Wilt u definiëren hoe normale gebruikers op uw pc omgaan met gebruikerstoegangsbeheer? Hier is hoe.
Standaardgebruikers op Windows kunnen standaard programma's met verhoogde bevoegdheden uitvoeren als ze een beheerderswachtwoord invoeren wanneer daarom wordt gevraagd door User Access Control (UAC).
Dit is echter niet het enige gedrag dat de UAC heeft voor standaard gebruikersaccounts, en u kunt dit wijzigen afhankelijk van hoe veilig deze accounts zijn en de omgeving waarin de computer zich bevindt. We gaan je laten zien hoe.
De UAC-gedragingen die beschikbaar zijn voor standaardgebruikersaccounts
In tegenstelling tot wanneer wijzigen van UAC-gedrag voor beheerdersaccounts, is het gedrag voor standaardgebruikersaccounts iets beperkter. Volgens de Microsoft leren website, hier zijn de gedragingen die u kunt kiezen en wat ze betekenen:
- Verhogingsverzoeken automatisch weigeren: Deze optie retourneert een Toegang geweigerd foutbericht aan standaardgebruikers wanneer ze een bewerking proberen uit te voeren waarvoor misbruik van bevoegdheden is vereist. De meeste organisaties die desktops gebruiken als standaardgebruikers configureren dit beleid om helpdeskoproepen te verminderen.
- Vragen om inloggegevens op het beveiligde bureaublad: Wanneer voor een bewerking verhoogde bevoegdheid is vereist, wordt de gebruiker op de beveiligde desktop gevraagd om een andere gebruikersnaam en een ander wachtwoord in te voeren. Als de gebruiker geldige inloggegevens invoert, gaat de bewerking verder met het toepasselijke recht.
- Vragen om referenties: Een bewerking waarvoor misbruik van bevoegdheden is vereist, vraagt de gebruiker om een beheerdersgebruikersnaam en -wachtwoord te typen. Als de gebruiker geldige inloggegevens invoert, gaat de bewerking verder met het toepasselijke recht.
Het standaard UAC-gedrag voor standaard gebruikersaccounts is Vragen om referenties, maar Microsoft raadt u aan dit te wijzigen in Verhogingsverzoeken automatisch weigeren. Op die manier kunnen alleen gebruikers met beheerdersaccounts beslissen hoe de UAC zich gedraagt en keuzes maken die de computer veilig houden.
Het UAC-gedrag voor standaardgebruikers wijzigen in de editor voor lokaal groepsbeleid
De eenvoudigste manier om de manier waarop UAC zich gedraagt voor standaardgebruikers te wijzigen, is door de Gebruikersaccountbeheer: Gedrag van de verhogingsprompt voor standaardgebruikers beleid. Om dat te doen, open de Editor voor lokaal groepsbeleid en volg de onderstaande stappen.
De Editor voor lokaal groepsbeleid is niet standaard beschikbaar in Windows Home. Check dus uit hoe toegang te krijgen tot de Groepsbeleid-editor op Windows Home alvorens verder te gaan.
- Ga naar Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Lokaal beleid > Beveiligingsopties.
- Klik met de rechtermuisknop op de Gebruikersaccountbeheer: Gedrag van de verhogingsprompt voor standaardgebruikers beleid en selecteer Eigenschappen in de menukaart.
- Vouw de vervolgkeuzelijst uit en kies een ander UAC-gedrag.
- Klik OK.
Houd er rekening mee dat alleen beheerders het gedrag van de UAC kunnen wijzigen. Als een standaardgebruiker het bijvoorbeeld zou proberen te wijzigen met de Editor voor lokaal groepsbeleid, zouden ze waarschijnlijk een Toegang geweigerd foutmelding.
Hoe u het UAC-gedrag voor standaardgebruikers in de Register-editor kunt wijzigen
Als u op zoek bent naar een andere manier om het UAC-gedrag voor standaardgebruikers te wijzigen, of de Lokaal groepsbeleid werkt niet op uw computer kunt u in plaats daarvan wijzigingen aanbrengen in het Windows-register.
Voordat u dat doet, raden we u echter aan een systeemherstelpunt maken om uw computer te beschermen voor het geval u een fout maakt. Als je dat eenmaal doet, open de Register-editor en volg de onderstaande stappen:
- Kopiëren HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System en plak het in de adresbalk bovenaan de Register-editor.
- druk op Binnenkomen op je toetsenbord om naar het Systeem sleutel.
- Klik met de rechtermuisknop op de ToestemmingPromptBehaviourUser waarde in het rechterdeelvenster en selecteer Bewerken.
- In de Waarde data tekstvak, voer in 0 voor Verhogingsverzoeken automatisch weigeren, 1 voor Vragen om inloggegevens op het beveiligde bureaublad, of 3 voor Vragen om referenties.
- Klik OK.
Start nu uw computer opnieuw op om de wijzigingen door te voeren.
Beheer het gedrag van UAC voor standaardgebruikers op Windows
UAC is een integraal onderdeel van het beschermen van uw Windows-computer tegen schadelijke programma's die met verhoogde bevoegdheden willen worden uitgevoerd. Hoewel je het programma's niet kunt laten verheffen zonder erom te vragen, kun je het strenger maken door het in te stellen op Verhogingsverzoeken automatisch weigeren. En zoals u kunt zien, is het vrij eenvoudig om te doen, of u nu de Editor voor lokaal groepsbeleid of de Register-editor gebruikt.
