Melindungi komputer
CATATAN: Solusi keamanan dirancang sebagai alat penangkal, meskipun tidak dapat mencegah perangkat lunak dari serangan atau mencegah komputer dari penyalahgunaan maupun pencurian.
Fitur keamanan yang diberikan bersama komputer Anda dapat melindungi komputer, informasi pribadi, dan data dari berbagai risiko. Cara Anda menggunakan komputer akan menentukan fitur keamanan apa yang perlu digunakan.
Sistem operasi menawarkan fitur keamanan tertentu. Fitur keamanan lainnya diuraikan pada tabel berikut. Hampir semua fitur keamanan tambahan dapat dikonfigurasi dalam Computer Setup.
Untuk melindungi dari Gunakan fitur keamanan
Penggunaan komputer secara ilegal Otentikasi menggunakan katasandi
Akses ilegal ke Computer Setup (f10) Katasandi Administrator BIOS dalam Computer Setup*
Akses ilegal ke isi harddisk Katasandi pengunci drive (DriveLock) dalam Computer Setup*
Penyalaan ilegal dari drive optik, drive optik, drive disket, atau adaptor jaringan internal
Fitur pilihan boot dalam Computer Setup*
Akses ilegal terhadap data ● Perangkat lunak firewall
● Pembaruan sistem operasi Akses ilegal ke pengaturan Computer Setup dan informasi
identifikasi sistem lainnya
Katasandi administrator BIOS dalam Computer Setup*
Pencabutan ilegal pada komputer Slot kabel pengaman (digunakan dengan kabel pengaman opsional)
*Computer Setup adalah utilitas yang diakses dengan menekan f10 ketika komputer dihidupkan atau dinyalakan ulang. Saat menggunakan Computer Setup, Anda harus menggunakan tombol pada komputer untuk menavigasi dan memilih.
Menggunakan katasandi
Katasandi adalah sekelompok karakter yang Anda tetapkan untuk mengamankan informasi
komputer. Beberapa jenis katasandi dapat diset, bergantung pada bagaimana Anda ingin mengontrol akses terhadap informasi Anda. Katasandi dapat diset dalam utilitas Computer Setup yang terinstal sejak awal di komputer.
● Katasandi Setup and DriveLock diset dalam Computer Setup dan diatur oleh BIOS sistem.
● Jika Anda lupa dengan katasandi pengguna DriveLock dan katasandi master DriveLock yang diset di Computer Setup, harddisk yang diproteksi katasandi ini akan terkunci selamanya dan tidak dapat digunakan lagi.
Gunakan tips berikut untuk membuat dan menyimpan katasandi:
● Saat membuat katasandi, ikuti persyaratan yang ditetapkan program.
● Catat katasandi Anda dan simpan di tempat yang aman dan jauh dari komputer.
● Jangan simpan katasandi dalam berkas di komputer.
Tabel berikut ini berisi katasandi yang umum digunakan beserta penjelasan fungsinya.
Mengeset katasandi dalam sistem operasi
Katasandi sistem operasi Fungsi
Katasandi level teratas Memproteksi akses ke akun level teratas sistem operasi.
Katasandi pengguna Memproteksi akses ke akun pengguna sistem operasi.
Mengeset katasandi dalam Computer Setup
Kata sandi Computer Setup Fungsi
Katasandi administrator BIOS* Memproteksi akses ke Computer Setup.
Katasandi master DriveLock* Memproteksi akses ke harddisk internal yang diproteksi oleh DriveLock. Katasandi ini juga digunakan untuk membuka proteksi DriveLock. Katasandi ini diset di dalam DriveLock Passwords selama proses pengaktifan berlangsung.
Katasandi pengguna DriveLock* Memproteksi akses ke harddisk internal yang diproteksi oleh DriveLock, dan diset di dalam DriveLock Passwords selama proses pengaktifan berlangsung.
Katasandi keamanan tertanam TPM (hanya model tertentu) Jika diaktifkan sebagai katasandi administrator BIOS, mampu mencegah akses ke isi komputer saat komputer hidup, melangsungkan penyalaan ulang, atau keluar dari mode Hibernasi.
Katasandi ini memerlukan cip keamanan tertanam opsional untuk mendukung fitur keamanan ini.
*Untuk keterangan selengkapnya tentang masing-masing katasandi ini, lihat topik berikut.
Menggunakan katasandi 61
Mengatur katasandi administrator BIOS
Untuk mengeset, mengubah, atau menghapus katasandi ini, ikuti langkah-langkah berikut:
1. Buka Computer Setup dengan menghidupkan atau menyalakan ulang komputer. Saat muncul pesan “Press the ESC key for Startup Menu” (Tekan tombol ESC untuk Menu Penyalaan) di sudut kiri bawah layar, tekan esc. Saat Menu Penyalaan tampil, tekan f10.
2. Gunakan alat penunjuk atau tombol panah untuk memilih Security (Keamanan) > Setup BIOS Administrator password (Siapkan Katasandi Administrator BIOS), kemudian tekan enter.
● Untuk mengeset katasandi administrator BIOS, ketik katasandi Anda pada ruas Enter New Password (Masukkan Katasandi Baru) dan ruas Confirm New Password (Konfirmasi Katasandi Baru), kemudian tekan enter.
● Untuk mengubah katasandi administrator BIOS, ketik katasandi Anda saat ini pada ruas Enter Current Password (Masukkan Katasandi Saat Ini), ketik katasandi baru pada Enter New Password (Masukkan Katasandi Baru) dan ruas Confirm New Password
(Konfirmasi Katasandi Baru), kemudian tekan enter.
● Untuk menghapus katasandi administrator BIOS, ketik katasandi Anda saat ini pada Enter Password (Masukkan Katasandi), kemudian tekan enter 4 kali.
3. Untuk menyimpan perubahan dan keluar dari Computer Setup, gunakan tombol panah untuk memilih Exit (Keluar) > Exit Saving Changes (Keluar dan Simpan Perubahan).
Perubahan akan terlihat hasilnya setelah komputer dinyalakan ulang.
Memasukkan katasandi administrator BIOS
Saat diminta Enter password (Masukkan katasandi), masukkan katasandi administrator, kemudian tekan enter. Setelah 3 kali gagal memasukkan katasandi administrator, Anda harus menyalakan ulang komputer dan mencobanya lagi.
Menggunakan katasandi DriveLock Computer Setup
PERHATIAN: Agar harddisk yang diproteksi DriveLock tercegah dari insiden terkunci selamanya, catat katasandi pengguna DriveLock dan katasandi master DriveLock di tempat yang aman dan jauh dari komputer. Jika Anda lupa dengan kedua katasandi DriveLock itu, harddisk akan terkunci
selamanya dan tidak dapat digunakan lagi.
Proteksi DriveLock mencegah akses tidak sah terhadap isi harddisk. DriveLock hanya dapat digunakan pada harddisk internal komputer. Jika proteksi DriveLock sudah terpasang di harddisk, Anda harus memasukkan katasandi tersebut untuk mengakses harddisk ini. Harddisk harus dipasang di komputer atau replikator rongga canggih agar dapat diakses menggunakan katasandi DriveLock.
Untuk menerapkan proteksi DriveLock pada harddisk internal, katasandi pengguna dan katasandi master harus diset dalam Computer Setup. Perhatikan kondisi berikut sehubungan dengan penggunaan proteksi DriveLock:
● Jika proteksi DriveLock telah dipasang pada harddisk, harddisk tersebut hanya dapat diakses dengan memasukkan katasandi pengguna atau katasandi master.
● Pemilik katasandi pengguna harus merupakan pengguna sehari-hari harddisk berproteksi tersebut. Pemilik katasandi master bisa administrator sistem atau pengguna sehari-hari.
● Katasandi pengguna dan katasandi master boleh identik.
● Anda dapat menghapus katasandi pengguna atau katasandi master hanya dengan membuka proteksi DriveLock dari harddisk. Proteksi DriveLock hanya dapat dibuka dari harddisk menggunakan katasandi master.
Mengatur katasandi DriveLock
Untuk mengeset, mengubah, atau menghapus katasandi DriveLock dalam Computer Setup, ikuti langkah-langkah berikut:
1. Hidupkan komputer, kemudian tekan esc saat muncul pesan “Press the ESC key for Startup Menu” (Tekan tombol ESC untuk Menu Penyalaan) di bagian bawah layar.
2. Tekan f10 untuk memasuki Computer Setup.
3. Gunakan alat penunjuk atau tombol panah untuk memilih Security (Keamanan) > DriveLock Password (Katasandi DriveLock), kemudian ikuti petunjuk pada layar.
4. Untuk mengkonfirmasi proteksi DriveLock pada harddisk yang telah dipilih, ketik DriveLock pada ruas konfirmasi, kemudian tekan enter.
CATATAN: Konfirmasi DriveLock peka huruf besar/kecil.
Perubahan akan terlihat hasilnya setelah komputer dinyalakan ulang.
Memasukkan katasandi DriveLock
Pastikan harddisk dipasang di komputer (bukan di perangkat sambungan opsional atau MultiBay eksternal).
Saat diminta untuk memasukkan DriveLock Password (Katasandi DriveLock), ketik katasandi pengguna atau katasandi master (menggunakan tombol yang sama dengan yang Anda gunakan untuk mengeset katasandi), kemudian tekan enter.
Jika Anda 2 kali gagal memasukkan katasandi ini, Anda harus mematikan komputer dan mencobanya lagi.
Menggunakan DriveLock Otomatis Computer Setup
Di lingkungan dengan banyak pengguna, Anda dapat mengeset katasandi DriveLock Otomatis. Jika Katasandi DriveLock Otomatis diaktifkan, katasandi acak pengguna dan katasandi master DriveLock akan terbentuk secara otomatis untuk Anda. Jika pengguna dapat melewati kredensial katasandi, katasandi acak pengguna dan katasandi master DriveLock yang sama harus digunakan untuk membuka kunci harddisk.
CATATAN: Anda harus memiliki katasandi administrator BIOS sebelum dapat mengakses fitur DriveLock Otomatis.
Menggunakan DriveLock Otomatis Computer Setup 63
Mengatur katasandi DriveLock Otomatis
Untuk mengaktifkan atau menonaktifkan katasandi DriveLock Otomatis dalam Computer Setup, ikuti langkah-langkah berikut:
1. Hidupkan atau nyalakan ulang komputer, kemudian tekan esc saat muncul pesan “Press the ESC key for Startup Menu” (Tekan tombol ESC untuk Menu Penyalaan) di bagian bawah layar.
2. Tekan f10 untuk memasuki Computer Setup.
3. Gunakan alat penunjuk atau tombol panah untuk memilih Security (Keamanan) > Automatic DriveLock (DriveLock Otomatis), kemudian ikuti petunjuk pada layar.
Menggunakan perangkat lunak firewall
Firewall dirancang untuk mencegah akses ilegal ke sistem atau jaringan. Firewall dapat berupa program perangkat lunak yang diinstal pada komputer dan/atau jaringan, atau berupa solusi yang terdiri dari perangkat keras dan perangkat lunak.
Berikut adalah dua jenis firewall yang dapat dipertimbangkan:
● Firewall berbasis host—Perangkat lunak yang hanya melindungi komputer yang menjadi lokasi penginstalannya.
● Firewall berbasis jaringan—Firewall berbasis jaringan dipasang di antara komputer pada jaringan dan koneksi ke Internet. Firewall berbasis jaringan bisa berupa perangkat khusus atau perangkat seperti router atau switch dengan kemampuan firewall.
Jika firewall diinstal pada sistem, semua data yang dikirim ke dan dari sistem tersebut akan dipantau dan dibandingkan dengan serangkaian kriteria keamanan yang ditetapkan pengguna. Data apapun yang tidak memenuhi kriteria tersebut akan diblokir.
Komputer atau peralatan jejaring mungkin telah memiliki firewall terinstal. Jika tidak, solusi perangkat lunak firewall telah tersedia.
CATATAN: Dalam kondisi tertentu, firewall dapat memblokir akses ke permainan di Internet, menimbulkan gangguan pada printer atau fitur berbagi-pakai berkas pada jaringan, atau memblokir lampiran email yang legal. Mengatasi masalah untuk sementara dapat dilakukan dengan
menonaktifkan firewall, menjalankan tugas yang ingin dijalankan, kemudian mengaktifkan ulang firewall. Untuk mengatasi masalah secara permanen, konfigurasikan ulang firewall.
1. Untuk melihat atau mengubah pengaturan firewall, pilih Computer (Komputer) > YaST.
CATATAN: Saat mengakses YaST, Anda akan diminta untuk memasukkan katasandi utama.
2. Pada jendela kiri, klik Security and Users (Keamanan dan Pengguna), kemudian klik Firewall pada jendela kanan.
CATATAN: Saat mengubah pengaturan firewall, Anda akan diminta untuk memasukkan katasandi utama.
Memasang kabel pengaman opsional
CATATAN: Kabel pengaman dirancang sebagai alat penangkal, meskipun tidak dapat mencegah komputer dari penyalahgunaan maupun pencurian.
CATATAN: Slot kabel pengaman di komputer Anda mungkin terlihat sedikit berbeda dari ilustrasi di bagian ini. Lihat Mengenal komputer pada hal. 4 untuk lokasi slot kabel pengaman di komputer Anda.
1. Lingkarkan kabel pengaman di sekeliling benda yang aman.
2. Masukkan kunci (1) ke dalam lubang pengunci kabel (2).
3. Masukkan pengunci kabel ke dalam slot kabel pengaman pada komputer (3), kemudian kuncikan pengunci kabel menggunakan kuncinya.
4. Lepas kunci dan simpan di tempat yang aman.
Menggunakan pembaca sidik jari (hanya model tertentu)
Pembaca sidik jari terintegrasi tersedia pada model komputer tertentu. Untuk menggunakan pembaca sidik jari, Anda harus membuat akun pengguna dengan katasandi pada komputer. Akun ini
memungkinkan Anda masuk log ke komputer dengan cara menempelkan jari yang telah ditentukan.
Mengaktifkan otentikasi sidik jari saat masuk log
Untuk mengaktifkan otentikasi sidik jari saat masuk log:
1. Pilih Computer (Komputer) > YaST.
2. Masukkan katasandi utama, kemudian klik Continue (Lanjutkan).
3. Pada jendela kiri, klik Hardware (Perangkat Keras), kemudian klik Fingerprint Reader (Pembaca Sidik Jari) pada jendela kanan.
4. Pilih pilihan Use Fingerprint Reader (Gunakan Pembaca Sidik Jari).
CATATAN: Untuk mendaftarkan sidik jari, Anda harus membuka utilitas manajemen pengguna. Anda dapat memulai utilitas ini dari kotak dialog pembuatan akun dengan mencentang kotak di sebelah Start user management after finish (Jalankan manajemen pengguna setelah selesai).
Mendaftarkan sidik jari
Jika Anda tidak mendaftarkan sidik jari saat membuat akun pengguna sidik jari, Anda dapat membuka utilitas manajemen pengguna untuk mengubah pengaturan sidik jari Anda. Untuk membuka utilitas manajemen pengguna dan mendaftarkan sidik jari:
1. Pilih Computer (Komputer) > YaST.
2. Masukkan katasandi utama, kemudian klik Continue (Lanjutkan).
Menggunakan pembaca sidik jari (hanya model tertentu) 65
3. Pada jendela kiri, klik Security and Users (Keamanan dan Pengguna), kemudian klik User and Group Management (Manajemen Pengguna dan Grup) pada jendela kanan.
4. Pilih akun yang ingin Anda ubah, kemudian klik Edit.
5. Klik tab Plug-Ins (Modul Tambahan), klik Set the user's fingerprint (Set sidik jari pengguna), kemudian klik Launch (Buka).
6. Ikuti petunjuk pada layar untuk mendaftarkan sidik jari Anda.
CATATAN: Setelah sidik jari Anda didaftarkan, Anda dapat menempelkan jari Anda pada pembaca sidik jari saat menyalakan komputer, membuka kunci komputer, maupun saat beralih dari mode Suspensi atau Hibernasi, sebagai pengganti memasukkan katasandi.