spirit for life

mungkin banyak yang terganggu dengan password yang diberi oleh admin dan merasa bahwa dirinya jagoan
wth man yang bener aja masa kalo ngasih password di windows aja udah membanggakan dirinya sendiri kalo dia tuh jago
mungkin seperti dilab RPL skulah gue
dan ne cara mengantisipasi hal tersebut

== Melindungi password admin Windows 2000/XP ==

Berikut adalah cara - cara mengamankan password admin Windows 2000 / XP.
Ditujukan bagi admin yang membatasi fasilitas user.

1. Password BIOS supaya user tidak bisa booting ke DOS.

2. Ubah Boot Sequence selalu ke Harddisk, jangan ke CD ROM, Floppy atau USB.

3. Protect registry, sehingga user tidak bisa mengutak - atik registry ataupun men-dump SAM.

4. Protect command prompt, cmd ataupun command, untuk mencegah pengeksekusian suatu command
batch file, dsb.

5. Protect msconfig, services.msc, gpedit.msc untuk mencegah user memasukkan program ke
start-up dan melakukan tindakan - tindakan nakal lainnya.

6. Protect instalasi program : untuk mencegah user menginstall key-logger, sniffer dsb.

7. Install Service Pack dan Patch.

8. Matikan guest account dan account2 lain yang tidak diperlukan

9. Beri karakter aneh - aneh seperti +&$%&#@!~ dalam password.

10.User jangan diberi pangkat admin,

11.User hanya bisa meng-execute program2 yang diperlukan saja.
Dengan kata lain, explorer, shortcut-keys, right-click dsb dikunci semua.
Dan program2 selain yang diperbolehkan tidak bisa diexecute ( dapat disetting lewat gpedit.msc ).

12.Jangan teledor meninggalkan komputer ketika sedang login admin.

13.Jangan ada OS lain yang tidak dipassword, karena user dapat mengambil SAM lewat OS tsb.

14.Ini yang paling penting : password harus lebih dari 15/16 karakter.
Setahu saya, program brute force seperti SAM Inside, PWSEX, Lopth Crack tidak bisa
meng-crack password lebih dari 15 karakter.

15.Ini yang tidak bisa dihindari : jika user berbuat nakal, dengan mereset BIOS lewat hardware,
maka tidak ada cara lain untuk melindungi password admin. Karena SAM dapat dengan mudah di reset
dengan Offline NT Password & Registry Editor yg dapat dicari di Internet.

from here

semoga bermanfaat

szand