Hoe u de manier kunt wijzigen waarop gebruikerstoegangsbeheer werkt voor beheerders op Windows

Als je ooit hebt geprobeerd een programma als beheerder op Windows uit te voeren, ben je waarschijnlijk een prompt tegengekomen waarin je wordt gevraagd om toestemming te geven of te weigeren om wijzigingen op hoog niveau aan te brengen. Dat is User Access Control (UAC) in actie, en het voegt een extra beveiligingslaag toe wanneer een programma of taak verhoogde privileges zoekt. Dit geeft u de kans om te voorkomen dat ongewenste of schadelijke software wijzigingen aanbrengt op uw pc.

Als beheerder kunt u wijzigen hoe UAC zich gedraagt. In deze handleiding laten we u zien hoe u dat doet met behulp van de Editor voor lokaal groepsbeleid en de Register-editor.

Welk gedrag heeft UAC voor beheerders?

Voordat u de manier verandert waarop UAC voor beheerders werkt, helpt het om te weten welk gedrag u kunt kiezen en wat dit betekent. We gaan ze hieronder opsommen, samen met de definities die worden vermeld op Microsoft leren.

Dit is wat u kunt kiezen:

• Verhoog zonder te vragen: gaat ervan uit dat de beheerder een bewerking toestaat waarvoor verhoging is vereist, en dat er geen meer toestemming of referenties vereist zijn. Dit minimaliseert de bescherming die wordt geboden door UAC.
• Vragen om inloggegevens op het beveiligde bureaublad: Wanneer voor een bewerking verhoogde bevoegdheid is vereist, wordt de gebruiker op de beveiligde desktop gevraagd om een ​​bevoorrechte gebruikersnaam en wachtwoord in te voeren. Als de gebruiker geldige inloggegevens invoert, gaat de bewerking verder met het hoogst beschikbare recht van de gebruiker.
• Vragen om toestemming op de beveiligde desktop: wanneer voor een bewerking verhoogde bevoegdheid is vereist, wordt de gebruiker op het beveiligde bureaublad gevraagd om dit te selecteren Vergunning of Ontkennen. Als de gebruiker kiest Vergunning, gaat de bewerking verder met het hoogst beschikbare recht van de gebruiker.
• Vragen om referenties: Een bewerking waarvoor verhoging van bevoegdheden is vereist, vraagt ​​de beheerder om de gebruikersnaam en het wachtwoord te typen. Als de beheerder geldige inloggegevens invoert, gaat de bewerking verder met het toepasselijke recht.
• Vragen om toestemming: Een bewerking waarvoor verhoging van bevoegdheden is vereist, vraagt ​​de beheerder om te selecteren Vergunning of Ontkennen. Als de beheerder selecteert Vergunning, gaat de bewerking verder met het hoogste beschikbare privilege van de beheerder.
• Vragen om toestemming voor niet-Windows-binaire bestanden: Deze vraag om toestemming is de standaard. Wanneer een bewerking voor een niet-Microsoft-toepassing verhoogde bevoegdheid vereist, wordt de gebruiker op het beveiligde bureaublad gevraagd om dit te selecteren Vergunning of Ontkennen. Als de gebruiker kiest Vergunning, gaat de bewerking verder met het hoogst beschikbare recht van de gebruiker.

Nu u bekend bent met het UAC-gedrag voor beheerders, gaan we kijken hoe u dit kunt wijzigen.

UAC-gedrag wijzigen voor beheerders in de Editor voor lokaal groepsbeleid

Om het UAC-gedrag voor beheerders te wijzigen met behulp van de Local Group Policy Editor (LGPE), begint u door op te drukken Win + R, typen gpedit.msc in Windows Run, en het raken van de Binnenkomen sleutel tot open de LGPE op Windows.

Navigeer in het linkerdeelvenster naar Configuratie > Windows-instellingen > Beveiligingsinstellingen > Lokaal beleid > Beveiligingsopties. Dubbelklik in het rechterdeelvenster op het Gebruikersaccountbeheer: Gedrag van de verhogingsprompt voor beheerders in Admin Approval Mode beleid om toegang te krijgen tot zijn Eigenschappen raam.

Klik op de vervolgkeuzelijst en selecteer het gewenste UAC-gedrag.

Om de wijzigingen toe te passen en op te slaan, klikt u op OK.

UAC-gedrag wijzigen voor beheerders in de Register-editor

Om het UAC-gedrag voor beheerders met de Register-editor te wijzigen, begint u door op te drukken Win + R, typen regedit in Windows Run, en het raken van de Binnenkomen sleutel.

Klik in de UAC-prompt op Ja naar open de Register-editor op Windows.

Het wijzigen van instellingen in de Register-editor kan de prestaties van uw computer negatief beïnvloeden als u een fout maakt. Om ervoor te zorgen dat u altijd een manier heeft om de wijzigingen ongedaan te maken, raden we u aan om te leren hoe u een back-up maakt en het Windows-register herstelt.

Ga in het navigatiepaneel aan de linkerkant naar HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > Huidige versie > Beleid > Systeem. Dubbelklik in het rechterdeelvenster op het ToestemmingPromptGedragAdmin waarde om het te wijzigen.

Typ een van de volgende variabelen in het tekstvak voor Waarde datum:

Dus als je het bijvoorbeeld zou veranderen in Vragen om referenties, zou je invoeren 3 in de Waarde data tekstvak.

Dan klikken OK om de wijzigingen toe te passen en op te slaan.

Beheer het gedrag van de UAC als beheerder

Nu kunt u het gedrag van UAC voor beheerders naar wens wijzigen, afhankelijk van uw situatie. Pas op dat u uw computer niet kwetsbaarder maakt tijdens het proces, wat kan gebeuren als u dat wilt Verhoog zonder te vragen. Microsoft raadt aan om die optie alleen te gebruiken als u zich in een zeer veilige omgeving bevindt waar de beheerdersaccounts streng worden gecontroleerd.

In dat geval kunt u de UAC zelfs helemaal uitschakelen als u dat wilt, aangezien u weet dat er andere maatregelen zijn genomen om uw computer te beschermen tegen ongewenste of schadelijke programma's.