Karena Kamu Bisa

You are here: Home

Baca juga

Artikel

Cegah Instalasi Driver Tanpa Sertifikasi

Sunday, 13 April 2008

Seluruh sistem operasi Windows keluaran di atas tahun 2000 telah menerapkan sertifikasi digital untuk setiap driver dari perangkat yang terdapat dalam sebuah PC. Sertifikasi ini digunakan untuk menjamin kualitas dari file driver setelah dilakukan sederetan pengujian oleh Microsoft. Ketika Anda menginstal driver lama atau yang baru namun belum disertifikasi pada Windows

XP, maka sebuah peringatan akan muncul. Peringatan tersebut akan menjelaskan betapa pentingnya sertifikasi dari Microsoft dan Anda akan diberikan pilihan apakah akan melanjutkan instalasi atau tidak. Anda dapat dengan mudah mengubah setting default ini agar Windows mengabaikan driver tanpa sertifikasi atau bahkan memblokirnya
melalui [Start]>[Control Panel]> [Performance and Maintenance] [System]> [Hardware]>[Driver Signing]. Mengingat pentingnya sertifikasi digital, ada baiknya Anda memblokir instalasi driver tanpa sertifikasi agar driver hardware yang terpasang terjamin kompatibilitasnya. Akan tetapi, apabila Anda menggunakan cara seperti di atas maka pengguna dapat mematikan setting tadi agar dapat menginstal driver-nya yang mungkin saja belum disertifikasi. Oleh karena itu kita harus menentukan pemblokiran ini secara permanen melalui Group Policy. Dengan begitu, user tidak dimungkinkan lagi mengubah-ubah setting ini karena opsi Driver Signing akan dinonaktifkan begitu Anda melakukan konfigurasi. Lalu bagaimana caranya mengubah konfigurasi untuk masalah driver ini di Group Policy? Inilah caranya:

Klik [Start]>[Run…] lalu ketik gpedit.msc pada menu Run.
Masuklah ke folder Local Computer Policy\User Configuration\Administrative Templates\System\.
Klik ganda setting Code signing for device drivers.
Pilih opsi [Enabled].
Pada box di bawahnya akan muncul pilihan baru When Windows detects a driver file without a digital signature berupa menu drop down. Pilih [Block] agar Windows menolak semua file driver yang tidak ada sertifikasi digitalnya. Jika Anda mencoba menginstall driver jenis ini maka instalasi akan berhenti dan semua file-file yang terdapat pada paket instalasi tidak akan terinstal. Pilihan lainnya adalah [Warn] dan [Ignore]. [Warn] merupakan kondisi default Windows di mana sistem operasi akan memberikan peringatan apabila Anda mencoba menginstal driver tanpa sertifikasi. Anda dapat menentukan apakah akan melanjutkan instalasi atau tidak. Pilihan yang terakhir [Ignore] akan mengabaikan ada atau tidaknya sertifikasi pada driver yang Anda instal.
Jika Anda sudah menentukan pilihan, tekan [OK] lalu tutuplah jendela Group Policy.

Comments