Daftar Isi

 

Administrator Bukan Hak Akses Tertinggi! Begini Cara Menjalankan Program sebagai SYSTEM di Windows

Banyak pengguna Windows mungkin mengira bahwa akun Administrator merupakan tingkatan hak akses paling tinggi yang tersedia di sistem operasi. Anggapan tersebut sebenarnya tidak sepenuhnya benar. Di balik akun Administrator, Windows memiliki akun khusus bernama NT AUTHORITY\SYSTEM, yang biasa disebut sebagai SYSTEM.

Akun SYSTEM digunakan oleh Windows untuk menjalankan berbagai layanan dan proses penting sistem operasi. Karena memiliki hak akses yang sangat tinggi, akun ini dapat mengakses sejumlah file, folder, registry, dan service yang terkadang tetap tidak bisa disentuh meskipun sebuah program sudah dijalankan menggunakan opsi Run as administrator.

Kemampuan menjalankan program sebagai SYSTEM memang bukan sesuatu yang dibutuhkan untuk aktivitas sehari-hari. Namun, bagi administrator sistem, teknisi, atau pengguna yang sedang melakukan troubleshooting tingkat lanjut, akses tersebut terkadang sangat berguna.

Lantas, apa sebenarnya akun SYSTEM dan bagaimana cara menjalankan aplikasi menggunakan hak akses tersebut?

Apa Itu Akun SYSTEM di Windows?

SYSTEM merupakan akun internal yang digunakan Windows untuk menjalankan berbagai komponen sistem operasi. Identitas akun ini biasanya ditampilkan sebagai NT AUTHORITY\SYSTEM.

Akun tersebut berbeda dengan akun Administrator yang digunakan oleh manusia untuk mengelola komputer. Administrator memang mempunyai hak istimewa yang sangat luas, tetapi Windows masih menerapkan sejumlah pembatasan terhadap aktivitas akun tersebut.

Sementara itu, SYSTEM digunakan untuk menjalankan proses yang memang membutuhkan akses sangat tinggi terhadap sistem.

Contohnya, beberapa file atau folder sistem dapat menolak akses ketika dibuka menggunakan File Explorer dengan hak Administrator. Dalam kondisi tertentu, proses yang berjalan sebagai SYSTEM dapat memperoleh akses yang lebih tinggi terhadap objek tersebut.

Perbedaan ini penting untuk dipahami karena status Administrator tidak selalu berarti sebuah program dapat melakukan segala sesuatu terhadap Windows.

Mengapa SYSTEM Memiliki Hak Akses Lebih Tinggi?

Windows menggunakan berbagai akun dan mekanisme keamanan untuk memisahkan aktivitas pengguna biasa dari proses internal sistem.

Ketika sebuah program dijalankan sebagai Administrator, program tersebut memperoleh hak istimewa administrator. Namun, Windows tetap dapat membatasi akses terhadap komponen tertentu yang dianggap sangat penting.

SYSTEM berada pada tingkat yang berbeda karena akun tersebut memang digunakan oleh sistem operasi untuk menjalankan layanan dan proses internal.

Inilah alasan mengapa ketika melakukan troubleshooting tertentu, teknisi mungkin membutuhkan akses SYSTEM. Tujuannya bukan untuk membuat komputer "lebih kuat", melainkan agar proses diagnostik atau administrasi dapat berinteraksi dengan komponen yang tidak terbuka bagi Administrator biasa.

Baca juga : Kenapa Sebagian Pengguna Memilih Menonaktifkan BitLocker Device Encryption di Windows 11?

Kapan Akses SYSTEM Dibutuhkan?

Untuk pengguna rumahan, hampir tidak ada alasan untuk menjalankan aplikasi sebagai SYSTEM setiap hari. Bahkan, melakukannya tanpa kebutuhan yang jelas justru dapat meningkatkan risiko kesalahan.

Namun, ada beberapa skenario ketika akses tersebut berguna.

Pertama, SYSTEM dapat digunakan untuk memeriksa file sistem yang menolak akses Administrator. Kedua, akses tersebut dapat membantu ketika melakukan troubleshooting service Windows yang bermasalah.

Selain itu, administrator dapat membutuhkannya ketika melakukan pemeriksaan terhadap registry tertentu atau menganalisis folder yang memiliki perlindungan khusus.

Akses SYSTEM juga dapat berguna dalam proses pemeliharaan sistem ketika sebuah installer, script, atau tool administrasi membutuhkan konteks keamanan yang lebih tinggi.

Salah satu contoh adalah ketika pengguna perlu memeriksa lokasi sistem tertentu yang tidak dapat diakses dengan mudah menggunakan akun Administrator.

Namun, penting untuk digarisbawahi bahwa hak akses SYSTEM bukan alasan untuk mengubah atau menghapus komponen Windows secara sembarangan.

Cara Menjalankan Program sebagai SYSTEM

Salah satu cara yang dapat digunakan adalah memanfaatkan PsExec, utilitas resmi Microsoft yang merupakan bagian dari Sysinternals Suite.

Sysinternals sendiri merupakan kumpulan berbagai tool yang ditujukan untuk membantu administrator dan pengguna tingkat lanjut melakukan pengelolaan, diagnosis, serta analisis sistem Windows.

Setelah PsExec tersedia di komputer, pengguna dapat membuka Command Prompt atau PowerShell dan berpindah ke folder tempat file PsExec.exe berada.

Untuk menjalankan Command Prompt dalam konteks SYSTEM, PsExec dapat digunakan dengan parameter yang sesuai. Secara umum, opsi -s digunakan untuk menjalankan proses menggunakan akun SYSTEM, sedangkan -i memungkinkan proses tersebut berinteraksi dengan desktop pengguna.

Contoh perintahnya adalah:

PsExec.exe -i -s cmd.exe

Jika terminal yang digunakan belum memiliki hak Administrator, proses tersebut tetap membutuhkan elevasi terlebih dahulu. Pada Windows 11 yang mendukung fitur sudo, pengguna dapat memanfaatkannya untuk menjalankan PsExec dengan hak Administrator tanpa harus menutup jendela terminal terlebih dahulu.

Dengan demikian, alurnya dapat dilakukan dari terminal yang sedang digunakan.

Cara Memastikan Program Sudah Berjalan sebagai SYSTEM

Setelah Command Prompt baru terbuka, jangan langsung melakukan perubahan terhadap sistem. Langkah pertama yang sebaiknya dilakukan adalah memastikan identitas akun yang digunakan.

Windows menyediakan perintah sederhana bernama whoami.

Jalankan:

whoami

Jika hasilnya menunjukkan:

nt authority\system

berarti Command Prompt tersebut memang sedang berjalan menggunakan akun SYSTEM.

Sebaliknya, jika yang muncul adalah nama akun pengguna atau administrator, berarti proses tersebut belum berjalan dalam konteks SYSTEM.

Verifikasi sederhana ini penting karena menjalankan PsExec saja belum tentu berarti semua proses yang kita buka sudah menggunakan identitas yang diinginkan.

Tidak Hanya Command Prompt

PsExec tidak terbatas pada Command Prompt. Dengan prinsip yang sama, pengguna tingkat lanjut dapat menjalankan aplikasi tertentu menggunakan konteks SYSTEM.

Misalnya, aplikasi seperti Notepad dapat dijalankan dalam konteks tersebut untuk keperluan pengujian akses terhadap file tertentu.

Dalam skenario administrasi, pendekatan serupa juga dapat digunakan untuk menjalankan tool seperti PowerShell atau aplikasi sistem lainnya.

Namun, semakin tinggi hak akses sebuah proses, semakin besar pula konsekuensi dari setiap tindakan yang dilakukan.

Karena itu, akses SYSTEM sebaiknya digunakan hanya ketika memang diperlukan untuk diagnosis, pemeliharaan, atau administrasi.

Apakah Menjalankan Program sebagai SYSTEM Aman?

Secara teknis, menggunakan PsExec untuk kebutuhan administrasi bukanlah aktivitas berbahaya dengan sendirinya. PsExec merupakan bagian dari tool resmi Microsoft Sysinternals dan memang dirancang untuk kebutuhan administrator.

Masalah utamanya terletak pada apa yang dilakukan setelah memperoleh akses tersebut.

SYSTEM mempunyai kemampuan yang sangat luas. Kesalahan sederhana seperti mengubah registry yang salah, memodifikasi file sistem, atau menjalankan script tanpa memahami dampaknya dapat menyebabkan Windows mengalami masalah.

Oleh sebab itu, akses SYSTEM sebaiknya tidak diperlakukan seperti Administrator biasa.

Jika hanya ingin mengedit dokumen, memasang aplikasi, atau mengubah pengaturan Windows sehari-hari, hak Administrator sudah lebih dari cukup.

SYSTEM Tetap Tidak Berarti Bisa Menghapus Semua File Windows

Menariknya, memiliki akses SYSTEM bukan berarti pengguna mendapatkan kekuasaan tanpa batas terhadap seluruh sistem operasi.

Windows memiliki beberapa lapisan perlindungan tambahan untuk menjaga komponen penting. Salah satunya adalah Windows Resource Protection (WRP). Selain itu, terdapat mekanisme seperti TrustedInstaller dan file locking yang dapat mencegah perubahan terhadap komponen tertentu.

Sebagai contoh, sebuah file yang dimiliki oleh SYSTEM dan tidak sedang digunakan mungkin dapat dimodifikasi atau dihapus ketika proses berjalan dalam konteks yang sesuai.

Namun, situasinya berbeda untuk komponen inti Windows.

File seperti ntoskrnl.exe, kernel32.dll, maupun komponen penting di dalam folder System32 tidak dapat begitu saja dihapus ketika Windows sedang berjalan.

Ada beberapa alasan mengapa tindakan tersebut gagal. File mungkin sedang digunakan oleh proses lain sehingga terkunci, atau Windows memang memberikan perlindungan tambahan terhadap komponen tersebut.

Dengan kata lain, SYSTEM adalah hak akses yang sangat tinggi, tetapi bukan tombol "matikan semua keamanan Windows".

Mengapa Windows Membutuhkan Banyak Lapisan Perlindungan?

Pembatasan tersebut sebenarnya memiliki tujuan penting.

Bayangkan jika setiap proses yang mendapatkan akses Administrator atau SYSTEM dapat dengan mudah menghapus file inti Windows. Satu kesalahan kecil saja dapat membuat sistem operasi tidak dapat melakukan booting.

Karena itu, Windows menggunakan beberapa lapisan perlindungan secara bersamaan.

Administrator digunakan untuk aktivitas administratif yang membutuhkan hak istimewa. SYSTEM digunakan oleh berbagai proses internal Windows. TrustedInstaller melindungi komponen tertentu, sedangkan file locking mencegah file yang sedang digunakan diubah secara sembarangan.

Pendekatan berlapis seperti ini membuat sistem lebih sulit dirusak, bahkan ketika pengguna atau proses sudah mempunyai hak akses yang sangat tinggi.

SYSTEM Lebih Cocok untuk Troubleshooting Tingkat Lanjut

Bagi pengguna biasa, perbedaan antara Administrator dan SYSTEM mungkin tidak akan terasa dalam penggunaan sehari-hari.

Namun bagi teknisi atau administrator Windows, perbedaan tersebut bisa menjadi sangat penting.

Ketika sebuah folder tidak dapat dibuka, registry tertentu menolak perubahan, atau service mengalami masalah yang sulit dianalisis, menjalankan tool dalam konteks SYSTEM dapat memberikan perspektif tambahan.

Teknisi dapat mengetahui apakah masalah tersebut memang disebabkan oleh permission pengguna, perlindungan sistem, file locking, atau mekanisme keamanan Windows lainnya.

Dengan begitu, akses SYSTEM sebaiknya dilihat sebagai alat diagnostik dan administrasi, bukan sebagai peningkatan level yang harus digunakan setiap saat.

Kesimpulan

Jadi, Administrator bukanlah hak akses tertinggi di Windows. Masih terdapat akun internal seperti NT AUTHORITY\SYSTEM yang mempunyai hak istimewa lebih tinggi dan digunakan Windows untuk menjalankan berbagai proses penting.

Bagi pengguna tingkat lanjut, PsExec dari Microsoft Sysinternals dapat digunakan untuk menjalankan Command Prompt, PowerShell, maupun aplikasi tertentu dalam konteks SYSTEM. Setelah menjalankannya, identitas proses dapat diverifikasi menggunakan perintah whoami.

Namun, akses SYSTEM bukan sesuatu yang sebaiknya digunakan sembarangan. Hak akses yang semakin tinggi juga berarti konsekuensi kesalahan yang semakin besar.

Selain itu, SYSTEM tetap tidak dapat melakukan segala sesuatu. Windows masih memiliki mekanisme perlindungan seperti Windows Resource Protection, TrustedInstaller, serta file locking untuk menjaga komponen penting sistem operasi.

Karena itu, jika kamu hanya melakukan aktivitas Windows sehari-hari, Administrator sudah cukup. Akses SYSTEM lebih tepat digunakan ketika memang ada kebutuhan troubleshooting atau administrasi tingkat lanjut.

Pada akhirnya, semakin tinggi hak akses yang dimiliki, semakin besar pula tanggung jawab untuk memahami tindakan yang dilakukan. Di Windows, "punya kunci lebih banyak" tidak berarti kita harus mencoba membuka semua pintu.