Veilig aanmelden in- of uitschakelen in Windows 10 en Windows 11

Windows is het besturingssysteem dat het vaakst door hackers wordt aangevallen. Daarom moet u het verdedigingssysteem van uw pc versterken om zowel online als offline veilig te blijven. Dit artikel legt uit hoe u Beveiligd aanmelden in Windows 10 of Windows 11 kunt in- of uitschakelen.

• Leer meer over Tamper Protection, een nieuwe beveiligingsfunctie in Windows 10
• Hoe u uw computer automatisch kunt vergrendelen wanneer u de computer verlaat met Dynamische vergrendeling in Windows 10
• Windows Defender uitschakelen op Windows 10

Wat is Netplwiz?

Netplwiz is een ingebouwde Windows-tool waarmee u gebruikersaccountinstellingen kunt bewerken. Van het wijzigen van uw gebruikersnaam en wachtwoord tot het inschakelen van Secure Sign-In, met Netplwiz kunt u configureren hoe u Windows-aanmeldingen wilt verifiëren.

U kunt Netplwiz bijvoorbeeld gebruiken om inlogwachtwoorden te verwijderen. Op deze manier kunt u Windows openen zonder dat u zich hoeft aan te melden.

U kunt ook Netplwiz gebruiken om uw Windows-inlogproces veiliger te maken.

Het aanmeldproces in Windows 10 kent ook zijn gebreken. Omdat het over het algemeen veilig is om te gebruiken, maar malwareprogramma's kunnen het proces kapen. Door het nabootsen van het inlogscherm kunnen malwareprogramma's die op de achtergrond draaien, u ertoe verleiden uw inloggegevens te verstrekken.

Met Secure Sign-In op Windows 10 en Windows 11 wordt de oorzaak van het probleem opgelost, doordat programma's geen nep-aanmeldschermen meer kunnen weergeven.

Wat is Secure Sign-In?

Secure Sign-In is een extra onderdeel op het aanmeldscherm van Windows 10 en Windows 11. Het verhindert niet dat mensen toegang krijgen tot de pc als ze over de inloggegevens beschikken. In plaats daarvan wist Windows het aanmeldveld totdat er een toetsencombinatie wordt ingevoerd. Voer vervolgens uw wachtwoord of pincode in zoals u gewend bent.

Deze functie is bedoeld om malware te voorkomen . Kwaadaardige code kan op de achtergrond actief zijn en het Windows-aanmeldscherm imiteren om uw aanmeldgegevens te bemachtigen. Omdat applicaties en programma's doorgaans geen toegang hebben tot de opdracht Ctrl + Alt + Del , kunt u het nep-inlogscherm omzeilen door gebruik te maken van Secure Sign-In, dat wordt geactiveerd door deze 3 toetsen in te voeren.

Hoe werkt Secure Sign-In?

Met Netplwiz kunt u Secure Sign-In voor Windows instellen. Met Secure Sign-In kunt u dergelijke pogingen voorkomen door ervoor te zorgen dat het inlogscherm alleen toegankelijk is nadat u een bepaalde toetsencombinatie hebt ingedrukt.

Programma's hebben geen toegang tot het pad dat is gemaakt met Ctrl + Alt + Del . Windows gebruikt deze toetsencombinatie sinds Windows Vista als Secure Attention Protection/Sequence. Druk op deze combinatie voordat u uw inloggegevens invoert. Zo bent u er zeker van dat uw inloggegevens veilig zijn voor virussen en malware.

Nog even een korte opmerking voordat we verdergaan: Secure Sign-In is geen vervanging voor anti-malwareprogramma's. Zorg ervoor dat u andere beschermingsmiddelen tegen malware op uw computer hebt geïnstalleerd.

Beveiligde aanmelding in- of uitschakelen met de opdracht Netplwiz

Om te beginnen opent u Uitvoeren door op Win+ te drukken R, typt u netplwiz in het tekstveld en klikt u vervolgens op de OK- knop (of drukt u op Enter ) om door te gaan.

U kunt ook toegang krijgen tot Gebruikersaccounts door netplwiz in het zoekveld van de Taakbalk te typen en het juiste resultaat te selecteren.

Het configuratiescherm Gebruikersaccounts verschijnt op het scherm. Klik op het tabblad Geavanceerd (als dit niet standaard is geopend). Schakel de optie Gebruikers moeten op Ctrl+Alt+Delete drukken onder Beveiligde aanmelding in of uit .

Klik op de knop Toepassen en klik vervolgens op de knop OK om af te ronden.

Veilig aanmelden in- of uitschakelen met behulp van lokaal beveiligingsbeleid

Dit is een andere methode die iets ingewikkelder is dan de handleiding Gebruikersaccounts. Gebruik deze methode als u het Windows-register wilt vermijden .

Open Uitvoeren, typ secpol.msc in het tekstveld en klik vervolgens op de knop OK (of druk op Enter ).

U kunt op dezelfde manier ook toegang krijgen tot het lokale beveiligingsbeleid door secpol.msc in het zoekveld van de taakbalk te typen en het juiste resultaat te selecteren.

Vouw in het venster Lokaal beveiligingsbeleid het gedeelte Lokaal beleid aan de linkerkant uit en selecteer daaronder de map Beveiligingsopties . Scroll vervolgens naar rechts en dubbelklik op Interactieve aanmelding: CTRL+ALT+DEL niet vereist .

Het dialoogvenster Eigenschappen verschijnt op het scherm, waarbij het tabblad Lokale beveiligingsinstellingen standaard wordt weergegeven. Klik op de knop Ingeschakeld of Uitgeschakeld om deze functie in of uit te schakelen. Klik vervolgens op de knop Toepassen en druk op OK .

Veilige aanmelding in- of uitschakelen via het register

Een andere manier om Beveiligd aanmelden in of uit te schakelen is door gebruik te maken van Lokaal beveiligingsbeleid. Houd er echter rekening mee dat wijzigingen in het register tot systeeminstabiliteit kunnen leiden. Maak een back-up van uw register en systeem voordat u wijzigingen aanbrengt.

Start Run, typ regedit en klik op OK of druk op Enter .

U kunt ook de Taakbalk gebruiken om de Register-editor te openen .

Vouw in de Register-editor de volgende mappen in de juiste volgorde uit:

HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT > CurrentVersion

Selecteer Winlogon in de map CurrentVersion om de instellingen in het rechterdeelvenster weer te geven. Dubbelklik op DisableCad om de waarde te bewerken.

Wijzig in het venster DWORD (32-bits)-waarde bewerken dat verschijnt de Waardegegevens in een van de volgende waarden:

• Aan = 0
• Uit = 1

Klik op de OK -knop om te voltooien. Start uw computer opnieuw op om de instellingen op te slaan.

Opmerking : Als u de vermelding DisableCad niet ziet in de Winlogon -instellingen , klikt u met de rechtermuisknop op Winlogon , selecteert u Nieuw in het menu dat verschijnt en klikt u vervolgens op DWORD (32-bits)-waarde in de lijst die vervolgens verschijnt. Geef het nieuwe DWORD de naam DisableCAD en wijzig de waarde.

Succes!