Cara Konfigurasi dan Mengelola PowerShell di Windows 11 untuk Administrator

Langkah-Langkah Memperbarui PowerShellGet

Untuk memanfaatkan fitur terbaru dari PowerShell Gallery, pastikan modul PowerShellGet sudah diperbarui ke versi terbaru. Berikut adalah langkah-langkahnya:

1. Cek versi PowerShellGet yang ada saat ini:

Get-Module -Name PowerShellGet -ListAvailable

2. Jika versi yang ada sudah lama, perbarui dengan perintah berikut:

Install-Module -Name PowerShellGet -Force -Scope CurrentUser

3. Pastikan modul sudah diperbarui dengan memeriksa versi kembali.

Perintah Dasar untuk Mencari dan Menambahkan Modul

Berikut adalah beberapa perintah dasar untuk mengelola modul di PowerShell:

1. Mencari modul di PowerShell Gallery:

Find-Module -Name ModulName

2. Menginstal modul:

Install-Module -Name ModulName -Scope PenggunaSaatIni

3. Melihat modul yang sudah terinstal di sistem:

Get-InstalledModule

4. Menghapus modul:

Uninstall-Module -Name ModulName

5. Memperbarui modul:

Update-Module -Name ModulName

Menerapkan Kebijakan Group Policy untuk PowerShell

Group Policy adalah fitur penting di Windows yang memungkinkan administrator mengatur pengaturan dan kebijakan di seluruh komputer dalam jaringan berbasis Active Directory. Dengan Group Policy, Anda dapat mengontrol berbagai aspek sistem operasi, termasuk konfigurasi PowerShell, sehingga memberikan kontrol lebih besar atas keamanan, pencatatan, dan perilaku default.

Dalam konteks PowerShell, Group Policy memungkinkan:

• Penerapan kebijakan keamanan untuk skrip.
• Pengelolaan pencatatan aktivitas PowerShell untuk audit.
• Penyediaan lingkungan kerja yang seragam di seluruh komputer dalam organisasi.

Kebijakan yang Dapat Dikonfigurasi Melalui Group Policy untuk PowerShell

1. Execution Policy

Kebijakan ini menentukan izin untuk menjalankan skrip PowerShell. Anda dapat mengonfigurasi tingkat keamanan dengan memilih salah satu dari kebijakan berikut:

• Restricted: Tidak mengizinkan eksekusi skrip.
• RemoteSigned: Skrip dari jarak jauh harus memiliki tanda tangan digital yang valid.
• Unrestricted: Semua skrip dapat dijalankan tanpa batasan.

Langkah Pengaturan Execution Policy di Group Policy:

• Buka Group Policy Management Console (GPMC).
• Arahkan ke Computer Configuration > Administrative Templates > Windows Components > Windows PowerShell.
• Atur kebijakan Turn on Script Execution dan pilih kebijakan yang diinginkan.

Contoh Perintah Manual:

Jika tidak menggunakan Group Policy, Anda dapat mengatur kebijakan langsung di PowerShell:

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy RemoteSigned

2. Pencatatan Modul

Kebijakan ini memungkinkan pencatatan aktivitas dari modul tertentu yang digunakan dalam PowerShell. Ini sangat berguna untuk audit keamanan atau pemecahan masalah.

Cara Mengatur Pencatatan Modul di Group Policy:

• Buka Windows PowerShell > Turn on Module Logging.
• Tambahkan modul yang ingin diaktifkan pencatatannya, seperti NTFSSecurity atau ActiveDirectory.

3. Pencatatan Blok Skrip

Kebijakan ini mencatat setiap blok skrip yang dijalankan di PowerShell, termasuk perintah dan skrip yang lebih kompleks. Fitur ini membantu dalam mendeteksi aktivitas yang mencurigakan atau serangan berbasis skrip.

Cara Mengatur Pencatatan Blok Skrip:

• Akses kebijakan Turn on PowerShell Script Block Logging.
• Aktifkan kebijakan untuk mencatat semua eksekusi blok skrip.

4. Transkripsi

Kebijakan ini merekam semua sesi PowerShell ke dalam file log, termasuk input dan output. Ini sangat efektif untuk audit dan debugging.

Cara Mengatur Transkripsi:

• Arahkan ke Turn on PowerShell Transcription di Group Policy.
• Tentukan lokasi penyimpanan log, contohnya: C:\Transcripts\.
• Hasil log akan mencatat setiap sesi yang dijalankan oleh pengguna.