Als u thuis of op uw werk een netwerk van computers heeft, moet u onder andere bepalen welke gebruikers of apps kunnen veranderen dingen in dat systeem.
Een manier om ongeautoriseerde wijzigingen te voorkomen, is door één persoon als netwerkbeheerder te hebben. Het is echter niet voldoende dat één persoon alles beheert, en dat is waar de functie User Access Control (UAC) van pas komt.
In deze handleiding wordt uitgelegd wat UAC is en hoe u deze kunt uitschakelen in Windows 10.
Wat is UAC?
UAC is een beveiligingsfunctie in Windows 10 die onbevoegde of onopzettelijke wijzigingen aan het besturingssysteem voorkomt. De functie was eerst een onderdeel van het Windows Vista-beveiligingssysteem en is sindsdien verbeterd met elke nieuwe versie van Windows.
Dergelijke wijzigingen kunnen worden geïnitieerd door gebruikers, virussen, malware of applicaties. Maar als de beheerder de wijzigingen niet goedkeurt, worden ze niet uitgevoerd.
Tot de wijzigingen die beheerdersrechten vereisen, behoren:
- Taakplanner uitvoeren
- Wijzigingen aanbrengen in UAC-instellingen
- Windows Update-configuraties
- Gebruikersaccounts toevoegen of verwijderen
- Systeembestanden of instellingen in programmabestanden of Windows-mappen wijzigen
- Bestanden of mappen van andere gebruikers bekijken of wijzigen
- Apps uitvoeren als beheerder
- Apps en stuurprogrammas installeren of verwijderen
- Datum- en tijdinstellingen van Windows Firewall of systeem wijzigen
- Family Safety of Ouderlijk toezicht configureren
- Accounttype van gebruikers wijzigen
Elke keer dat u een desktop-app uitvoert waarvoor beheerdersrechten nodig zijn, wordt de UAC opduikt. U ziet het ook wanneer u belangrijke systeeminstellingen wilt wijzigen waarvoor goedkeuring van de beheerder is vereist.
Alle gebruikers op uw netwerk kunnen zich bij hun computer aanmelden met een standaardgebruikersaccount, maar alle processen die ze starten, worden uitgevoerd met toegangsrechten die zijn verleend aan een standaardgebruiker.
Bijvoorbeeld, alle apps die zijn gestart met Windows Verkenner, worden uitgevoerd met standaardrechten op gebruikersniveau. Dit geldt ook voor apps die bij Windows 10 zelf worden geleverd.
Voor oudere apps, die niet zijn ontworpen met het oog op beveiliging, zijn vaak aanvullende machtigingen vereist om succesvol te kunnen worden uitgevoerd. Er zijn meer machtigingen vereist voor acties zoals het installeren van nieuwe software en het wijzigen van Windows Firewall-configuraties, aangezien hiervoor machtigingen op beheerdersaccountniveau vereist zijn.
Als u een app moet uitvoeren waarvoor meer dan standaardaccountgebruikersrechten nodig zijn, kunt u meer gebruikersgroepen naar het token herstellen om apps te beheren die wijzigingen op systeemniveau aanbrengen op uw computers of apparaten.
Voor gezinnen is er een optie om een speciaal kinderaccount aan te maken met verschillende beperkingen en geïntegreerd ouderlijk toezicht en toezicht. Lees meer in ons Microsoft Family-account en hoe u een gezinslid toevoegt aan uw Microsoft-accounthandleidingen.
UAC-schuifregelaarniveaus in Windows 10 en wat ze betekenen
In Windows Vista waren er slechts twee UAC-opties: Aan of Uit. In Windows 10 zijn er echter vier UAC-niveaus om uit te kiezen:
- Altijd waarschuwen: waarschuwt u voordat gebruikers en apps wijzigingen aanbrengen waarvoor beheerdersmachtigingen vereist zijn. Het bevriest ook andere taken totdat u reageert, en wordt aanbevolen als u vaak onbekende websites bezoekt of nieuwe software installeert.
- Waarschuw mij alleen wanneer programmas / apps proberen wijzigingen aan te brengen op mijn computer: waarschuwt u wanneer programmas het proberen om wijzigingen op uw computer aan te brengen of software te installeren. Dit niveau bevriest ook andere taken totdat u reageert, maar u krijgt geen melding wanneer u wijzigingen aanbrengt in de Windows-instellingen.
- Waarschuw mij alleen wanneer programmas / apps proberen wijzigingen aan te brengen op mijn computer ( mijn bureaublad): waarschuwt u wanneer een programma probeert wijzigingen aan te brengen of software op uw computer te installeren. Het stelt u niet op de hoogte wanneer u wijzigingen aanbrengt in Windows-instellingen en blokkeert taken niet totdat u reageert. Kies dit niveau alleen als het lang duurt om het bureaublad van uw computer te dimmen.
- Nooit melden: geeft geen melding wanneer een programma probeert wijzigingen aan te brengen, software te installeren of wanneer u Windows-instellingen wijzigt. Deze instelling wordt niet aanbevolen, vooral als u geen goede beveiligingssuite heeft, aangezien het veel gemakkelijker is voor virussen en malware om uw computer te infecteren als UAC is uitgeschakeld.
Hoe UAC uit te schakelen in Windows 10
Opmerking: we raden af om UAC op uw computer uit te schakelen, omdat dit het voor kwaadaardige programmas gemakkelijker maakt om uw computer te infecteren en te beheren.Als er apps zijn die UAC blijven activeren, gebruik dan Windows Task Scheduler om die apps eerst zonder beheerdersrechten en UAC-prompts uit te voeren, in plaats van UAC helemaal uit te schakelen.
Als u UAC nog steeds wilt uitschakelen, kunt u dit doen via het Configuratiescherm, Groepsbeleid, Register-editor of met een opdrachtregel.
UAC uitschakelen met het Configuratiescherm
- Open het Configuratiescherm en selecteer Gebruikersaccounts.
- Selecteer opnieuw Gebruikersaccounts.
- Selecteer vervolgens Instellingen voor gebruikersaccountbeheer wijzigen.
- Als u UAC volledig wilt uitschakelen, sleept u de schuifregelaar naar Nooit melden om UAC te draaien uit en klik vervolgens op OK.
Om UAC weer in te schakelen, sleept u de schuifregelaar naar het gewenste beveiligingsniveau en klikt u vervolgens op OK. Bevestig uw selectie of voer uw beheerderswachtwoord in als daarom wordt gevraagd, en start uw computer opnieuw op om de wijzigingen te behouden.
UAC uitschakelen met een opdrachtregel
- Om dit te doen , typ CMD in het zoekvak en selecteer Als administrator uitvoeren.
Typ deze opdracht in het opdrachtpromptvenster en druk op Enter:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- Start uw computer opnieuw op voor de wijzigingen worden doorgevoerd.
Als u UAC weer wilt inschakelen of weer inschakelen, voert u deze opdracht in:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
UAC uitschakelen met de Groepsbeleid-editor
- Typ hiervoor de beleidseditor in het zoekvak en selecteer Groepsbeleid bewerken.
- Selecteer computerconfiguratie op > Windows-instellingen en selecteer vervolgens Beveiligingsinstellingen.
- Selecteer vervolgens Lokaal beleid > Beveiligingsopties.
- Scroll naar beneden en dubbelklik op Gebruikersaccountbeheer: voer alle beheerders uit in de goedkeuringsmodus voor beheerders.
- Selecteer Uitgeschakeld > OK.
UAC uitschakelen met het Windows-register
U kunt UAC ook uitschakelen via het Windows-register. Voordat u dat doet, moet u echter een back-up van het register maken om systeemproblemen te voorkomen.
- Om UAC via Windows-register uit te schakelen, klikt u met de rechtermuisknop op Start > Uitvoeren, typ regedit.exe en druk op Enter op je toetsenbord.
- Volg het pad: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
- Volgende, dubbele -klik op de toets EnableLUA en verander de waardegegevens in 0.
- Sla de wijzigingen op en start uw computer opnieuw op.
Beheer uw accounts
UAC maakt het verschil tussen standaard gebruikersaccounts en beheerdersaccounts. Met deze functie beschikt u over een systeembeveiliging op basisniveau waarmee u uw systeem kunt beschermen tegen schadelijke processen, zelfs als er een beveiligingspakket aanwezig is.