Home
» PC-tips
»
Leer meer over de aard van UAC in Windows en hoe u deze instelling kunt gebruiken om de gebruikersmachtigingen van Windows te beheren
Leer meer over de aard van UAC in Windows en hoe u deze instelling kunt gebruiken om de gebruikersmachtigingen van Windows te beheren
Toen Windows Vista voor het eerst werd aangekondigd, kreeg de functie Gebruikersaccountbeheer (UAC) vrijwel meteen veel kritiek van de gebruikersgemeenschap.
Volgens beveiligingsexperts is dit een behoorlijk goede beveiligingsoplossing, maar de meeste gebruikers kiezen er nog steeds voor om UAC uit te schakelen en daarmee onbedoeld bestaande kwetsbaarheden in het systeem "onthullen".
Deze functie is in latere versies van Windows aanzienlijk verbeterd en hoewel het besturingssysteem hierdoor veel veiliger is geworden, willen sommige gebruikers UAC nog steeds uitschakelen.
In het volgende artikel gaat Quantrimang.com specifiek in op wat UAC is, hoe UAC werkt en de voordelen van het inschakelen van deze functie in elke versie van Windows.
UAC, afkorting voor User Account Control, is een beveiligingsfunctie van Windows die helpt bij het voorkomen van ongeautoriseerde wijzigingen in het besturingssysteem. Deze wijzigingen kunnen worden geïnitieerd door applicaties, gebruikers, virussen en andere vormen van malware.
Gebruikersaccountbeheer zorgt ervoor dat bepaalde wijzigingen alleen met goedkeuring van de beheerder worden doorgevoerd. Als de wijzigingen niet door een beheerder worden goedgekeurd, worden ze niet doorgevoerd en blijft Windows ongewijzigd, alsof er niets is gebeurd. UAC werd voor het eerst geïntroduceerd in Windows Vista en is sindsdien met elke nieuwe versie van Windows verbeterd.
Hoe ziet een Gebruikersaccountbeheer (UAC)-prompt eruit? Wat deelt en vraagt het?
Wanneer u dubbelklikt op een bestand, instelling of toepassing die belangrijke wijzigingen in Windows gaat aanbrengen, verschijnt er een prompt voor Gebruikersaccountbeheer (UAC). Als uw gebruikersaccount beheerder is, ziet de prompt eruit zoals op de onderstaande schermafbeelding. Daar ziet u de UAC-prompt in Windows 10 (boven), in Windows 7 (midden) en in Windows 8.1 (onder).
UAC-prompts in Windows-versies
In de UAC-prompt worden de naam van het programma weergegeven dat op het punt staat een wijziging in het systeem door te voeren waarvoor goedkeuring van de beheerder is vereist. Ook de uitgever van dat programma en de oorsprong van het bestand (als u het bestand probeert uit te voeren) worden weergegeven. Het enige dat de beheerder hoeft te doen, is op Ja klikken of tikken , zodat het programma of bestand de gewenste wijzigingen mag doorvoeren.
Als uw gebruikersaccount niet admin is, ziet de prompt er anders uit. In Windows 10 wordt u bijvoorbeeld bij de UAC-prompt gevraagd om een pincode (indien ingesteld) of een beheerderswachtwoord.
UAC-prompt waarin om een beheerders-PIN of wachtwoord wordt gevraagd
In Windows 7 en Windows 8.1 wordt bij de UAC-prompt altijd om het beheerderswachtwoord gevraagd, zoals hieronder weergegeven.
In Windows 7 en Windows 8.1 vraagt de UAC-prompt altijd om het beheerderswachtwoord
Wanneer dit gebeurt, moet u uw beheerderspincode of wachtwoord invoeren en op Ja klikken. Als beide acties niet worden uitgevoerd, worden de gevraagde wijzigingen niet doorgevoerd.
De UAC-prompt bevat ook een koppeling met de tekst ' Meer details weergeven ' (in Windows 10) of ' Details weergeven ' (in Windows 7 en Windows 8.1). Als u erop klikt, ziet u meer informatie, waaronder de exacte locatie op uw schijf van het programma of bestand en het certificaat van de uitgever, dat u meer informatie geeft over wie wat u wilt uitvoeren heeft gemaakt.
De UAC-prompt bevat ook een link met de tekst 'Meer details weergeven' (in Windows 10) of 'Details weergeven' (in Windows 7 en Windows 8.1).
Hoe weet ik dat een bestand of instelling een UAC-prompt activeert?
Bestanden die een UAC-prompt activeren wanneer ze worden uitgevoerd, hebben een UAC-pictogram in de rechteronderhoek van hun bestandspictogram, vergelijkbaar met de onderstaande schermafbeelding.
UAC-pictogram
Toepassingen en systeeminstellingen die UAC-prompts activeren, hebben ook een UAC-pictogram naast hun naam of in hun pictogram. Hieronder ziet u enkele gemarkeerde voorbeelden, die u kunt vinden in het Configuratiescherm .
Toepassingen en systeeminstellingen die UAC-prompts activeren, hebben ook een UAC-pictogram naast hun naam of in hun pictogram.
Onthoud het UAC-pictogram. Elke keer dat u het ziet, weet u vooraf dat u goedkeuring van de beheerder nodig hebt.
Hoe werkt Gebruikersaccountbeheer (UAC)?
In Windows worden applicaties standaard zonder beheerdersrechten uitgevoerd. Ze hebben dezelfde machtigingen als standaardgebruikersaccounts: ze kunnen geen wijzigingen aanbrengen in het besturingssysteem, systeembestanden of registerinstellingen. Bovendien kunnen ze niets wijzigen dat eigendom is van andere gebruikersaccounts. Toepassingen kunnen alleen hun eigen registerbestanden en -instellingen of de registerbestanden en -instellingen van de gebruiker wijzigen.
Wanneer een toepassing systeemwijzigingen wil doorvoeren, zoals wijzigingen die betrekking hebben op andere gebruikersaccounts, Windows-systeembestanden en -mappen wijzigen, nieuwe software installeren, wordt er een UAC-prompt weergegeven waarin om toestemming wordt gevraagd. Als de gebruiker op Nee klikt , wordt de wijziging niet doorgevoerd. Als de gebruiker op Ja klikt (en het beheerderswachtwoord invoert als daarom wordt gevraagd), krijgt de toepassing beheerdersrechten en kan deze naar wens wijzigingen in het systeem aanbrengen. Deze machtigingen worden alleen verstrekt totdat de toepassing stopt of door de gebruiker wordt gesloten. Hetzelfde geldt voor bestanden die UAC-prompts activeren.
Voor een beter begrip wordt het UAC-algoritme in het onderstaande diagram uitgelegd.
Het UAC-algoritme wordt in het bovenstaande diagram uitgelegd.
Voor welke wijzigingen zijn beheerdersrechten vereist?
In principe zijn er nogal wat wijzigingen waarvoor beheerdersrechten nodig zijn, maar deze zijn ook afhankelijk van de manier waarop UAC is ingesteld. De veranderingen waar we het hier specifiek over hebben, zijn onder meer:
Een programma activeren
Systeeminstellingen of bestanden in de map Windows & Program Files wijzigen
Drivers of software installeren of verwijderen
Gebruikersaccounts verwijderen of toevoegen
Bekijk of wijzig de mappen en bestanden van andere gebruikers
Windows Update-configuratie
Instellingen wijzigen in Windows Firewall
UAC-instellingen wijzigen
Gebruikersaccounttype wijzigen
Taakplanner uitvoeren
Herstel geback-upte systeembestanden
Systeemdatum en -tijd wijzigen
Ouderlijk toezicht of gezinsveiligheid configureren
ActiveX-besturingselementen installeren (in Internet Explorer)
Moet ik UAC uitschakelen wanneer ik een programma installeer en daarna weer inschakelen?
De grootste frustratie voor gebruikers ontstaat wanneer ze Windows en hun meest gebruikte desktoptoepassingen installeren. Tijdens dit proces worden er veel UAC-prompts weergegeven. U kunt UAC tijdelijk uitschakelen terwijl u alle apps installeert, en weer inschakelen wanneer u klaar bent.
In sommige situaties kan dit een slecht idee zijn. Bureaubladtoepassingen die veel systeemwijzigingen doorvoeren, werken mogelijk niet als UAC is ingeschakeld na de installatie. Ze werken echter wel goed als u ze installeert met UAC ingeschakeld.
Wanneer UAC is uitgeschakeld, worden de virtualisatietechnieken die door UAC voor alle toepassingen worden gebruikt, uitgeschakeld. Hierdoor worden bepaalde gebruikersinstellingen en bestanden elders geïnstalleerd. Ze werken niet als UAC weer is ingeschakeld. Om dit soort problemen te voorkomen, is het beter om Gebruikersaccountbeheer (UAC) altijd ingeschakeld te houden.
Hoe UAC-instellingen configureren
Om UAC-instellingen te configureren, opent u het menu Start, typt u gebruikersaccountbeheer en klikt u om Instellingen voor Gebruikersaccountbeheer te openen . U kunt UAC ook openen via Configuratiescherm > Gebruikersaccounts > Gebruikersaccount > Instellingen voor gebruikersaccountbeheer wijzigen .
De standaardinstelling voor Gebruikersaccountbeheer is ingesteld op Alleen waarschuwen wanneer apps proberen wijzigingen aan te brengen op de computer (standaard) . Voor de meeste gebruikers is de standaardinstelling om apps van vertrouwde bronnen te installeren en bekende websites te bezoeken.
Dialoogvenster Gebruikersaccountinstellingen Windows 11
U kunt de instellingen echter wijzigen via de schuifregelaar aan de linkerkant. Hier zijn de vier UAC-opties waaruit u kunt kiezen:
Stuur mij altijd een melding wanneer : Dit is de strengste optie. Wanneer u een applicatie op uw computer probeert te installeren, verschijnt er in Windows een UAC-prompt met een wazig bureaublad. U ziet echter ook een UAC-prompt wanneer u de systeeminstellingen van Windows wijzigt, om ervoor te zorgen dat toepassingen geen wijzigingen kunnen doorvoeren zonder toestemming van de gebruiker.
Stuur mij een melding wanneer apps wijzigingen proberen aan te brengen op mijn computer : dit is de standaardoptie. Windows vraagt u om toestemming wanneer u een toepassing installeert of probeert een toepassing met beheerdersrechten uit te voeren. Het wijzigen van de meeste systeeminstellingen leidt echter niet tot een UAC-prompt.
Stuur mij alleen een melding als apps proberen wijzigingen aan te brengen op mijn computer (verduister mijn bureaublad niet) : Gebruik deze optie om het dimmen van het bureaublad voor UAC-prompts veilig uit te schakelen. De gedimde desktopomgeving is een beveiligingsfunctie waarmee wordt voorkomen dat andere toepassingen de visuele weergave van het UAC-dialoogvenster verstoren. Gebruik deze optie alleen als het lang duurt om het bureaublad te dimmen.
Nooit op de hoogte stellen : Met deze optie schakelt u UAC uit. Gebruik deze optie alleen bij het oplossen van problemen met een toepassing of uw computer. Als deze optie is uitgeschakeld, krijgt u van Windows geen melding wanneer u een app probeert te installeren of wijzigingen probeert aan te brengen met beheerdersrechten. Als u UAC uitschakelt, wordt uw computer echter kwetsbaar voor ongeautoriseerde wijzigingen. Daarom is het belangrijk om deze optie met de nodige voorzichtigheid te gebruiken.
Hoewel UAC de beveiliging van uw systeem verbetert, kunt u nog meer maatregelen nemen om uw computer te beschermen. Gebruik een sterke pincode of sterk wachtwoord om ongeautoriseerde toegang te voorkomen. Installeer alleen apps van vertrouwde bronnen, bij voorkeur via de Windows Store en de officiële website van de ontwikkelaar. Zorg er bovendien voor dat uw systeem is voorzien van de nieuwste beveiligingsupdates voor Windows zodra deze beschikbaar zijn.