Step by step setting buat user limited setelah kita selesai install windows, berikut ini langkah-langkah yang harus di lakukan :
Setting Pada control panel :
- Di Administrative Tools :
Service :
Auto Update : Disable
Local Security Policy:
Limit Local Account : Disable
Sharing and Security : Classic
- Remove windows desktop serach dan windows genuine
Di Add/remove windows components
Uncheck windows desktop serach dan windows genuine
- My Document diarahkan ke D:\
- Email diarahkan ke D:\
- Search Desktop Bar di HIDE
- Security Alert di disable semua
- Folder semua aplikasi kantor di D:\ (mis : SGVT,SSSA,VOLCA)
- Password login administrator tidak boleh ada yg tau kecuali IT.
- Password login administartor di buat seragam.
- Login user di buat Limited.
- Matikan autorun semua drive.
- Block Face Book ( Bisa lewat C:\WINDOWS\system32\drivers\etc ) Edit pada file hosts, arahkan alamat website yang mau di blok ke IP local.
- sebelum di shared, di explorernya, di tools – folder option, itu yg Use simple file sharing nya di centang
- Setting waktu
Control panel – Administration Tools – Local Security Policy.
Security Settings – Local Policies – User Rights Assignment
Tambahkan user LIMITED pada Change The System Time
- Permission di drive D:\ Klik kanan – Properties
Masuk tab Security, lalu tambahkan user LIMITED dengan permission Full Control
Permission di System32
Masuk ke C:\Windows\
Lalu klik kanan di System32 – Properties
Tambahkan user LIMITED dengan permission Full Control
Cara Mematikan AutoRun semua Drive,
- Pada menu Run ketik “REGEDIT”
- klik HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- PIlih NoDriveTypeAutoRun
- pilih base hexadecimal value date di ganti ff
Cara mematikan /disable flashdisk
1. Pada menu Run ketik “REGEDIT”
2. maka akan kluar tampilan windows registry editor
3. klik “HKEY_LOCAL_MACHINE”
4. klik “SYSTEM”
5. klik “currentControlSet”
6. Klik “SERVICES”
7. KLIK “USBTOR”
8. double KLIK pada “Start” dan ubah value data dari 3 menjadi 4
9. kemudian tutup windows registry editor,
10. coba masukkan Flash disk, maka flash disk tidak akan terdeteksi.
