Standarisasi Deployment OS Windows & SOP Pemeliharaan Hardware Kantor

Dalam skala operasional perkantoran dengan puluhan hingga ratusan unit workstation, efisiensi kerja tim IT Support diukur dari seberapa cepat unit baru dapat disiapkan (*deployment speed*) dan seberapa tinggi tingkat keandalan (*uptime*) perangkat keras dari risiko kerusakan mendadak.

Artikel ini merangkum **Standard Operating Procedure (SOP)** instalasi OS Windows dan perawatan berkala hardware yang teruji di lingkungan kerja industri.

1. Standarisasi Instalasi Sistem Operasi Windows

Untuk memastikan keseragaman konfigurasi di seluruh workstation:

A. Format Media Penyimpanan & Skema Partisi

• •Selalu gunakan format partisi **GPT (GUID Partition Table)** dengan mode boot **UEFI Native** (Non-Legacy) dan aktifkan fitur **Secure Boot** serta **TPM 2.0** di BIOS untuk perlindungan keamanan level firmware.
• •Pisahkan partisi fisik menjadi dua volume:
• •**Drive C (System & Apps)**: 120 GB – 250 GB (SSD NVMe).
• •**Drive D (Data User)**: Sisa kapasitas penyimpanan (Data kerja pengguna).
• •Arahkan folder *Documents*, *Downloads*, dan *Desktop* ke Drive D agar data pengguna tetap aman jika Drive C harus diinstalasi ulang sewaktu-waktu.

B. Otomatisasi Instalasi Aplikasi Standar

Gunakan package manager **Winget** (Windows Package Manager) melalui script batch/PowerShell untuk menginstal software esensial kantor tanpa perlu mendownload installer manual satu per satu:

# Script Instalasi Cepat Software Kantor
winget install --id Google.Chrome -e --silent
winget install --id Mozilla.Firefox -e --silent
winget install --id 7zip.7zip -e --silent
winget install --id Adobe.Acrobat.Reader.64-bit -e --silent
winget install --id AnyDeskSoftwareGmbH.AnyDesk -e --silent

2. SOP Pemeliharaan Hardware Berkala (Preventive Maintenance)

Kerusakan hardware seperti *motherboard short* atau *thermal throttling* seringkali disebabkan oleh debu menumpuk dan pasta pendingin yang mengering.

Checklist Pemeliharaan 6 Bulanan:

1. **Pembersihan Debu (Dust Cleaning)**: Gunakan *electric air blower* bertekanan terkendali untuk membersihkan heatsink CPU, fan casing, dan filter ventilasi power supply (PSU). *Penting: Tahan bilah kipas saat meniup debu agar putaran berlebih tidak merusak bearing kipas atau menghasilkan arus balik statis.*

2. **Repasting Thermal Paste CPU**: Bersihkan sisa pasta termal lama menggunakan alkohol isopropil 99%, lalu oleskan pasta termal berkualitas tinggi (thermal conductivity $\ge 8.5 \text{ W/mK}$) dengan metode titik tengah (*pea size method*).

3. **Health Check Drive (S.M.A.R.T)**: Gunakan utility *CrystalDiskInfo* untuk memantau status kesehatan SSD/HDD, nilai *Power-On Hours*, serta *Total Bytes Written (TBW)*. Jika status S.M.A.R.T menunjukkan warna kuning (*Caution*), segera lakukan kloning drive ke SSD baru sebelum terjadi kegagalan total (*data loss*).

3. Manajemen Keamanan Akun Pengguna

• •**Akun Non-Administrator**: Buat akun pengguna biasa (*Standard User*) untuk operasional harian staf, dan kunci akun Administrator lokal dengan kata sandi acak yang dikelola oleh tim IT. Hal ini mencegah pengguna memasang aplikasi pihak ketiga yang berpotensi membawa malware atau adware.
• •**Ransomware Protection**: Aktifkan fitur *Controlled Folder Access* pada Windows Security dan pastikan *Windows Defender Antivirus Definitions* selalu terupdate otomatis.