Memproteksi komputer
CATATAN: Solusi keamanan dirancang sebagai alat penangkal, meskipun tidak dapat mencegah perangkat lunak dari serangan atau mencegah komputer dari penyalahgunaan maupun pencurian.
Fitur keamanan yang diberikan bersama komputer Anda dapat melindungi komputer, informasi pribadi, dan data dari berbagai risiko. Cara Anda menggunakan komputer akan menentukan fitur keamanan apa yang perlu digunakan.
Sistem operasi menawarkan fitur keamanan tertentu. Fitur keamanan lainnya diuraikan pada tabel berikut. Hampir semua fitur keamanan tambahan dapat dikonfigurasi dalam Computer Setup.
Untuk melindungi dari Gunakan fitur keamanan
Penggunaan komputer secara ilegal Otentikasi menggunakan katasandi
Akses ilegal ke Computer Setup (f10) Katasandi Administrator BIOS dalam Computer Setup*
Akses ilegal ke isi harddisk Katasandi pengunci drive (DriveLock) dalam Computer Setup*
Penyalaan ilegal dari drive optik, drive disket, atau adaptor jaringan internal
Fitur pilihan boot dalam Computer Setup*
Akses ilegal terhadap data ● Perangkat lunak firewall
● Pembaruan sistem operasi Akses ilegal ke pengaturan Computer Setup dan informasi
identifikasi sistem lainnya
Katasandi administrator BIOS dalam Computer Setup*
Pencabutan ilegal pada komputer Slot kabel pengaman (digunakan dengan kabel pengaman opsional)
*Computer Setup adalah utilitas yang diakses dengan menekan f10 ketika komputer dihidupkan atau dinyalakan ulang. Saat menggunakan Computer Setup, Anda harus menggunakan tombol pada komputer untuk menavigasi dan memilih.
Menggunakan katasandi
Katasandi adalah sekelompok karakter yang Anda tetapkan untuk mengamankan informasi
komputer. Beberapa jenis katasandi dapat diset, bergantung pada bagaimana Anda ingin mengontrol akses terhadap informasi Anda. Katasandi dapat diset dalam utilitas Computer Setup yang terinstal sejak awal di komputer.
● Katasandi Setup and DriveLock diset dalam Computer Setup dan diatur oleh BIOS sistem.
● Jika Anda lupa dengan katasandi pengguna DriveLock dan katasandi master DriveLock yang diset di Computer Setup, harddisk yang diproteksi katasandi ini akan terkunci selamanya dan tidak dapat digunakan lagi.
Memproteksi komputer 53
Gunakan tips berikut untuk membuat dan menyimpan katasandi:
● Saat membuat katasandi, ikuti persyaratan yang ditetapkan program.
● Catat katasandi Anda dan simpan di tempat yang aman dan jauh dari komputer.
● Jangan simpan katasandi dalam berkas di komputer.
Tabel berikut ini berisi katasandi yang umum digunakan beserta penjelasan fungsinya.
Mengeset katasandi di sistem operasi
Katasandi sistem operasi Fungsi
Katasandi level teratas Memproteksi akses ke akun level teratas sistem operasi.
Katasandi pengguna Memproteksi akses ke akun pengguna sistem operasi.
Mengeset katasandi di Computer Setup
Katasandi Computer Setup Fungsi
Katasandi administrator BIOS* Memproteksi akses ke Computer Setup.
Katasandi master DriveLock* Memproteksi akses ke harddisk internal yang diproteksi oleh DriveLock. Katasandi ini juga digunakan untuk membuka proteksi DriveLock. Katasandi ini diset di dalam DriveLock Passwords selama proses pengaktifan berlangsung.
Katasandi pengguna DriveLock* Memproteksi akses ke harddisk internal yang diproteksi oleh DriveLock, dan diset di dalam DriveLock Passwords selama proses pengaktifan berlangsung.
Katasandi keamanan tertanam TPM (hanya model tertentu) Jika diaktifkan sebagai katasandi administrator BIOS, mampu mencegah akses ke isi komputer saat komputer hidup, melangsungkan penyalaan ulang, atau keluar dari mode Hibernasi.
Katasandi ini memerlukan chip keamanan tertanam opsional untuk mendukung fitur keamanan ini.
*Untuk keterangan selengkapnya tentang masing-masing katasandi ini, lihat topik berikut.
54 Bab 10 Keamanan
Mengatur katasandi administrator BIOS
Untuk mengeset, mengubah, atau menghapus katasandi ini, ikuti langkah-langkah berikut:
1. Buka Computer Setup dengan menghidupkan atau menyalakan ulang komputer. Saat muncul pesan “Press the ESC key for Startup Menu” (Tekan tombol ESC untuk Menu Penyalaan) di sudut kiri bawah layar, tekan esc. Saat Menu Penyalaan tampil, tekan f10.
2. Gunakan alat penunjuk atau tombol panah untuk memilih Security (Keamanan) > Setup BIOS Administrator password (Pengesetan Katasandi Administrator BIOS), kemudian tekan enter.
● Untuk mengeset katasandi administrator BIOS, ketik katasandi Anda pada ruas Enter New Password (Masukkan Katasandi Baru) dan ruas Confirm New Password (Konfirmasi Katasandi Baru), kemudian tekan enter.
● Untuk mengubah katasandi administrator BIOS, ketik katasandi Anda saat ini pada ruas Enter Current Password (Masukkan Katasandi Saat Ini), ketik katasandi baru pada Enter New Password (Masukkan Katasandi Baru) dan ruas Confirm New Password
(Konfirmasi Katasandi Baru), kemudian tekan enter.
● Untuk menghapus katasandi administrator BIOS, ketik katasandi Anda saat ini pada Enter Password (Masukkan Katasandi), kemudian tekan enter 4 kali.
3. Untuk menyimpan perubahan dan keluar dari Computer Setup, gunakan tombol panah untuk memilih Main (Utama) > Save Changes and Exit (Simpan Perubahan dan Keluar).
Perubahan akan terlihat hasilnya setelah komputer dinyalakan ulang.
Memasukkan katasandi administrator BIOS
Saat diminta Enter password (Masukkan katasandi), masukkan katasandi administrator, kemudian tekan enter. Jika sudah 3 kali gagal memasukkan katasandi administrator, Anda harus menyalakan ulang komputer dan mencobanya lagi.
Menggunakan katasandi DriveLock Computer Setup
PERHATIAN: Agar harddisk yang diproteksi DriveLock tercegah dari insiden terkunci selamanya, catat katasandi pengguna DriveLock dan katasandi master DriveLock di tempat yang aman dan jauh dari komputer. Jika Anda lupa dengan kedua katasandi DriveLock itu, harddisk akan terkunci
selamanya dan tidak dapat digunakan lagi.
Proteksi DriveLock mencegah akses tidak sah terhadap isi harddisk. DriveLock hanya dapat digunakan pada harddisk internal komputer. Jika proteksi DriveLock sudah terpasang di harddisk, Anda harus memasukkan katasandi tersebut untuk mengakses harddisk ini. Harddisk harus dipasang di komputer atau replikator rongga canggih agar dapat diakses menggunakan katasandi DriveLock.
Untuk menerapkan proteksi DriveLock pada harddisk internal, katasandi pengguna dan katasandi master harus diset dalam Computer Setup. Perhatikan kondisi berikut sehubungan dengan penggunaan proteksi DriveLock:
● Jika proteksi DriveLock telah dipasang pada harddisk, harddisk tersebut hanya dapat diakses dengan memasukkan katasandi pengguna atau katasandi master.
● Pemilik katasandi pengguna harus merupakan pengguna sehari-hari harddisk berproteksi tersebut. Pemilik katasandi master bisa administrator sistem atau pengguna sehari-hari.
Menggunakan katasandi 55
● Katasandi pengguna dan katasandi master boleh identik.
● Anda dapat menghapus katasandi pengguna atau katasandi master hanya dengan membuka proteksi DriveLock dari harddisk. Proteksi DriveLock hanya dapat dibuka dari harddisk menggunakan katasandi master.
Mengatur katasandi DriveLock
Untuk mengeset, mengubah, atau menghapus katasandi DriveLock dalam Computer Setup, ikuti langkah-langkah berikut:
1. Hidupkan komputer, kemudian tekan esc sewaktu pesan “Press the ESC key for Startup Menu”
(Tekan tombol ESC untuk Menu Penyalaan) tampil di bagian bawah layar.
2. Tekan f10 untuk memasuki Computer Setup.
3. Gunakan alat penunjuk atau tombol panah untuk memilih Security (Keamanan) > DriveLock Password (Katasandi DriveLock), kemudian ikuti petunjuk pada layar.
4. Untuk mengkonfirmasi proteksi DriveLock pada harddisk yang telah dipilih, ketik DriveLock pada ruas konfirmasi, kemudian tekan enter.
CATATAN: Konfirmasi DriveLock peka huruf besar/kecil.
Perubahan akan terlihat hasilnya setelah komputer dinyalakan ulang.
Memasukkan katasandi DriveLock
Pastikan harddisk dipasang di komputer (bukan di perangkat sambungan opsional atau MultiBay eksternal).
Saat diminta untuk memasukkan Katasandi DriveLock, ketik katasandi pengguna atau katasandi master (menggunakan tombol yang sama dengan yang Anda gunakan untuk mengeset katasandi), kemudian tekan enter.
Jika sudah 2 kali gagal memasukkan katasandi ini, Anda harus mematikan komputer dan mencobanya lagi.
Menggunakan DriveLock Otomatis Computer Setup
Di lingkungan dengan banyak pengguna, Anda dapat mengeset katasandi DriveLock Otomatis. Jika Katasandi DriveLock Otomatis diaktifkan, katasandi acak pengguna dan katasandi master DriveLock akan terbentuk secara otomatis untuk Anda. Jika pengguna berhasil memasukkan kredensial katasandi, maka katasandi acak pengguna DriveLock dan katasandi master DriveLock yang sama harus digunakan untuk membuka kunci harddisk.
CATATAN: Anda harus memiliki katasandi administrator BIOS sebelum dapat mengakses fitur DriveLock Otomatis.
56 Bab 10 Keamanan
Mengatur katasandi DriveLock Otomatis
Untuk mengaktifkan atau menonaktifkan katasandi DriveLock Otomatis dalam Computer Setup, ikuti langkah-langkah berikut:
1. Hidupkan atau nyalakan ulang komputer, kemudian tekan esc sewaktu pesan “Press the ESC key for Startup Menu” (Tekan tombol ESC untuk Menu Penyalaan) tampil di bagian bawah layar.
2. Tekan f10 untuk memasuki Computer Setup.
3. Gunakan alat penunjuk atau tombol panah untuk memilih Security (Keamanan) > Automatic DriveLock (DriveLock Otomatis), kemudian ikuti petunjuk pada layar.
Menggunakan perangkat lunak firewall
Firewall dirancang untuk mencegah akses ilegal ke sistem atau jaringan. Firewall dapat berupa program perangkat lunak yang diinstal pada komputer dan/atau jaringan, atau berupa solusi yang terdiri dari perangkat keras dan perangkat lunak.
Berikut adalah dua jenis firewall yang dapat dipertimbangkan:
● Firewall berbasis sistem induk—Perangkat lunak yang hanya melindungi komputer yang menjadi lokasi penginstalannya.
● Firewall berbasis Jaringan—Firewall berbasis Jaringan terpasang di antara komputer pada jaringan dan koneksi ke Internet. Firewall berbasis jaringan bisa berupa perangkat khusus atau perangkat seperti router atau switch dengan kemampuan firewall.
Bila firewall diinstal pada sistem, semua data yang dikirim ke dan dari sistem tersebut akan dipantau dan dibandingkan dengan serangkaian kriteria keamanan yang ditetapkan pengguna. Data apapun yang tidak memenuhi kriteria tersebut akan diblokir.
Komputer atau peralatan jejaring mungkin telah memiliki firewall terinstal. Jika tidak, solusi perangkat lunak firewall telah tersedia.
CATATAN: Dalam kondisi tertentu, firewall dapat memblokir akses ke permainan di Internet, menimbulkan gangguan pada printer atau fitur berbagi-pakai berkas pada jaringan, atau memblokir lampiran email yang legal. Mengatasi masalah untuk sementara dapat dilakukan dengan
menonaktifkan firewall, menjalankan tugas yang ingin dijalankan, kemudian mengaktifkan ulang firewall. Untuk mengatasi masalah secara permanen, konfigurasikan ulang firewall.
1. Untuk melihat atau mengubah pengaturan firewall, pilih Computer (Komputer) > YaST.
CATATAN: Saat mengakses YaST, Anda akan diminta untuk memasukkan katasandi level tertinggi (root).
2. Pada jendela kiri, klik Security and Users (Keamanan dan Pengguna), kemudian klik Firewall pada jendela kanan.
CATATAN: Saat mengubah pengaturan firewall, Anda akan diminta untuk memasukkan katasandi level tertinggi.
Menggunakan perangkat lunak firewall 57