• Articles
• admin

Microsoft heeft de implementatie van de Instellingen voor Gebruikersaccountbeheer veel vriendelijker gemaakt in Windows 11/10. Na het krijgen van feedback die in Windows Vista, dat de User Account Control of UAC prompt zou vaak irriteren gebruikers, als gevolg van de frequente verschijning, Microsoft verminderde het uiterlijk van de UAC prompts en verder gepolijst en verbeterd op de UAC gebruikerservaring.

gebruikersaccountbeheer (UAC) in Windows 11/10

het Gebruikersaccountbeheer waarschuwt u in principe voordat er wijzigingen worden aangebracht op uw PC-niet alle wijzigingen, maar alleen die welke beheerdersrechten vereisen. Deze veranderingen kunnen zijn geïnitieerd door de gebruiker, door het besturingssysteem, door echte software-of zelfs malware! Elke keer dat een dergelijke wijziging op administratorniveau wordt gestart, zal Windows UAC de gebruiker vragen om goedkeuring of weigering. Als de gebruiker de wijziging goedkeurt, wordt de wijziging aangebracht; in niet, worden er geen wijzigingen aan het systeem aangebracht. Tot het moment dat de UAC verschijnt, kan het scherm donker worden.

in grote lijnen zijn de volgende acties mogelijk die een UAC-prompt kunnen activeren:

• installeren of verwijderen van toepassingen
• firewallinstellingen wijzigen
• stuurprogramma ‘ s installeren & ActiveX-besturingselementen
• installeren/configureren van Windows Update
• gebruikersaccounts/typen toevoegen/verwijderen/wijzigen
• bestanden van een andere gebruiker openen, bekijken of wijzigen & mappen
• Ouderlijk toezicht configureren
• de taak uitvoeren scheduler
• back-upsysteembestanden herstellen
• en zelfs bij het wijzigen van UAC-instellingen

zijn de standaardinstellingen:

Informeer mij alleen wanneer apps proberen wijzigingen aan te brengen in mijn computer

wanneer de UAC – Consent Prompt verschijnt en om uw toestemming vraagt, hebt u misschien gemerkt dat het scherm donkerder wordt en Tijdelijk de Aero-interface uitschakelt-en het verschijnt zonder de transparantie. Dit heet Secure Desktop en is een beveiligingsfunctie in Windows. De aanmeldprompt wordt weergegeven wanneer een standaardgebruiker een taak probeert uit te voeren waarvoor het beheerderstoken van een gebruiker vereist is.

de UAC-elevatieprompts zijn kleurgecodeerd om toepassingsspecifiek te zijn, waardoor het potentiële beveiligingsrisico van een toepassing onmiddellijk kan worden geïdentificeerd.

instellingen voor Gebruikersaccountbeheer wijzigen

Als u dat wilt, kunt u instellingen voor Gebruikersaccountbeheer wijzigen in Windows 8. U kunt het gedrag veranderen en beslissen hoe vaak of wanneer alle, de UAC moet u op de hoogte.

hiervoor opent u het Configuratiescherm en selecteert u gebruikersaccounts.

klik op Instellingen voor Gebruikersaccountbeheer wijzigen. Het instellingenvenster wordt geopend.

gebruik de verticale schuifregelaar om de instellingen te wijzigen. De wijzigingen die u aanbrengt zullen van invloed zijn op uw beveiligingsinstellingen, dus hoewel het het beste is om de Instellingen voor Gebruikersaccountbeheer standaard te laten staan, moet u zich ervan bewust zijn hoe de wijzigingen in de UAC-instelling de beveiliging van uw Windows-PC zullen beïnvloeden.

instelling	beschrijving	effect op Beveiliging
altijd op de hoogte	u wordt op de hoogte gebracht voordat apps wijzigingen aanbrengen in uw instellingen waarvoor beheerdersmachtigingen vereist zijn. wanneer u een melding krijgt, wordt uw scherm gedimd en MOET u het verzoek goedkeuren of weigeren.	Dit is de veiligste omgeving. wanneer u een melding krijgt, moet u de inhoud van elk dialoogvenster zorgvuldig lezen voordat u wijzigingen aan uw PC toestaat.
houd mij alleen op de hoogte wanneer apps proberen om wijzigingen aan te brengen op mijn computer (standaard)	u krijgt een melding voordat apps wijzigingen aanbrengen op uw PC waarvoor beheerdersrechten nodig zijn. u krijgt een melding als een app probeert wijzigingen aan te brengen in een Windows-instelling. u krijgt geen melding als u wijzigingen probeert aan te brengen in Windows-instellingen waarvoor beheerdersrechten nodig zijn.	het is meestal veilig om wijzigingen aan te brengen in Windows-instellingen zonder dat u hiervan op de hoogte. Echter, bepaalde apps die worden geleverd met Windows kunnen commando ‘ s of gegevens doorgegeven aan hen, en kwaadaardige software kan profiteren van dit door het gebruik van deze apps om bestanden te installeren of instellingen te wijzigen op uw PC.
houd mij alleen op de hoogte wanneer apps proberen om wijzigingen aan te brengen op mijn computer (don ‘ t dim my desktop)	u krijgt een melding voordat apps wijzigingen aanbrengen op uw PC waarvoor beheerdersrechten nodig zijn. u krijgt een melding als een app probeert wijzigingen aan te brengen in een Windows-instelling. u krijgt geen melding als u wijzigingen probeert aan te brengen in Windows-instellingen waarvoor beheerdersrechten nodig zijn.	deze instelling is hetzelfde als “Breng me alleen op de hoogte wanneer apps proberen om wijzigingen aan te brengen op mijn computer,” maar uw bureaublad zal niet worden gedimd. als u deze optie kiest, kunnen andere apps de visuele weergave van het dialoogvenster UAC verstoren. Dit is een veiligheidsrisico, vooral als er malware op uw PC.
laat het me nooit weten	u wordt niet op de hoogte gebracht voordat er wijzigingen aan uw PC worden aangebracht. Als u bent aangemeld als beheerder, kunnen apps zonder uw medeweten wijzigingen aanbrengen op uw PC. als u met een standaard gebruikersaccount bent ondertekend, worden wijzigingen waarvoor beheerdersrechten nodig zijn automatisch geweigerd.	Dit is de minst veilige omgeving. Wanneer u UAC instelt op nooit melden, schakelt u UAC effectief uit. Dit opent uw PC voor potentiële veiligheidsrisico ‘ s. als u UAC instelt op never notify, moet u voorzichtig zijn met welke apps U draait, omdat ze dezelfde toegang tot de PC hebben als u. Dit omvat het lezen en het aanbrengen van wijzigingen in beschermde systeemgebieden, uw persoonlijke gegevens, opgeslagen bestanden en alles wat op de PC is opgeslagen. Apps zullen ook in staat zijn om te communiceren en informatie over te dragen van en naar alles wat uw PC verbindt met, met inbegrip van het Internet.

Als u een toegankelijkheidsapparaat gebruikt, zoals een schermlezer, raadt Microsoft u aan om te kiezen voor de altijd waarschuwen of de standaard-alleen waarschuwen wanneer programma ‘ s proberen wijzigingen aan te brengen in de UAC-instelling van mijn computer, aangezien ondersteunende technologieën het beste werken met deze twee instellingen.

schakel UAC uit met behulp van het Windows-register

om dit te doen, open regedit en navigeer naar de volgende sleutel:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

Wijzig de waarde van de enablelua-sleutel, van zijn standaard 1 naar Waardegegevens 0. Dit zal de UAC uitschakelen.

u kunt meer lezen over alle instellingen voor Groepsbeleid van de UAC en registersleutel hier bij TechNet.

Gebruikersaccountbeheer alleen voor bepaalde toepassingen uitschakelen

hoewel u de UAC-prompts niet voor de hele computer moet uitschakelen, kunt u deze voor bepaalde toepassingen uitschakelen. Met behulp van de Microsoft Application Compatibility Toolkit en de onderstaande stappen, kunt u de UAC-aanwijzingen voor een of meer specifieke toepassingen die u vertrouwt uitschakelen. Hiermee wordt de functie Gebruikersaccountbeheer niet uitgeschakeld voor de hele computer.

1. maak eerst een systeemherstelpunt aan.
2. Download en installeer de Microsoft Application Compatibility Toolkit 5.0.
3. zoek de nieuwe map in het menu Start. Zoek het snelkoppelingspictogram voor Compatibility Administrator. Klik er met de rechtermuisknop op en klik op Uitvoeren als administrator.
4. in het linkerdeelvenster, klik met de rechtermuisknop op de database Onder aangepaste Databases en selecteer Nieuw maken, en selecteer Application Fix.
5. Voer de naam en andere details in van de toepassing waarop u het gedrag wilt wijzigen en blader er vervolgens naar om het te selecteren. Klik Op Volgende.
6. klik op Volgende totdat u in het scherm Compatibiliteitsoplossingen bent.
7. op het scherm Compatibiliteitsoplossingen, zoek het item RunAsInvoker en controleer het.
8. klik op Volgende en eindig.
9. Selecteer Bestand en sla op als. Sla het bestand op als bestandsnaam.SDB type bestand in een directory vindt u het gemakkelijk.
10. kopieer de <bestandsnaam>.sdb-bestand naar de Vista-computer waarop u het gedrag van de elevation prompt wilt wijzigen.
11. open een opdrachtprompt als beheerder.
12. voer het commando uit: sdbinst <pad>\<bestandsnaam>.sdb
13. bijvoorbeeld, als je de opgeslagen .SDB-bestand als abc.sdb in de c:\Windows map, het commando zou als volgt moeten zijn: sdbinst c:\windows\abc.sdb
14. het moet vragen: installatie van <naam> voltooid.

prettige dag!

controleer dit als u de Instellingen voor gebruikersaccountbeheer (UAC) niet kunt wijzigen.