Buat pengguna Windows 7 anda harus hati-hati! Pada saat anda menginstal Windows 7, Windows 7 Anda akan menciptakan akun Administrator secara otomatis. Akun tersebut secara default dalam posisi disable dan tanpa password. Dan akun pertama yang anda gunakan pada saat masuk Windows 7 merupakan akun Anda sendiri dengan privilege (kewenangan) Administrator.
Akun tersebut sangat mungkin untuk diaktifkan, penyerang bisa saja membuat aplikasi untuk mengaktifkan user Administrator tersebut dengan hanya perintah satu baris
'net user administrator /active:yes’
dan selanjutnya menggunakan user administrator untuk melakukan apa yang diinginkan oleh penyerang tersebut, sebagai contoh penyerang bisa saja membuka file sharing drive C (default share C$) tentunya dengan user administrator tanpa password.
Hal ini sedikit berbeda dengan Windows XP, jika di Windows XP pada saat instalasi Anda diharuskan memasukan password administrator, maka di Windows 7 Anda hanya memasukan nama user. Nama user inilah yang akan dijadikan user dengan privillege administrator. Jadi pada saat Anda masuk Windows 7 pertama kali, user inilah yang Anda pakai (dengan privilege Administrator) dan akun Administrator dalam keadaan disable tanpa password.
Kesimpulan: demi keamanan akan lebih baik juga anda memberikan password (set password) Administrator pada Windows 7 dan menonaktifkan sharing drive C yang secara defaultnya hiden share C$.
0 komentar:
Posting Komentar