Artikel dengan tag “Keamanan”
11 artikel dengan tag “Keamanan”, dari yang terbaru ke yang terlama.
-
Kedalaman virtualisasi Windows (Bagian 2) — Memori yang bahkan kernel pun tidak bisa lihat: mekanisme VBS, HVCI, dan Credential Guard
Pada instalasi bersih ke perangkat keras yang kompatibel, VBS aktif secara bawaan. Hypervisor dan SLAT membentuk isolasi yang lebih kuat daripada kernel. Art...
-
Named pipe dalam praktik — IPC andalan Windows, dari desain sampai keamanan
Penjelasan praktis named pipe, IPC andalan di Windows. Dari sumber primer: memilih mode byte versus mode pesan, desain server yang menangani banyak klien, ke...
-
Memilih akun layanan Windows — kapan memakai LocalSystem, akun virtual, dan gMSA
Masih menjalankan layanan Windows sebagai LocalSystem? Bandingkan hak dan identitas jaringan LocalService, NetworkService, akun virtual, pengguna domain, dan...
-
Kebijakan audit keamanan Windows dan investigasi log peristiwa di lapangan — menjadi staf TI yang bisa membaca 4625
Panduan praktis untuk menjawab permintaan agar log kegagalan masuk diperiksa. Artikel ini menata hubungan kebijakan audit dasar dan lanjutan, subkategori yan...
-
Panduan praktis Windows LAPS — berhenti memakai kata sandi administrator lokal yang sama di semua PC
Kata sandi administrator lokal yang sama di semua PC adalah lahan subur serangan Pass-the-Hash: kompromi satu mesin menjalar ke semua mesin. Artikel ini menj...
-
Panduan praktis penyimpanan sertifikat Windows — masukkan ke pengguna atau ke komputer?
Sertifikat klien sebaiknya masuk ke penyimpanan pengguna atau komputer? Panduan praktis yang menuntaskan secara sistematis insiden klasik sertifikat: perbeda...
-
Windows Firewall dan aplikasi bisnis — daftarkan aturan masuk lewat penginstal
Penyebab klasik «jalan di mesin pengembangan, tetapi tidak bisa berkomunikasi di situs pelanggan» adalah Windows Firewall. Artikel ini menjelaskan blok masuk...
-
Mengelola Windows Update setelah WSUS tidak lagi direkomendasikan — memilih WUfB, Autopatch, atau Intune
Pada September 2024 diumumkan bahwa WSUS tidak lagi direkomendasikan. WSUS tidak langsung berhenti, tetapi pengembangan fitur baru sudah berakhir. Empat pili...
-
Panduan praktis BitLocker — enkripsi drive yang dimulai dari pengelolaan kunci pemulihan
Sejak Windows 11 24H2, instalasi bersih mengaktifkan Enkripsi perangkat secara default, dan kasus "baru sadar sudah terenkripsi" sudah terjadi di lapangan. D...
-
Mengapa passkey aman — mekanisme autentikasi yang tidak mengirim rahasia
Penjelasan bergambar mengapa passkey aman. Membahas kriptografi kunci publik yang tidak menaruh kunci privat di server dan tidak mengirimkannya, alasan phish...
-
Kedalaman I/O Windows (bagian 6, terakhir) — driver filter dan minifilter: mengapa Procmon dan pemindaian virus dapat menyela I/O
Bagian terakhir seri yang menjelaskan driver filter dan minifilter Windows dengan diagram. Filter Manager dan altitude, callback pre/post, alasan Procmon dan...