Mencegah Virus Autoinfect via Flash Disk

Seperti cara yang anda baca di artikel “Mencegah Virus Autoinfect via Flash Disk” kita mendisable Autorun/Autoplay melalui Group Policy [GPEDIT.MCS] :

1. Klik menu [START],
2. Klik [Run]
3. Ketik GPEDIT.MSC pada kolom “RUN”
4. Pilih Administrative Templates pada menu Computer Configuration.
5. Klik pada View kemudian pilih Filtering
6. Klik un-select pada check-box untuk mematikan pilihan “Only show policy settings that can be fully managed” dan kemudian klik OK
7. Klik kanan pada menu Administrative Template, pilih Add/Remove Template
8. Pastikan bahwa file write_protect_removable_drives.adm ada di direktori C:\Window\INF. Kalau belum ada bisa di download di http://www.petri.co.il/software/usb_write_protect_adm.zip
9. Setelah selesai di download, un-pack file tersebut kemudian jalankan file batch-nya. Sehingga file write_protect_removable_drives.adm tercopy di direktori C:\Windows\INF
10. Kemudian Anda klik tombol ADD, pilih file write_protect_removable_drives.adm. Klik tombol OPEN
11. Kalau berhasil pada Add/Remove Templates akan nampak file write_protect_removable_drives.adm tersebut. Klik tombol CLOSE untuk mengakhiri sesi tersebut.
12. Setelah ditutup, maka akan terlihat sebuah menu baru dengan nama “Custom Policy Settings” dengan sub menu “Write Protection” dengan status “disable”
13. Klik 2 (dua) kali pada Write Protect USB Removable Drives. Akan nampak Write Protect USB Removable Drives Properties. Pada tab Setting pilih ENABLED dan statusnya Anda rubah menjadi ON. Klik Apply, dan untuk mengakhiri klik OK
14. Kalau berhasil, maka Statenya berubah menjadi Enable (lihat gambar 9).Untuk mengakhiri klik File, kemudian Exit.
15. Untuk merubah menjadi DISABLE, Anda ikuti langkah no. 12 dan 13 pada tab Setting pilih DISABLE dan statusnya Anda rubah menjadi OFF.

Ada cara lain untuk memproteksi penulisan pada Flash disk dengan menggunakan REGEDIT sebagai berikut :

i. Jalankan Regedit.exe, kemudian masuk ke :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Control\StorageDevicePolicies

buat sebuah value (DWORD)

WriteProtect dan beri nilai 1

ii. Kemudian tutup Registry Editor, Anda tidak perlu merestart computer untuk menjalankan fungsi tersebut. Untuk men-disable-kan fungsi di atas, ganti Value data-nya menjadi 0. File-file registri untuk masalah tersebut bisa Anda download di http://www.petri.co.il/software/usb_write_protect.zip. Pilih salah satu file REG-nya Disable atau Enable.