Mencegah User Menginstall Program

Ditulis oleh Gus Adit pada 23 May 2010

Mungkin banyak dari Anda yang menggunakan satu komputer untuk beberapa orang, seperti komputer warnet, kantor ataupun sekolah. Kadang-kadang Anda yang merupakan adminstartor komputer tersebut sedikit kesal dengan user lain yang seenaknya menginstall program pada komputer tersebut. Timbul keinginana untuk menonaktifkan fungsi install program pada komputer tersebut. Lalu, bagaimana caranya agar user tidak bisa menginstall program pada sebuah komputer?

Ada sebuah cara yang bisa Anda lakukan untuk mencegah seorang user melakukan instalasi program pada sebuah komputer. Cara tersebuat adalah dengan memblokir Windows Installer atau yang dikenal dengan Microsoft Installer. Executable file dari program ini adalah msiexec.exe. Namun, perlu saya garis bawahi cara ini hanya mampu mencegah user untuk tidak menginstall program yang installernya berekstensi .msi. Jika setupnya mempunyai ekstensi .exe kemungkinan besar masih bisa dijalankan. Tips ini bisa Anda gunakan di Windows XP, Windows Vista maupun Windows 7.

OK. Langsung saja saya bahas cara mencegah user menginstall program pada komputer, satu persatu. Cara yang pertama adalah dengan memblokir program msiexec.exe. Untuk melakukan hal itu, Anda bisa menggunakan cara membatasi akses program pada Windows yang telah saya posting beberapa waktu lalu. Silahkan dibaca dulu tutorial tersebut. Pada langkah kelima (ke-5) masukkan “msiexec.exe” (tanpa tanda kutip) kedalam program yang ingin dibatasi. Untuk lebih jelasnya silahkan baca artikel Cara Membatasi Akses Program pada Windows.

Cara kedua untuk agar user tidak bisa menginstall program adalah dengan memblokir Windows Installer melalui group policy editor. Berikut langkah-langkahnya:

1. Klik Start » Run. Ketik “gpedit.msc” (tanpa tanda kutip) dan tekan Enter untuk membuka Group Policy Editor.
2. Pada jendela Group Policy Editor, bukalah Computer Configuration » Administrative Templates » Windows Components » Windows Installer.
3. Di sisi jendela sebelah kanan, klik dua kali (double click) Disable Windows Installer.



4. Pada jendela Disable Windows Installer, pilih opsi Enable kemudian pilih Always pada Disable Windows Installer dropdown box yang disediakan.



5. Klik OK untuk menyimpan perubahan dan menutup jendela Setting.

Kini cobalah untuk menjalankan installer atau setup program yang berekstensi .msi untuk memeriksa apakah setting bekerja. Jika muncul sebuah dialog seperti gambar di bawah ini, berarti Anda telah sukses memblokir Windows Installer.

Namun, jika setup program masih berjalan, coba periksa lagi setting tadi dan pastikan semuanya telah sama dengan tutorial yang saya berikan.

Sekian tips untuk mencegah user melakuakn instalasi program atau memblokir Windows Installer. Semoga bermanfaat dan selamat mencoba!

harus semangat untuk bertanding nanti

walau raga kita terpisah jauh,,, namun hatiku kan selalu dekat ....
bila kau rindu pejamkan mata dan rasakan aku ,,,,,,

Membatasi software

Tidak semua software aman untuk dipakai sembarang orang. Software pemrograman atau software "gelap" yang biasa dipakai oleh hacker dan cracker memang tergolong software yang tidak aman jika dipakai oleh sembarang orang. Jika mereka mengaksesnya, bukan tidak mungkin komputer anda malah rusak berantakan.

Untuk mencegahnya, anda bisa memproteksi software-software itu agar tidak bisa digunakan lagi. Jika Anda ingin memakainya, tentu saja anda bisa membuka proteksinya lagi.

Lakukan langkah-langkah ini untuk memproteksi software. Klik Start > Run dan ketik "gpedit.msc". Tekan Enter jika sudah. Sekarang pilih User Configuration > Administrative Templates > System. Klik ganda bagian "Don't run specified Windows Application". Klik pilihan "Enabled". Kini tugas anda adalah mendaftar software-software yang akan diproteksi dengan cara mengklik tombol Show yang ada disebelah kanan teks "List of dissallowed application".

Tekan tombol Add dan masukkan nama software itu seperti "winwor.exe", "photoshop.exe", "acdsee.exe", dan lain sebagainya. Tekan OK beberapa kali jika sudah.

Mendata Software-software yang akan diproteksi
Sekarang, coba jalankan software yang tadi sudah anda proteksi. Alih-alih software tersebut dapat berjalan dengan baik, anda akan mendapat pesan seperti di bawah ini :

Memblokir Registry Editor

Registry Editor merupakan tool penting yang ada di MS Windows. Di situlah terekam banyak setting dan aturan yang sangat vital. Jika registry tersebut diutak-atik tanpa bekal pengetahuan yang dalam, MS Windows XP anda akan crash atau minimal tidak bekerja sebagaimana mestinya.

Oleh karena itu, ada baiknya jika Registry Editor ini diblokir saja agar tidak sembarang orang mengakses bagian ini. Masuk ke Registry Editor memang pada dasarnya mudah. Klik Start > Run dan ketik "regedit", maka siapapun bisa masuk ke registry editor. Tapi, setelah kita blokir, ceritanya akan lain.

Cara memblokir Registry Editor adalah seperti ini. Klik Start > Run dan ketik "gpedit.msc". Klik pada bagian User Configuration > Administrative Templates > System. Klik ganda pada bagian "Prevent access to registry editing tool". Ambil pilihan "Enabled" dan tekan OK jika sudah.

Sekarang coba klik Start > Run dan ketik "regedit". Apa yang akan anda dapat?

Mematikan Fungsi Add/Remove Programs

Fasilitas "Add/Remove Programs" dalam Control Panel berfungsi untuk menginstall, meng-uninstall, dan merepair software-software yang ada di dalam komputer anda. Jika anda ingin menambahkan koleksi Windows Components seperti IIS, MS Frontpage Server Extension dan sebagainya, anda bisa menggunakan fasilitas "Add/Remove Programs" ini.

Tapi repotnya, jika setiap orang bisa mengakses bagian ini, anda tidak bisa mencegah mereka jika mereka ingin menginstall software baru, meng-unistall, atau mengutak-atik konfigurasi software yang ada dalam sistem komputer anda. Satu-satunya cara untuk mencegah orang lain mengakses "Add/Remove Programs" ini adalah mengunci fasilitas ini sehingga tidak bisa dimasuki lagi.

Caranya, klik Start > Run dan ketik "gpedit.msc" lalu tekan Enter. Klik bagian User Configuration > Administrative Templates > Control Panel > Add/Remove Programs. Lalu, klik ganda bagian "Remove Add/Remove Programs". Ambil pilihan "Enabled" dan kemudian klik OK. Sekarang masuklah ke Control panel dan cobalah akses pilihan "Add/Remove Programs".

Lock CP

Control Panel merupakan bagian yang sangat penting dalam MS Windows XP. Jika Control Panel diakses oleh orang yang salah, bisa jadi komputer anda akan crash total. Oleh karena itu, jika komputer anda diakses oleh banyak orang, cegahlah mereka agar tidak masuk ke Control Panel.

Cara yang paling ampuh untuk mencegah mereka adalah dengan menyembunyikan Control Panel atau mengunci Control Panel sehingga sulit untuk dimasuki.

Caranya sangat sederhana. Klik Start > Run dan ketikkan "gpedit.msc" dan tekan Enter jika sudah. Sekarang, pilih bagian User Configuration . Administrative Template > Control Panel dan klik ganda pada bagian "Prohibit access to the Control Panel". Setelah itu ambil pilihan "Enabled" setelah anda berada di jendela Prohibit access to the Control Panel Properties.

Sekarang, control Panel tersembunyi dari Start Menu dan tidak bisa diakses lagi.