Microsoft Uji Peningkatan Keamanan Eksekusi Batch File di Windows 11

Microsoft mulai menggulirkan build terbaru Windows 11 Insider Preview yang menghadirkan peningkatan keamanan dan performa saat menjalankan batch file atau skrip CMD.

Dalam pembaruan ini, administrator TI kini dapat mengaktifkan mode pemrosesan yang lebih aman untuk mencegah batch file dimodifikasi selama proses eksekusi berlangsung. Fitur tersebut dirancang khusus untuk lingkungan enterprise yang banyak mengandalkan alur kerja berbasis skrip.

Mode Aman untuk Batch File

Microsoft menjelaskan bahwa administrator dapat mengaktifkan mode ini dengan menambahkan nilai registri LockBatchFilesInUse pada jalur:

HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor

Selain melalui registri, pembuat kebijakan juga dapat mengaktifkan fitur ini menggunakan kontrol manifest aplikasi LockBatchFilesWhenInUse.

Dengan mode aman aktif, batch file tidak dapat diubah saat sedang berjalan. Pendekatan ini meningkatkan keamanan sekaligus performa, terutama ketika fitur code integrity diaktifkan.

Microsoft menyebut bahwa validasi tanda tangan digital kini hanya perlu dilakukan satu kali saat eksekusi dimulai, bukan pada setiap pernyataan dalam batch file. Hal ini mengurangi overhead pemrosesan sekaligus memperkecil risiko manipulasi skrip di tengah eksekusi.

Langkah tersebut memberi kontrol tambahan bagi administrator dan penyusun kebijakan Application Control for Business terhadap pemrosesan skrip di Windows 11.

Penyempurnaan Fitur Shared Audio

Selain peningkatan pada pemrosesan batch file, Microsoft juga menyempurnakan fitur Shared Audio yang pertama kali diperkenalkan pada Oktober lalu.

Fitur ini memungkinkan dua perangkat audio—seperti headphone, speaker, earbuds, atau alat bantu dengar—berbagi output suara dari satu perangkat Windows 11.

Sebelumnya, pengaturan volume berlaku sama untuk kedua pengguna. Dalam pembaruan terbaru, Microsoft menambahkan slider volume individual untuk masing-masing pendengar dan perangkat. Indikator baru di taskbar juga akan muncul saat sesi berbagi audio aktif, memberikan pengingat visual sekaligus akses cepat ke pengaturan berbagi.

Dukungan perangkat pun diperluas, termasuk aksesori Bluetooth LE Audio tambahan seperti Samsung Galaxy Buds 4 dan Buds 4 Pro, Sony WF-1000XM6, serta Xbox Wireless Headset.

Tersedia untuk Windows Insider

Kemampuan baru ini mulai tersedia bagi pengguna Windows Insider di kanal Beta dan Dev yang telah menginstal Windows 11 Preview Build 26220.7934 (KB5077242) serta Preview Build 26300.7939 (KB5077243).

Melalui pembaruan ini, Microsoft memperkuat fondasi keamanan eksekusi skrip di Windows 11 sekaligus meningkatkan pengalaman multimedia, khususnya bagi pengguna yang memanfaatkan perangkat audio modern berbasis Bluetooth LE.

Exit mobile version