Gebruikersaccountbeheerinstellingen wijzigen in Windows 10/8

Microsoft heeft de implementatie van de instellingen voor Gebruikersaccountbeheer veel vriendelijker gemaakt op Windows 8/10. Na het ontvangen van feedback dat gebruikersaccountbeheer of UAC-prompt gebruikers in Windows Vista vaak irriteerden, heeft Microsoft in Windows 7 het uiterlijk van de UAC-prompts verminderd en verder gepolijst en verbeterd na de UAC-gebruikerservaring in Windows 10/8.

Gebruikersaccountbeheer in Windows 8/10

Het Gebruikersaccountbeheer meldt u in principe voordat er wijzigingen worden aangebracht op uw pc - niet alle wijzigingen, maar alleen wijzigingen waarvoor beheerdersmachtiging vereist is toestemmingen. Deze wijzigingen kunnen door de gebruiker, door het besturingssysteem, door echte software - of zelfs door malware - zijn geïnitieerd! Telkens wanneer een dergelijke wijziging van het beheerderniveau wordt geïnitieerd, zal Windows UAC de gebruiker om goedkeuring of ontkenning vragen. Als de gebruiker de wijziging goedkeurt, wordt de wijziging aangebracht; in niet, er worden geen wijzigingen aangebracht in het systeem. Totdat de UAC wordt weergegeven, kan het scherm donker worden.

In grote lijnen zijn enkele acties die een UAC-prompt kunnen activeren:

• Toepassingen installeren of verwijderen
• Firewall-instellingen wijzigen
• Stuurprogramma`s & ActiveX-besturingselementen installeren
• Windows Update
• Gebruikersaccounts / -typen toevoegen / verwijderen / wijzigen
• Toegang krijgen tot de bestanden / mappen van een andere gebruiker
• Ouderlijk toezicht instellen < de Taakplanner
• Back-upsysteembestanden herstellen
• En zelfs tijdens het wijzigen van de UAC-instellingen
• Zijn standaardinstellingen zijn:

Laat me alleen weten wanneer apps proberen wijzigingen aan te brengen op mijn computer

Wanneer de

UAC-toestemmingsprompt verschijnt en vraagt ​​om uw toestemming, het is u misschien opgevallen dat het scherm donkerder wordt en de Aero-interface tijdelijk wordt uitgeschakeld - en het verschijnt zonder de transparantie. Dit wordt Beveiligd bureaublad genoemd en is een beveiligingsfunctie in Windows. De inlogprompt wordt weergegeven wanneer een standaardgebruiker probeert een taak uit te voeren waarvoor het beheerderstoegangstoken van de gebruiker is vereist. De

UAC-elevatieprompts hebben een kleurcode die toepassingsspecifiek is, waardoor directe identificatie mogelijk is het potentiële beveiligingsrisico van een toepassing. Instellingen gebruikersaccountbeheer wijzigen

Als u dat wilt, kunt u de instellingen voor Gebruikersaccountbeheer wijzigen in Windows 8. U kunt het gedrag van het gebruikersaccount wijzigen en bepalen hoe vaak of wanneer de UAC u moet waarschuwen.

Open hiervoor het Configuratiescherm en selecteer Gebruikersaccounts.

Klik op

Instellingen gebruikersaccountbeheer wijzigen. Het instellingenvak wordt geopend. Gebruik de verticale schuifregelaar om de instellingen te wijzigen. De wijzigingen die u aanbrengt, zijn van invloed op uw beveiligingsinstellingen. Het is dus het beste om de instellingen voor Gebruikersaccountbeheer standaard te laten, maar u dient er rekening mee te houden dat de wijzigingen in de UAC-instelling gevolgen hebben voor de beveiliging van uw Windows-pc.

Instelling

Beschrijving	Beveiligingsimpact	Breng me altijd op de hoogte
U ontvangt een melding voordat apps wijzigingen aanbrengen in uw instellingen waarvoor beheerdersbevoegdheden nodig zijn.	Wanneer u een melding ontvangt, wordt uw scherm grijs weergegeven en moet het verzoek goedkeuren of weigeren. Dit is de veiligste instelling.	Als u een melding ontvangt, moet u de inhoud van elk dialoogvenster zorgvuldig lezen voordat u wijzigingen op uw pc kunt aanbrengen. Laat me alleen weten wanneer apps proberen wijzigingen aan te brengen op mijn computer (standaard)
U ontvangt een melding voordat apps wijzigingen aanbrengen op uw pc waarvoor beheerdersbevoegdheden nodig zijn.	U ontvangt een melding als een app probeert wijzigingen aan te brengen. naar een Windows-instelling. U ontvangt geen melding als u probeert wijzigingen aan te brengen in de Windows-instellingen waarvoor beheerdersrechten nodig zijn. Het is meestal veilig om wijzigingen in de Windows-instellingen toe te staan ​​zonder dat u hiervan op de hoogte wordt gesteld. In bepaalde apps die bij Windows worden geleverd, kunnen echter opdrachten of gegevens worden doorgegeven en kwaadaardige software kan hiervan profiteren door deze apps te gebruiken om bestanden te installeren of instellingen op uw pc te wijzigen.	Laat me alleen weten wanneer apps proberen wijzigingen aan te brengen op mijn computer (dim mijn pc niet)
U ontvangt een melding voordat apps wijzigingen aanbrengen op uw pc waarvoor beheerdersbevoegdheden nodig zijn.	U ontvangt een melding als er een app probeert wijzigingen aan te brengen in een Windows-instelling. U ontvangt geen melding als u wijzigingen probeert aan te brengen in Windows-instellingen waarvoor beheerdersbevoegdheden nodig zijn. Deze instelling is hetzelfde als "Laat me alleen weten wanneer apps proberen wijzigingen aanbrengen op mijn computer, "maar uw bureaublad wordt niet grijs weergegeven.	Als u voor deze optie kiest, kunnen andere apps het visuele uiterlijk van het dialoogvenster UAC verstoren. Dit is een beveiligingsrisico, vooral als er malware op uw pc staat. Nooit op de hoogte stellen
U ontvangt geen melding voordat er wijzigingen worden aangebracht op uw pc. Als u bent aangemeld als beheerder, kunnen apps zonder uw medeweten wijzigingen aanbrengen op uw pc.	Als u bent aangemeld met een standaardgebruikersaccount, worden wijzigingen waarvoor beheerdersmachtigingen nodig zijn automatisch geweigerd. is de minst veilige instelling. Wanneer u de UAC zo instelt dat u dit nooit kunt melden, schakelt u in feite de UAC uit. Hiermee wordt uw pc geopend voor potentiële beveiligingsrisico`s.	Als u de UAC zo instelt dat u deze nooit meldt, moet u voorzichtig zijn met welke apps u uitvoert, omdat ze dezelfde toegang tot de pc hebben als u. Dit omvat het lezen en wijzigen van beschermde systeemgebieden, uw persoonlijke gegevens, opgeslagen bestanden en andere items die op de pc zijn opgeslagen. Apps kunnen ook communiceren en informatie overbrengen van en naar alles waarmee uw pc verbinding maakt, inclusief internet. Als u een apparaat voor toegankelijkheid gebruikt, zoals een schermlezer, raadt Microsoft u aan de optie Altijd melden of de standaardinstelling - Laat me alleen weten wanneer programma`s wijzigingen proberen aan te brengen in de UAC-instellingen van mijn computer, aangezien Hulptechnologieën het beste werken met deze twee instellingen.

UAC uitschakelen met het Windows-register

Hiervoor opent u regedit en navigeert u naar de volgende sleutel:

HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Policies System

Wijzig de waarde van

EnableLUA, van standaardinstelling 1, in Waardegegevens 0. Hiermee wordt de UAC uitgeschakeld. U kunt hier meer lezen over alle UAC Group Policy-instellingen en registersleutelinstellingen op TechNet.

Gebruikersaccountbeheer alleen voor bepaalde toepassingen uitschakelen

Hoewel u de UAC-prompts voor de hele computer niet mag uitschakelen, misschien wil je het uitschakelen voor bepaalde toepassingen aties. Met behulp van de Microsoft Application Compatibility Toolkit en door de onderstaande stappen te volgen, kunt u de UAC-aanwijzingen uitschakelen voor een of meer specifieke applicaties die u vertrouwt. Hierdoor wordt de functie Gebruikersaccountbeheer NIET uitgeschakeld voor de hele computer.

Maak eerst een systeemherstelpunt.

1. Download en installeer de Microsoft Application Compatibility Toolkit 5.0.
2. Zoek de nieuwe map in het menu Start. Zoek het snelkoppelingspictogram voor Compatibility Administrator. Klik met de rechtermuisknop en klik op Als administrator uitvoeren.
3. Klik in het linkerdeelvenster met de rechtermuisknop op de database onder Aangepaste databases en selecteer Nieuw maken en selecteer Programma herstellen.
4. Voer de naam en andere details van de toepassing in u wilt het gedrag aanpassen en vervolgens ernaar zoeken om het te selecteren. Klik op Volgende.
5. Klik op Volgende totdat u zich in het venster Compatibiliteitsverbeteringen bevindt.
6. Zoek in het venster Compatibiliteitsinstellingen naar het item RunAsInvoker en vink dit aan.
7. Klik op Volgende en vervolgens op Voltooien.
8. Selecteer Bestand en Opslaan als. Sla het bestand op als een bestandsnaam.SDB-type bestand in een map die u gemakkelijk kunt vinden.
9. Kopieer het.sdb-bestand naar de Vista-computer waarop u het gedrag van de elevatie prompt wilt wijzigen.
10. Open een opdrachtprompt als beheerder.
11. Voer de opdracht uit:
12. sdbinst.sdb Als u bijvoorbeeld het.SDB-bestand als abc.sdb in de map c: Windows hebt opgeslagen, moet de opdracht er als volgt uitzien:
13. sdbinst c: windows abc.sdb Er zou moeten worden gevraagd: Installatie voltooid.
14. Een fijne dag verder!

Selecteer dit als u de instellingen van Gebruikersaccountbeheer (UAC) niet kunt wijzigen.