kompatibilitas Aplikasi berada di luar cakupan artikel ini, tetapi ada satu alat yang perlu Anda ketahui. Alat Uji Kompatibilitas Internet Explorer memungkinkan Anda menguji situs intranet lokal untuk kompatibilitas dengan rilis Internet Explorer yang akan datang. Untuk memulai, lanjutkan dan luncurkan.
Batasan Aplikasi
Sekarang setelah kami mengelola aplikasi yang ingin kami jalankan, mari kita lihat mengelola aplikasi yang tidak ingin kita jalankan. Salah satu metode yang dapat kita gunakan untuk membatasi perangkat lunak yang berjalan di lingkungan kita adalah menggunakan kebijakan pembatasan perangkat lunak, juga dikenal sebagai SRP. Meskipun ini biasanya dilakukan melalui Active Directory dan Group Policy, kami akan menyiapkan SRP di komputer lokal kami.
Kebijakan pembatasan perangkat lunak diterapkan ke mesin dan bukan ke pengguna. Untuk membuat kebijakan, buka Editor Manajemen Kebijakan Grup dan arahkan ke:
Computer ConfigurationWindows SettingsSecurity SettingsSoftware Restriction Policies
- Tidak diizinkan - Tidak ada perangkat lunak yang dijalankan secara default, hanya perangkat lunak yang Anda izinkan secara eksplisit dapat dijalankan.
- Pengguna Dasar - Memungkinkan semua perangkat lunak yang tidak memerlukan hak istimewa admin untuk berjalan.
- Unrestricted - Semua perangkat lunak berjalan, kecuali perangkat lunak yang secara tegas Anda tolak.
Kemudian klik kanan pada Unrestricted dan menjadikannya default.
- Hash - Memeriksa eksekusi terhadap daftar hash terlarang
- Sertifikat - Menggunakan sertifikat digital untuk menghentikan aplikasi agar tidak berjalan
- Path - Larangan aplikasi berdasarkan jalur yang sepenuhnya memenuhi syarat
- Zone - Menggunakan aliran data alternatif untuk melihat di mana file diunduh, dan melarangnya dilarang pada informasi ini.
Untuk contoh ini aturan hash akan baik-baik saja.
C:WindowsSystem32mspaint.exe
Salah satu metode paling umum yang digunakan oleh pengembang virus skrip kiddie adalah membuat kode berbahaya secara otomatis dijalankan saat startup. Salah satu cara mudah untuk mengelola item startup adalah menggunakan utilitas bernama MSConfig. Untuk menjalankannya, tekan kombinasi keyboard Windows + R untuk memunculkan kotak run kemudian ketik msconfig dan tekan enter.
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
Perbedaannya adalah bahwa entri di HKEY_LOCAL_MACHINE sarang dijalankan untuk semua pengguna pada mesin saat entri di HKEY_CURRENT_USER hanya dieksekusi untuk pengguna saat ini.
Pekerjaan rumah
Mengapa aplikasi 16-bit tidak didukung pada versi x64 Windows 7?
Pastikan untuk tetap menonton artikel Sekolah Geek kami berikutnya pada hari Senin, di mana kami akan membahas cara mengelola pengaturan IE dari sudut pandang administrator.
Jika Anda memiliki pertanyaan, Anda dapat mengirim tweet saya @taybgibb, atau tinggalkan komentar.
