Mengenal Eksploitasi "Black Hole"

Melakukan ekploitasi pada sebuah kerentanan program adalah salah satu metode yang paling populer untuk menginfeksi komputer. Dari beberapa data vendor AntiVirus, pengguna komputer yang paling sering diserang dengan menggunakan eksploitasi pada kerentanan Java Oracle.
Sebagai salah satu solusi keamanan saat ini, adalah kemampuan secara efektif untuk menahan serangan by-drive dilakukan dengan bantuan paket eksploitasi. Kali ini kita akan membahas bagaimana komputer bisa terinfeksi menggunakan kit ekploitasi BlackHole dan mekanisme perlindungan yang relevan yang dapat digunakan.

Paket Eksploitasi 
Sebagian besar penyerang tidak menggunakan eksploitasi tunggal, tetapi menggunakan kit siap pakai yang dikenal sebagai paket eksploitasi. Hal ini sangat membantu untuk meningkatkan secara signifikan efektivitas 'penetrasi', karena setiap serangan dapat memanfaatkan satu atau lebih eksploitasi pada kerentanan sebuah perangkat lunak komputer target.

Sedangkan cara eksploitasi masa lalu menggunakan program berbahaya yang didownload dengan bantuan komputer korban yang diciptakan oleh orang yang sama, seperti model SaaS (Software as a Service).
Semua berdasarkan pembagian kerja, dimana setiap kelompok kriminal di dunia maya mempunyai daerah spesialisasi sendiri: beberapa membuat dan menjual paket eksploitasi, lain memancing pengguna untuk mengeksploitasi halaman awal (mengarahkan lalu lintas), yang lain menulis malware yang didistribusikan melalui serangan drive.

Saat ini semua cybercriminal berharap menginfeksi mesin pengguna dengan sebuah varian dari Trojan Zeus, dan perlu membeli paket eksploitasi siap pakai, mengaturnya dan mendapatkan banyak calon korban sebanyak mungkin untuk mengunjungi halaman muka (juga disebut halaman arahan).
Penyerang menggunakan beberapa metode untuk mengarahkan pengguna ke halaman arahan untuk sebuah paket eksploitasi. Yang paling berbahaya bagi pengguna adalah halaman situs sah yang dihacking dan menyuntikkan script atau elemen iframe ke dalam kodenya.

Dalam kasus tersebut, itu sudah cukup bagi pengguna untuk mengunjungi situs yang sudah akrab untuk serangan drive-by yang diluncurkan dan untuk paket eksploitasi untuk mulai bekerja secara diam-diam.
Penjahat dunia maya juga dapat menggunakan sistem iklan yang sah, menghubungkan spanduk dan menggoda user ke halaman berbahaya. Metode lain yang populer di kalangan penjahat cyber membagikan link halaman.

Ada banyak paket eksploitasi yang tersedia di pasar, seperti : Nuklir Pack, Styx Pack, BlackHole, Sakura dan lain-lain. Terlepas dari nama yang berbeda, semua pekerjaan ini dilakukan dengan cara yang sama, dimana masing-masing paket eksploitasi mencakup berbagai eksploitasi plus panel administrator. Selain itu, pengoperasian semua paket eksploitasi didasarkan pada algoritma yang sama.

Salah satu paket eksploitasi yang paling terkenal di pasar disebut BlackHole. Ini mencakup eksploitasi untuk kerentanan di Adobe Reader, Adobe Flash Player dan Java Oracle. Untuk efek maksimal, eksploitasi termasuk dalam paket yang terus dimodifikasi.

Black Hole 
Penjahat dunia maya masih aktif mengembangkan BlackHole: mereka sering memodifikasi kode dari satu exploit atau lain untuk menghalangi deteksi anti-malware. Sebagai contoh, mereka dapat mengubah algoritma dekripsi yang digunakan oleh salah satu eksploitasi.

Memulai paket eksploitasi
Sebuah paket eksploitasi pada halaman awal digunakan untuk menentukan parameter input dan membuat keputusan tentang tindakan lebih lanjut untuk mengeksploitasi. Parameter input menyertakan versi dari sistem operasi pada mesin pengguna, browser dan versi Plugin, bahasa yang digunakan sistem.
Eksploitasi yang akan digunakan dalam menyerang sistem dipilih berdasarkan parameter masukan. Jika perangkat lunak yang diperlukan oleh paket eksploitasi tidak ada pada komputer target, maka serangan tidak akan terjadi.

Alasan lain tidak jadinya serangan itu untuk mencegah isi paket eksploitasi jatuh ke tangan para ahli di perusahaan-perusahaan anti-malware atau peneliti lain.

Bahkan gambar 3 sudah cukup untuk melihat bahwa kode JavaScript dikaburkan. Dengan mengunjungi halaman awal maka akan menghasilkan eksekusi dari kode yang awalnya dienkripsi.
Algoritma untuk mendekripsi kode JavaScript ini digunakan pada Januari 2013:
- Mengisi variabel "z1 - zn" dengan data dienkripsi,
- Kemudian menyatukan variabel-variabel ini menjadi satu string dan mendekripsi data dimana setiap dua karakter dianggap membuat sejumlah array 27, yang dikonversi ke desimal;
- Menambahkan "57" pada nilai yang diperoleh, dan membagi hasilnya dengan 5;
- mengkonversi nomor yang dihasilkan ke karakter menggunakan fungsi "fromCharCode".
Array kedua terdiri dari angka desimal 0-255, yang diubah ke karakter menggunakan tabel ASCII. Kedua fragmen kode yang diperoleh konversi dijalankan menggunakan perintah "eval".
Seluruh algoritma di atas sudah dapat diimplementasikan dengan beberapa baris kode, tapi penjahat cyber menggunakan teknik khusus agar sulit dideteksi:
- sengaja menyebabkan pengecualian dengan perintah  “document.body*=document” ;
- memeriksa style elemen pertama

menggunakan perintah “document.getElementsByTagName("d"+"iv")[0].style.left===""”, perhatikan bahwa elemen

kosong dimasukkan ke dalam dokumen (di baris kedua);

- memanggil "if (123)", yang tidak masuk akal, karena ungkapan ini selalu benar;
- Memutus nama fungsi dan bagian subsequently.

Selain trik di atas, penjahat cyber menggunakan banyak perubahan kode kecil yang dapat menghambat deteksi berbasis signature. Meskipun mesin antivirus, misalnya, emulator skrip dan perubahan sederhana dalam konstanta dan operasi tidak akan mempengaruhi efektivitas deteksi, trik yang dijelaskan di atas dapat membuat hal yang lebih sulit bagi sebuah emulator.
Setelah dekripsi, code akan muncul dalam RAM, dan disebut  sebagai "decrypted script". Ini terdiri dari dua bagian.

Bagian pertama adalah modul didasarkan pada  PluginDetect library gratis, yang dapat digunakan untuk menentukan versi dan kemampuan browser paling modern dan pluginnya. Penjahat dunia maya menggunakan berbagai library, namun modul ini merupakan elemen kunci dari setiap paket eksploitasi.
BlackHole menggunakan PluginDetect untuk menentukan eksploitasi yang sesuai untuk di-download, dan tergantung pada perangkat lunak yang diinstal pada mesin pengguna. Dengan tingkat ketepanan tersebut berarti mereka memiliki kesempatan yang besar atas keberhasilan eksploitasi dan menjalankan malware pada PC tertentu.

Bagian kedua dari "decrypted script" adalah kode yang bertanggung jawab untuk memproses hasil yang dihasilkan fungsi PluginDetect, kemudian men-download eksploitasi yang ditentukan dan menjalankannya.
Pada Maret 2013, BlackHole digunakan eksploitasi untuk kerentanan berikut:
- Java versi 1,7 sampai 1.7.х.8 - CVE-2012-5076;
- Java versi  bawah 1,6 atau dari 1,6 sampai 1.6.х.32 - CVE-2012-0507;
- Java versi  dari 1.7.х.8 ke 1.7.х.10 - CVE-2013-0422;
- Adobe Reader bawah 8 - CVE-2008-2992;
- Adobe Reader versi 8 atau 9-9,3 - CVE-2010-0188;
- Adobe Flash versi 10 sampai 10.2.158 - CVE-2011-0559;
-  Adobe Flash versi dari 10.3.181.0 ke 10.3.181.23 dan di bawah 10.3.181 - CVE-2011-2110.
Dari beberapa ekploitas ditas, yang paling dominasi adalah
- Exploit for CVE-2012-5076.
- Exploit for CVE-2012-0507.
- Exploit for CVE-2013-0422.

Three in one
Sebagaimana dibahas di atas, tiga Java eksploitasi tadi didasarkan pada mekanisme yang sama: mereka mendapatkan hak dan beban muatan, men-download dan menjalankan file target.
Ketiga eksploitasi juga menghasilkan kelas file Java yang sama. Ini jelas menunjukkan bahwa orang yang sama atau orang-orang di belakang pengembangan dari tiga eksploitasi. Satu-satunya perbedaan adalah teknik yang digunakan untuk mendapatkan hak terbatas pada kelas file.

Kelas file dapat men-download dan menjalankan file, mendekripsi parameter yang dikirimkan melalui script yang ter-dekripsi. Untuk melakukan pendeteksian yang lebih sulit, file berbahaya yang didownload biasanya dienkripsi, akibatnya, semua tidak dimulai dengan sebuah header PE. File yang didownload biasanya didekripsi dalam memori menggunakan algoritma XOR.

Melewati parameter melalui script dekripsi adalah cara yang aman agar cepat mengubah link yang menunjuk ke payload. Semua ini terjadi untuk memodifikasi data pada halaman arahan paket eksploitasi tanpa harus mengkompilasi ulang Applet Java yang.

Ketiga kerentanan yang dibahas di atas disebut sepertinya kurang logis. Karena tidak mungkin mengendalikan eksploitasi pada kerentanan tersebut dengan menggunakan tool otomatis seperti pemantauan yang integritas memori atau pengecualian. Ini berarti bahwa eksploitasi tersebut tidak dapat dideteksi dengan menggunakan Microsoft DEP atau teknologi ALSR atau tool otomatis lain yang serupa. Namun, ada teknologi yang dapat mengatasi hal ini, misalnya pencegahan dengan Automatic Exploit Prevention (AEP), milik Kaspersky Lab’s.

Source http://www.securelist.com/

Membuat Lokasi Default Windows Explorer 

Pernahkah kamu  berpikir kenapa saat membuka Windows Explorer yang terbuka adalah folder Document. Ini karena default dari Windows, dimana setiap membuka Windows Explorer, maka yang terbuka adalah folder Dokument.

Nah, bagaimana bila ingin melakukan beberapa kontrol, dimana saat Windows Explorer terbuka, maka dia akan membuka pada lokasi lain, mungkin lokasi yang Anda inginkan. Cara yang paling mudah dan aman adalah mengubah target pada  shortcut untuk Windows Explorer.

Untuk memodifikasi target dari shortcut tersebut. Caranya cukup mudah, tinggal mengklik kanan icon Windows Explorer yang terdapat pada Start menu dan menggantinya dengan beberapa kode seperti dibawah.

Kode-kode dibawah ini bisa di tes dengan menjalankannya pada box RUN.

Untuk bisa langsung pada posisi “Computer” dan posisi drive C: yang tertandai, ganti kode seperti dibawah:

%SystemRoot%\explorer.exe /e,/select,c:

Untuk langsung menuju Desktop.
%SystemRoot%\explorer.exe /e,/n,/select,/root,c:

Agar bisa menampilkan semua drive dan system drive.
%SystemRoot%\explorer.exe /e,/select,%systemroot%

Hanya direktori Windows yang ditampilkan:
%SystemRoot%\explorer.exe /e,/root,%systemroot%

Semua drive ditampilkan tapi hanya drive C: yang ditandai dan menampilkan seluruh isinya:
%SystemRoot%\explorer.exe /e,c:

Sat

Hilangkan Icon pada System Tray 

Pernahkan kamu menginstal aplikasi atau utility di komputer, pasti pernah kan? Tau ga akibatnya? Tentu saja akan banyak icon yang ditampilkan pada system tray. Nah ini bisa jadi bikin pemandangan system tray terkesan lebih R3 (Rumit, Ribet, Ruwet) .

Dari sini mungkin kamu ingin menampilkan beberapa icon saja pada system tray. Nah, sebenarnya itu bisa saja  icon-icon tersebut diumpetin dengan memanfaatkan Customize yang terdapat pada Properties task bar.

Nah, bila  ingin ngumpetin semua iucon yang ditampilkan pada sistem tray, bisa memanfaatkan dengan melakukan proses editing pada sistem registry. Tapi ingat dengan melakukan proses editing pada sistem registry, maka itu akan membuat perubahan secara permanen.

Jadi sebelum melakukan proses editing registry, seperti biasanya, lakukan backup file registry terlebih dahulu.

Untuk melakukan proses editing, buka registry editor, dan ikuti key dibawah ini :

key: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer

1. Tambahkan sebuah DWORD baru dan beri nama NoTrayItemsDisplay.

2. Klik kanan pada Explorer, pilih New, DWORD (32-bit) Value

3. Klik dua kali pada DWORD NoTrayItemsDisplay dan set dengan nilai 1.

4. Exit dari Registry Editor dan Reboot komputer.


Setelah reboot komputer, maka semua icon akan di umpetin.

Sat

Windows 8 Consumer Preview

Hallo apakabar nih, lama nih ga coret-coret . Tau kan kalo Microsoft barusan merilis Windows 8 Consumer Preview yang bisa langsung di download di situsnya Microsot. Versi ini memang mempunyai perbedaan tipis dengan Windows 8 Developer Preview yang lebih dahulu dirilis. Sentuhan Start Metro pun tampak lebih kental. Beberapa aplikasi dan konvensi antarmuka baru, bisa jadi  satu berpengalaman baru.
Artinya seseorang yang mahir pun, sedikit banyak butuh waktu untuk penyesuaian dan pengenalan Windows generasi baru ini. Ada beberapa  tips seputar Windows 8 yang sedikit banyak bisa menjadi panduan gitu lho. Semoga bermanfaat yah... AMIN...


Lock screen
Layar Windows 8 yang terkunci memang terlihat manis, tapi sayangnya tidak ada informasi bagaimana membukanya dan apa yang harus dilakukan selanjutnya.
Semuanya sangat mudah. Hanya tekan space bar, putar atau scroll roda mouse ke atas atau menggesek pada layar sentuh untuk menggeser layar login reguler dengan "user name" yang kamu  buat saat instalasi. Masukkan password untuk membukanya.

Navigasi Dasar
Windows 8 diluncurkan dengan sistem antarmuka Metro, semua tampil dengan blok berwarna-warni dan sentuhan aplikasi yang friendly. Dan jika kamu menggunakan tablet maka semua akan sangat mudah: hanya menggesek kiri atau kanan untuk menggulir layar, dan tekan setiap blok.
Pada desktop biasa, kamu bisa memutar roda mouse untuk menggulir ke belakang dan ke depan.
Tapi kamu juga bisa menggunakan keyboard. Tekan tombol Home atau End untuk melompat dari satu ujung layar Start ke yang lain, kemudian gunakan tombol kursor untuk memilih blok tertentu, dan Enter untuk menjalankannya.
Tekan tombol Windows untuk kembali ke layar Metro, klik kanan (atau menggesek di atas) aplikasi dan tidak perlu lagi memilih "Unpin" untuk menghapusnya, drag dan drop blok lain di sekitar untuk mengatur sesuai dengan keinginkan.

Grup App
Layar Start  awalnya akan menampilkan urutan yang acak, tetapi jangan kuatir, disini kamu bisa mengaturnya dan mengorganisasi menjadi kelompok-kelompok khusus.
Misalnya kamu pengen menarik People, Mail, Messaging dan Calendar disisi kiri, untuk membentuk agar terpisah menjadi grup "People". Klik ikon kaca pembesar di pojok bawah kanan layar untuk melakukan "semantic zoom", disitu kamu bisa mendapatkan sistem drag-drop untuk membuat sebuah kelompok baru.
Klik kanan di dalam blok (masih dalam posisi dalam "semantic zoom"), disini  kamu bisa memberikan nama dari grup itu. Disini  kamu bisa menambahkan hingga 30 aplikasi dalam satu kelompok, sehingga  kamu bisa lebih mudah menemukan aplikasi yang dibutuhkan.

Menu Start
Pada Windows 8 Developer Preview  memiliki menu Start yang sangat dasar, dimana  kamu bisa mengakses dengan menggesekkan dari sisi kanan dari layar sentuh, atau memindahkan kursor mouse ke sudut kiri bawah layar.
Tapi pada Windows Consumer Preview sedikit ada perubahan. Sekarang kamu perlu klik kanan di sudut kiri bawah (atau menekan dan tahan tombol Windows + X) untuk menu berbasis teks yang menyediakan kemudahan akses ke beberapa applet dan fitur : Device Manager, Control Panel, atau Explorer.

Pencarian Aplikasi
Kombinasi tombol Win + X cukup berguna, tetapi ada pengganti untuk menu Start lama ini dikarenakan tidak akan memberikan akses ke aplikasi kamu. Untuk menemukan ini, gunakan kombinasi tombol Windows + Q (atau klik kanan bagian kosong dari layar Start dan pilih All Apps) untuk melihat daftar dari semua aplikasi yang  kamu instal. Browse blok untuk menemukan aplikasi yang dibutuhkan, tekan enter untuk menjalankannya.

Kemudahan Akses
Jika  kamu memang sering menggunakan aplikasi tertentu setiap saat, sebaiknya pasang aplikasi tersebut pada layar Start. Jadi tidak perlu lagi menggunkan fitur pencarian.
Misalnya  kamu mencari sebuah aplikasi dengan mengetikkan sebagian nama dari aplikasi tadi, maka Windows 8 Consumer Preview akan sedikit kesulitan untuk mengakses Control Panel.
Klik kanan blok "Control Panel" di pada Apps Search, dan klik "Pin to Start".
Sekarang tekan tombol Windows, gulir ke kanan, disitu akan terlihat  blok Control Panel. Drag dan drop ke kiri pada tempat untuk mempermudah mengaksesnya nanti, kemudian klik blok untuk membuka desktop bersama dengan jendela Control Panel. Tekan tombol Windows untuk mengembalikan ke posisi layar Start.

ShutDown
Setelah berputar-putar pada sistem Windows yang anyar ini, mungkin  kamu ingin mematikan komputer, tetapi bingung mencari tombol "Shutting down". Kurang tahu kenapa pada Windows 8 ini tombol "Shutdown" sulit ditemukan. Sebenarnya bukan disembunyikan, tetapi karena kita sudah terbiasa dengan fitur menu Start, dimana tombol "Shutdown" mudah sekali ditemukan.
Sebenarnya cukup mudah, dimana  kamu tinggal menggeser kursor mouse ke sudut kanan bawah layar, klik ikon Settings, disitu akan terlihat pilihan "Shut down" atau "Restart".
Tetapi beberapa trik untuk Windows versi sebelumnya masih berlaku. Tekan Ctrl + Alt + Del,  klik tombol power di pojok kanan bawah dan akan diberikan pilihan "Shut down" dan "Restart".
Dan jika  kamu berada di desktop, tekan Alt + F4 dan pilih salah satunya,  Shut Down, Restart, Sign Out atau Switch User.

Bar App
Aplikasi Metro bertujuan untuk menjadikan lebih mudah dan sederhana dari Windows gaya lama, dan bisa diartikan selamat tinggal menu, toolbar yang bikin pusing, dan standar antarmuka banyak.
Ada pilihan yang tersedia pada bar App, jadi jika tidak yakin apa yang harus dilakukan, klik kanan bagian kosong dari layar atau tekan Windows + Z untuk melihat lebih dekat.

Aplikasi yang Aktif
Jika ingin menjalankan aplikasi Metro, atau sedang asik berputar-putar di tampilan Metro, kemudian tekan tekan tombol Windows, maka akan beralih kembali ke layar Start. Tetapi aplikasi tetap berjalan,  kamu mungkin bertanya-tanya bagaimana mengetahuinya.
Hanya tekan Alt + Tab, untuk menampilkan aplikasi apa saja yang berjalan.
Tekan tombol Windows dan menekan Tab akan menampilkan panel di sisi kiri layar dengan aplikasi yang sedang berjalan. (Untuk melihat ini dengan mouse, gerakkan kursor ke sudut kiri atas layar, tunggu sampai thumbnail dari satu aplikasi muncul, kemudian tarik ke bawah.)
Bisa juga menekan tombil Ctrl + Shift + Esc untuk melihat semua aplikasi yang berjalan pada Task Manager.

Menutup Aplikasi
Kamu mungkin akan mencari-cari dimana sih tombol close saat di aplikasi Metro. Aplikasi Metro tidak memiliki tombol close, tapi ini bukan masalah besar. Apps akan ditangguhkan ketika kita beralih ke sesuatu aplikasi yang lain, jadi tidak boros akan resource sistem, dan jika kita membutuhkan resource sistem maka mereka secara otomatis akan menutup aplikasi tadi.
Jadi jangan kuatir saat Windows 8 menutup aplikasi kamu, karena oleh Windows 8 semua yang ada di aplikasi tadi akan disimpan, jadi saat menjalankan aplikasi itu lagi, maka Windows 8 akan mengembalikan pada tempat yang sama.
Jika ingin menutup aplikasi permanen, pindahkan kursor mouse ke bagian atas layar. Saat pointer mouse jadi ikon tangan, tahan tombol kiri mouse dan seret ke bawah layar. Aplikasi akan menyusut menjadi thumbnail yang dapat ditarik dari layar untuk menutupnya. Jika itu dirasa terlalu rumit maka cukup menekan tombol Alt + F4.
Bila saja semuanya gagal tekan tombol Ctrl + Shift + Esc untuk menjalankan Task Manager, klik kanan sesuatu di daftar Apps dan pilih End Task.

IE versi Metro
Aplikasi Metro tidak selamanya bekerja seperti yang diharapkan. Aplikasi Internet Explorer versi Metro memang beda dengan versi desktop. Mungkin akan sedikit aneh, karena telah menjadi versi layar penuh tanpa toolbar, menu atau sidebar, awalnya akan merasa seperti ada yang hilang.
Klik kanan bagianhalaman yang  kosong, disitu akan ditemukan  pilihan untuk beralih di antara tab, serta tombol Refresh, sebuah tool "Find" dan pin shortcut ke halaman Start.
Tapi kalau itu tidak cukup maka  kamu juga dapat menjalankan Internet Explorer versi desktop, yang sistemnya sama seperti sebelumnya.

Jalankan Dua Aplikasi Berdampingan
Aplikasi Metro memiliki fitur yang bernama "immersive", yang pada dasarnya berkemampuan untuk menampilkan dua aplikasi sekaligus. Geser dari kiri saat aplikasi berubah menjadi thumbnail, lantas drop dan satu aplikasi dalam satu panel sidebar sementara yang lain mengambil sisa layar. kamu dapat men-swap ini dengan menggesernya lagi.
Atau, jika kamu menggunakan keyboard, tekan tombol Win +. untuk mengambil aplikasi ke kanan, atau Win + Shift +. untuk ke kiri. Catatan : resolusi layar minimal 1366 x 768.
Misalnya, kita menjalankan applet Map dan tekan tekan Win, nanti akan beralih kembali ke layar Start untuk menjalankan desktop. Disini kamu memiliki applet, Map yang bergulir di sisi kanan layar yang efektif, dan kamu dapat mengakses hanya dengan menggerakkan mouse saja. Jika dibutuhkan lebih banyak ruang pemisah, tinggal menarik ke kiri dan desktop akan menyusut ke kiri, tetapi kedua aplikasi tetap aktif dan bekerja, sehingga kita dapat menggunakan Metro dan desktop secara berdampingan.

Pemerikasaan Ejaan
Semua aplikasi Metro memiliki pemeriksaan ejaan (spellcheck) untuk mencari kata yang relevan, ini memang ada kesamaan seperti pada Microsoft Office. Bila ada ketidak cocokan biasanya akan tampil garis merah bergelombang di bawah kata tadi. Klik kanan pada kata tadi dan lihat kata alternatif yang disarankan, atau menambahkan kata ke kamus sendiri.

Run as Administrator
Pada beberapa program membutuhkan hak Administrator untuk menjalankannya. Untuk konteks Menu lama tidak tersedia pada aplikasi di layar Start, tapi cukup klik kanan, lantas akan muncul pilihan "Run As Administrator".

Proses Uninstall
Windows 8 Customer Preview   memang lebih baik dibanding versi Developer Preview. Bila diperhatikan blok-blok yang terdapat pada tampilan Metro, disitu banyak sekali aplikasi. Tapi pasti ada beberapa aplikasi yang jarang digunakan, kamu bisa menghilangkan atau bahkan meng-uninstalnya.  Klik kanan salah satu blok, Start akan menampilkan beberapa.
Jika ini adalah salah satu ubin yang lebih besar, misalnya, memilih "Kecil" akan menguranginya menjadi setengah ukuran, membebaskan beberapa layar Mulai real estate berharga.
Jika ingin memberhentikan aplikasi untuk saat ini, pilih "Unpin from Start"". Blok akan hilang, tetapi jika kamu berubah pikiran,  kamu bisa menambahkannya lagi, Search aplikasi, klik kanan, pilih "Pin to Start".
Atau, jika  yakin tidak akan pernah ingin menggunakan aplikasi itu lagi, pilih "Uninstall".

Apps dan Privasi
Pada versi Beta ini, kamu bisa mengeksplorasi lebih dari 70 aplikasi bawaaan Windows 8, seperti  game, video dan aplikasi musik, tool foto dan banyak lagi. Meskipun tidak buruk untuk beta.
Perlu diingat bahwa secara default aplikasi Windows 8 dapat menggunakan nama, lokasi dan gambar. Tapi jika tidak puas, tekan Win + I , klik  More PC Settings, pilih Privasi dan klik tombol yang relevan untuk menonaktifkan rincian yang tidak ingin di share.

Instal App
Kebanyakan platform mobile merekomendasikan pengguna untuk menginstal aplikasi dari sumber yang disetujui, ini bertujuan melindungi keamanan, dan Windows 8 pun sekarang juga begitu, dan hanya akan memungkinkan kamu untuk menginstal aplikasi dari Store Windows.
Jika kamu bersedia untuk mengambil risiko keamanan (ini karena kamu sepenuhnya yakin itu aman), maka sistem dapat dikonfigurasi untuk menjalankan aplikasi terpercaya dari sumber manapun. Jalankan gpedit.msc, browse ke Computer Configuration > Administrative Templates > Windows Components > App Package Deployment, klik dua kali "Allow all trusted apps to install"  dan pilih  Enabled> OK.

Tool Administrator
Buat user yang sudah berpengalaman yang mendalami satu applet atau lain sering sedikit jengkel melihat tool favorit mereka dikubur oleh Windows 8. Microsoft telah membayar setidaknya beberapa saja.
Buka  panel Metro Settings (tekan Win + I), klik link Settings , mengubah "Show administrative tools" ke Yes dan klik kembali pada bagian kosong dari layar Start. Gulir ke kanan, kamu akan menemukan sejumlah blok baru untuk berbagai applet kunci, Performance Monitor, Event Viewer, Task Scheduler, Resource Monitor dan banyak lagi yang siap diakses.

Nonaktifkan Kunci Layar
Jika kamu ingin PC bisa boot dengan cepat, mungkin kamu tidak butuh pengunci layar Windows 8. Jangan khawatir, kamu bisa mematikannya. Jalankan gpedit.msc ( Local Group Policy Editor) dan browse ke Computer Configuration> Administrative Templates> Control Panel> Personalisation.
Double-klik "Do not display the lock screen", pilih Enabled dan klik OK.
Restart dan pengunci layar akan hilang.

Login Otomatis
Jika kamu menghapus layar kunci, kamu masih harus login setiap sistem aktif. Hal ini juga dapat diselesaikan menggunakan beberapa teknik yang sama seperti di versi Windows sebelumnya.
Tahan tombol Windows, tekan R, ketik netplwiz dan tekan Enter untuk memulah dialog User Account.
Hapus centang "Users must enter a user name and password to use this computer" dan klik OK.
Masukkan nama pengguna dan password account yang kamu ingin login secara otomatis, klik OK, restart sistem.

Mengganti Menu Start
Jika kamu ingin Windows 8 bisa bekerja seperti versi Windows sebelumnya, yaitu menu Start yang konvensional. kamu bisa menginstal ViStart (http://lee-soft.com/).
Download program dan menginstalnya, sebaiknya kamu berhati-hati, karena tool ini gratis, Setup akan menginstal trial  Registry Cleaner.
Begitu selesai, tombol Start lama akan kembali di tempat biasa, dan mengklik (atau menekan tombol Windows) akan membawa kembali menu Start biasa.
Program ini memiliki beberapa kekurangan - pada saat dijalankan akan memberi sebuah ikon e-mail untuk "Outlook Express". Ada juga tool serupa seperti Start8 (http://www.stardock.com/products/start8/).

Tombol Shortcut Windows
Antarmuka Metro dari sistem Windows 8 adalah satu perubahan besar, dan mungkin itu akan memakan waktu sebelum kamu akrab dan nyaman dengan cara kerja baru. Dengan menguasai berbagai tombol shortcut Windows bisa menghemat banyak waktu dan kerumitan.

Win: beralih di antara layar Mulai dan terakhir berjalan Metro aplikasi
Win + C: menampilkan "Mantra": Pengaturan, Perangkat, Berbagi dan opsi Cari
Win + D: meluncurkan desktop
Win + E: meluncurkan Explorer
Win + F: membuka jendela File Search
Win + T: membuka panel Berbagi
Win + I: membuka Pengaturan
Win + K: membuka jendela Devices
Win + L: mengunci PC
Win + M: meminimalkan Explorer saat ini atau jendela Internet Explorer (bekerja dalam layar penuh Metro IE juga)
Win + O: matikan perangkat orientasi kunci dan mematikan
Win + P: beralih tampilan  ke layar kedua atau proyektor
Win + T: membuka panel Pencarian App
Win + R: membuka kotak Run
Win + U: membuka Kemudahan Pusat Akses
Win + V: siklus melalui toast (pemberitahuan)
Win + W: mencari sistem pengaturan (tipe DAYA selama link ke semua kekuatan yang berhubungan dengan pilihan, katakanlah)
Win + X: menampilkan menu teks alat berguna untuk Windows dan applet
Win + Z: menampilkan menu konteks klik kanan saat berada di layar penuh aplikasi Metro
Win + +: peluncuran Magnifier dan zoom in
Win + -: zoom out
Win +,: Aero mengintip desktop
Win + Enter: meluncurkan Narator
Win + PgUp: Gerakkan layar Metro saat ini ke monitor kiri
Win + PgDn: Gerakkan layar Metro saat ini untuk monitor kanan
Win + PrtSc: menangkap layar saat ini dan simpan ke folder Gambar
Win + Tab: switch antara aplikasi Metro berjalan