Geek School Learning Windows 7 - Mengelola Aplikasi

Pernahkah Anda bertanya-tanya mengapa permainan favorit Anda dari Windows 95 sepertinya tidak berjalan di Windows 7 tetapi aplikasi lain melakukannya? Baik kami punya jawaban untuk Anda, serta beberapa solusi untuk cara memperbaikinya.

Pastikan untuk membaca artikel sebelumnya dalam seri Geek School ini di Windows 7:

Memperkenalkan How-To Geek School
Peningkatan dan Migrasi
Mengkonfigurasi Perangkat
Mengelola Disk

Dan tetap disini selama sisa seri, karena kami memiliki lebih banyak artikel selama beberapa minggu ke depan.

Mengapa Aplikasi Menjadi Tidak Kompatibel ?

Salah satu alasan paling umum adalah fitur Windows yang disebut Windows File Protection yang pertama kali muncul di Windows Vista. Windows File Protection, sesuai namanya, melindungi file sistem inti agar tidak diganti. Ini dilakukan dengan memodifikasi ACL keamanan pada file untuk memberikan hanya akses penuh kepada pengguna TrustedInstaller ke file, yang memastikan bahwa hanya program seperti Pembaruan Windows yang dapat mengganti dan mengedit file. Di Windows 7, fitur diubah namanya menjadi Windows Resource Protection.

Peningkatan keamanan juga memainkan peran besar dalam ketidakcocokan aplikasi, yang paling terkenal karena UAC (Kontrol Akun Pengguna), yang tidak ada di Windows sebelum Vista. Demikian pula, struktur direktori, terutama di sekitar Profil Pengguna, berubah pada Windows Vista dan memecah banyak aplikasi yang dirancang untuk area pra-longhorn. Untuk mencoba dan memperbaiki situasi, mereka menerapkan tautan simbolis (kadang-kadang disebut Junction Point di versi Windows yang lebih lama) yang mengarahkan ulang lokasi lama ke yang baru..

Membuat Aplikasi Kompatibel

Hanya karena suatu aplikasi tidak kompatibel dengan sistem operasi Anda, bukan berarti Anda tidak dapat memaksanya menjalankannya. Hal pertama yang ingin Anda lakukan adalah mengidentifikasi apakah suatu aplikasi tidak kompatibel dengan Windows 7. Untuk melakukan ini, buka Control Panel dan klik pada kategori Program. Di sini Anda akan melihat program Jalankan yang dibuat untuk hyperlink Windows versi sebelumnya. Klik itu.

Kemudian perluas lanjut dan hapus pilihan untuk memperbaiki kesalahan secara otomatis, lalu klik berikutnya.

Sekarang klik browse dan temukan file yang Anda coba jalankan, kemudian klik next.

Ketika pemindaian selesai, lihat informasi terperinci.

Di sini Anda akan melihat masalah yang ditemukan. Seperti yang Anda lihat, pesannya tidak selalu membantu, tetapi setidaknya sekarang Anda tahu aplikasi Anda akan mengalami kesulitan berjalan.

Menggunakan Mode Kompatibilitas

Jika aplikasi yang Anda coba jalankan dirancang khusus untuk versi Windows sebelumnya, Anda dapat mencoba dan meniru lingkungan yang lebih lama menggunakan mode kompatibilitas. Untuk melakukan ini, klik kanan pada program yang ingin Anda jalankan dan pilih properti dari menu konteks.

Kemudian beralih ke tab kompatibilitas.

Di sini Anda akan dapat mengatur lingkungan sistem operasi. Anda dapat melakukan ini dengan memilih kotak centang dan memilih sistem operasi dari drop down.

Menggunakan Perangkat Kompatibilitas Aplikasi

Kekuatan penuh dari Perangkat Kompatibilitas Aplikasi berada di luar cakupan artikel ini, tetapi ada satu alat yang perlu Anda ketahui. Alat Uji Kompatibilitas Internet Explorer memungkinkan Anda menguji situs intranet lokal Anda untuk kompatibilitas dengan rilis Internet Explorer yang akan datang. Untuk memulai, teruskan dan luncurkan.

Kemudian klik tombol aktifkan.

Sekarang buka Internet Explorer, dan hal pertama yang akan Anda perhatikan adalah clipboard kecil di bilah status. Jika Anda mengkliknya, Anda akan mendapatkan kotak pesan yang menjelaskan bahwa browser sedang sibuk digunakan untuk mengevaluasi kompatibilitas. Yang perlu Anda lakukan hanyalah menelusuri halaman web Anda seperti biasanya. Setelah selesai, tutup Internet Explorer.

Di bawah ini Anda dapat melihat masalah yang ditemukan alat dengan halaman web yang saya telusuri. Anda sekarang dapat menyimpan laporan dan mengirimkannya ke pengembang.

Batasan Aplikasi

Sekarang kita telah mengelola aplikasi yang ingin kita hindari, mari kita lihat mengelola aplikasi yang tidak ingin kita jalankan. Salah satu metode yang dapat kita gunakan untuk membatasi perangkat lunak yang berjalan di lingkungan kita adalah menggunakan kebijakan pembatasan perangkat lunak, juga dikenal sebagai SRP. Meskipun ini biasanya dilakukan melalui Active Directory dan Kebijakan Grup, kami akan menyiapkan SRP pada mesin lokal kami.

Kebijakan pembatasan perangkat lunak diterapkan pada mesin dan bukan kepada pengguna. Untuk membuat kebijakan, buka Editor Manajemen Kebijakan Grup dan navigasikan ke:

Konfigurasi Komputer \ Pengaturan Windows \ Pengaturan Keamanan \ Kebijakan Pembatasan Perangkat Lunak

Hal pertama yang perlu Anda lakukan sebenarnya adalah membuat kebijakan dengan mengklik kanan dan memilih Kebijakan Pembatasan Perangkat Lunak Baru.

Lalu pergilah ke Level Keamanan. Ada 3 tingkat keamanan.

Dilarang - Tidak ada perangkat lunak yang berjalan secara default, hanya perangkat lunak yang Anda izinkan dapat dijalankan secara eksplisit.
Pengguna Dasar - Memungkinkan semua perangkat lunak yang tidak memerlukan hak admin untuk dijalankan.
Tidak Terbatas - Semua perangkat lunak berjalan, kecuali perangkat lunak yang secara eksplisit Anda tolak.

Kemudian klik kanan pada Unrestricted dan jadikan default.

Sekarang kita perlu beralih ke bagian aturan dan menambahkan aturan baru. Ada 4 macam aturan.

Hash - Memeriksa executable terhadap daftar hash yang dilarang
Sertifikat - Menggunakan sertifikat digital untuk menghentikan aplikasi agar tidak berjalan
Path - Menelusuri aplikasi berdasarkan jalur yang sepenuhnya memenuhi syarat
Zone - Menggunakan aliran data alternatif untuk melihat dari mana file itu diunduh, dan melarangnya pada informasi ini.

Untuk contoh ini aturan hash akan baik-baik saja.

Kemudian klik tombol Browse dan pilih:

C: \ Windows \ System32 \ mspaint.exe

Setelah Anda menerapkan aturan tersebut, cobalah untuk meluncurkan Paint.

Menghentikan Aplikasi Dari Memulai

Salah satu metode yang paling umum digunakan oleh pengembang virus script kiddie adalah membuat kode jahat secara otomatis dijalankan pada saat startup. Salah satu cara mudah untuk mengelola item startup adalah menggunakan utilitas yang disebut MSConfig. Untuk meluncurkannya tekan kombinasi keyboard Windows + R untuk memunculkan run box lalu ketik msconfig dan tekan enter.

Ketika MSConfig terbuka, beralihlah ke tab Startup. Di sini Anda dapat dengan mudah menonaktifkan program yang memulai secara otomatis dengan menghapus centangnya.

Namun baru-baru ini, pengembang telah menemukan cara untuk menyembunyikan item dari MSConfig dan membuatnya hanya muncul di registri. Ada dua lokasi di registri tempat Windows memungkinkan Anda untuk menambahkan item startup:

HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

Perbedaannya adalah bahwa entri dalam sarang HKEY_LOCAL_MACHINE dieksekusi untuk semua pengguna di mesin sementara entri di HKEY_CURRENT_USER hanya dieksekusi untuk pengguna saat ini.

Pekerjaan rumah

Mengapa aplikasi 16-bit tidak didukung pada Windows 7 versi x64?

Pastikan untuk tetap mengikuti artikel Geek School kami berikutnya pada hari Senin, di mana kami akan membahas cara mengelola pengaturan IE dari sudut pandang administrator.

Jika Anda memiliki pertanyaan, Anda dapat men-tweet saya @taybgibb, atau tinggalkan komentar.