Jika pada artikel saya yang terdahulu membahas bagaimana cara mendisable Removable Storage dari Windows 7 pada kesempatan kali ini saya akan menjelaskan bagaimana mendisable USB Flash Disk (Removable Storage) dari Windows server.
“ 90 pesen penyebaran virus yang terjadi di indonesia melalui sebuah media penyimpanan yaitu Removable storage. Semakin murah dan banyaknya pengguna Removable storage (flash disk, memmory card, hd external dll) dimanfaatkan pembuat virus untuk membuat sebuah virus yang dapat menyebar dengan cepat melalui media penyimpanan yaitu Removable storage. Pembuat virus berlomba-lomba membuat virus agar bisa mengelabuhi anti virus.
Ketika satu virus sudah terdeteksi maka pembuat virus sudah menyipakan cara yang lain untuk lolos dari antivirus. Dampaknya sangat signifikan pada lingkungan Warnet, Rental komputer dan perkantoran khusunya untuk UKM. Untuk warnet dan rental komputer mereka tidak bia memonitor siapa saja yang menancapkan flash disk ke dalam komputer mereka dan untuk UKM harga anti virus yang mahal dan tidak mampu membeli server untuk menerapkan policy perusahaan.
Karena alasan di atas sebagai sysadmin perlu untuk membatasi pengguna atau penyewa komputer agar tidak menggunakan removable storage. Bukanya di larang penuh! Demi keamanan seorang sysadmin bisa menerapkan transfer data yang memalui Removable storage di lakukan pada sebuah PC, dengan begitu sysadmin dapat memonitor penggunaan dari Removable Storage. “
Pertama yang harus anda lakukan adalah membuat GPO(Group Policy Object) baru. Pada contoh di bawah saya menggunakan OU (Organitation Unit) BandungOU, Klik kanan Kemudian pilih Create a GPO in this domain, and link here…
Kemudian beri naman GPO tersebut terserah anda, saya memberikan nama DisableRemovableStorage
Setelah GPO tercipta, langkah selanjutnya melakukan edit(pengaturan), Klik kanan pada GPO DisableRemovableStorage kemudian pilih Edit…
Setelah Group Policy Management Editor terbuka masuk ke User Configuration – Administrative Policy - Windows Component – All setting
Pada contoh ini saya menggunakan Filter Option untuk mencari rulesnya. Filter Option berguna bagi anda yang tidak hafal dimana rule itu berada, fungsi ini mirip dengan Search untuk mencari file pada Windows Explorer. Oke, klik menu Action kemudian pilih Filter Options...
Muncul jendela Filter Option, ketikan removable pada Filter for word(s): kemudian enter
Semua rules yang berkaitan dengan kata Removable akan di tampilkan, terlihat seperti pada gambar di bawah, klik 2 kali pada rules All Removable Storage classes: Seny all access.
Muncul jendela All Removable Storage classes: Seny all access properties kemudian pilih Enable pada comment anda bisa memerikan keterangan dari rules tersebut dan OK.
Setelah selesai melakukan pengaturan langkah selanjutnya melakukan pull down policy, agar policy ini sampai ke client dengan membuka command prompt ketikan gpudate /force.
Selanjutnya anda bisa membuka PC client (yang sudah melakukan Join Domain) kemudian tancapkan flash disk anda
Ok berhasil, User sudah tidak bisa lagi menggunakan Flash Disk (Removable Storage)