Wat is UAC (User Account Control) en waarom zou je het nooit moeten uitschakelen?

Toen Windows Vista werd gelanceerd, was Gebruikersaccountbeheer (UAC) de meest bekritiseerde en onbegrepen functie. Hoewel het essentieel is voor de beveiliging, hebben veel mensen ervoor gekozen om het uit te schakelen en hun systemen bloot te stellen aan beveiligingsproblemen. Deze functie is verbeterd in de volgende versies van Windows en hoewel het veel toevoegt aan de veiligheid van het besturingssysteem, kiezen sommige gebruikers er toch voor om het uit te schakelen. Daarom verduidelijken we in dit artikel wat deze functie is, hoe deze werkt en wat de voordelen zijn om deze actief te houden, in elke versie van Windows:

Inhoud

1. Wat is Gebruikersaccountbeheer (UAC) in Windows?
2. Hoe weet ik dat een bestand of instelling een UAC-prompt activeert?
3. Hoe werkt Gebruikersaccountbeheer (UAC)?
4. Welke wijzigingen activeren een UAC-prompt in Windows?
5. Wat is het verschil tussen UAC-niveaus in Windows?
6. Laat je UAC ingeschakeld?

Wat is Gebruikersaccountbeheer (UAC) in Windows?

Gebruikersaccountbeheer of kortweg UAC is een beveiligingsfunctie van Windows die ongeautoriseerde wijzigingen aan het besturingssysteem helpt voorkomen. Deze wijzigingen kunnen worden geïnitieerd door applicaties, gebruikers, virussen of andere vormen van malware. Gebruikersaccountbeheer zorgt ervoor dat bepaalde wijzigingen alleen worden aangebracht met goedkeuring van de beheerder. Als de wijzigingen niet worden goedgekeurd door de beheerder, worden ze niet uitgevoerd en blijft Windows ongewijzigd. Het is alsof er niets is gebeurd. UAC werd voor het eerst beschikbaar gemaakt voor Windows Vista en is sindsdien verbeterd met elke nieuwe versie van Windows.

Hoe ziet een User Account Control (UAC)-prompt eruit en wat wordt er gedeeld en gevraagd?

Wanneer u dubbelklikt op een bestand, een instelling of een app die op het punt staat belangrijke wijzigingen aan te brengen in Windows, krijgt u een prompt User Account Control (UAC) te zien. Als uw gebruikersaccount een beheerder is, ziet de prompt eruit zoals in de onderstaande schermafbeelding. Daar zie je de UAC-prompt in Windows 10 (boven), in Windows 7 (midden) en Windows 8.1 (onder).

UAC, Gebruikersaccountbeheer, Windows

De UAC-prompt toont de naam van het programma dat op het punt staat een systeemwijziging aan te brengen waarvoor de goedkeuring van een beheerder vereist is, de uitgever van dat programma en de oorsprong van het bestand (als u een bestand probeert uit te voeren). Het enige dat de beheerder nodig heeft, is een klik of tik op Ja om het programma of het bestand de gewenste wijzigingen te laten aanbrengen.

Als uw gebruikersaccount GEEN beheerder is, ziet de prompt er anders uit. In Windows 10 vraagt ​​de UAC-prompt bijvoorbeeld om de beheerderspincode (als deze is ingesteld) of het wachtwoord.

UAC, Gebruikersaccountbeheer, Windows

In Windows 7 en Windows 8.1 vraagt ​​de UAC-prompt altijd om het beheerderswachtwoord, zoals hieronder weergegeven.

UAC, Gebruikersaccountbeheer, Windows

Wanneer dit gebeurt, moet u de pincode of het wachtwoord van de beheerder invoeren en op Ja drukken . Tenzij beide acties worden uitgevoerd, worden de gevraagde wijzigingen niet aangebracht.

De UAC-prompt heeft ook een link met de tekst 'Meer details weergeven' (in Windows 10) of 'Details weergeven' (in Windows 7 en Windows 8.1). Als u erop klikt, ziet u meer informatie, waaronder de exacte locatie op de schijf van het programma of bestand en het certificaat van de uitgever, die u meer informatie laat zien over wie heeft gemaakt wat u wilt uitvoeren.

UAC, Gebruikersaccountbeheer, Windows

Hoe weet ik dat een bestand of instelling een UAC-prompt activeert?

Bestanden die een UAC-prompt activeren wanneer ze worden uitgevoerd, hebben het UAC-symbool in de rechterbenedenhoek van hun bestandspictogram, vergelijkbaar met de onderstaande schermafbeelding.

UAC, Gebruikersaccountbeheer, Windows

Apps en systeeminstellingen die een UAC-prompt activeren, hebben ook het UAC-symbool naast hun naam of in hun pictogram. Hieronder ziet u enkele voorbeelden die u tegenkomt in het Configuratiescherm .

UAC, Gebruikersaccountbeheer, Windows

Onthoud het UAC-pictogram en elke keer dat u het ziet, weet u van tevoren dat u de goedkeuring van de beheerder nodig heeft.

Hoe werkt Gebruikersaccountbeheer (UAC)?

In Windows worden applicaties standaard uitgevoerd zonder enige beheerdersrechten. Ze hebben dezelfde rechten als een standaard gebruikersaccount: ze kunnen geen wijzigingen aanbrengen in het besturingssysteem, de systeembestanden of de registerinstellingen. Ze kunnen ook niets wijzigen dat eigendom is van andere gebruikersaccounts. Toepassingen kunnen alleen hun bestanden en registerinstellingen of de bestanden en registerinstellingen van de gebruiker wijzigen.

Wanneer een applicatie een systeemwijziging wil doorvoeren zoals: wijzigingen die van invloed zijn op andere gebruikersaccounts, wijzigingen aan Windows-systeembestanden en -mappen, installatie van nieuwe software, wordt een UAC-prompt weergegeven waarin om toestemming wordt gevraagd. Als de gebruiker op Nee klikt of tikt , wordt de wijziging niet doorgevoerd. Als de gebruiker op Ja klikt of tikt (en indien nodig het beheerderswachtwoord invoert), krijgt de toepassing beheerdersrechten en kan het de gewenste systeemwijzigingen doorvoeren. Deze machtigingen worden alleen gegeven totdat de toepassing niet meer wordt uitgevoerd of door de gebruiker wordt gesloten. Hetzelfde geldt voor bestanden die een UAC-prompt activeren.

Voor een beter begrip wordt het UAC-algoritme in het onderstaande diagram uitgelegd.

UAC, Gebruikersaccountbeheer, Windows

Welke wijzigingen activeren een UAC-prompt in Windows?

Er zijn veel wijzigingen waarvoor beheerdersrechten nodig zijn. Afhankelijk van hoe UAC is geconfigureerd op uw Windows-computer, kunnen ze ervoor zorgen dat een UAC-prompt wordt weergegeven en om toestemming wordt gevraagd. Dit zijn de volgende:

• Een app uitvoeren als beheerder
• Wijzigingen in systeembrede instellingen of bestanden in de mappen Windows of Program Files
• Drivers en applicaties installeren en verwijderen
• De mappen en bestanden van een andere gebruiker bekijken of wijzigen
• Gebruikersaccounts toevoegen of verwijderen
• Windows Update configureren
• Instellingen wijzigen in de Windows Firewall
• UAC-instellingen wijzigen
• Het accounttype van een gebruiker wijzigen
• Taakplanner uitvoeren
• Geback-upte systeembestanden herstellen
• De systeemdatum en -tijd wijzigen
• Ouderlijk toezicht of Family Safety configureren
• ActiveX-besturingselementen installeren (in Internet Explorer)

Wat is het verschil tussen UAC-niveaus in Windows?

In tegenstelling tot Windows Vista, waar je maar twee opties had: UAC in- of uitgeschakeld, zijn er in nieuwere versies van Windows vier niveaus om uit te kiezen. De verschillen tussen hen zijn de volgende:

UAC, Gebruikersaccountbeheer, Windows

• Altijd informeren - op dit niveau krijgt u een melding voordat toepassingen en gebruikers wijzigingen aanbrengen waarvoor beheerdersrechten vereist zijn. Wanneer een UAC-prompt verschijnt, is het bureaublad gedimd. U moet Ja of Nee kiezen voordat u iets anders op de computer kunt doen. Beveiligingsimpact : dit is de veiligste instelling en de meest irritante. Als je de UAC-implementatie van Windows Vista niet leuk vond, zou je dit niveau niet leuk vinden.
• Waarschuw me alleen wanneer programma's/apps wijzigingen proberen aan te brengen op mijn computer - dit is het standaardniveau en UAC waarschuwt u alleen voordat programma's wijzigingen aanbrengen waarvoor beheerdersrechten vereist zijn. Als u handmatig wijzigingen aanbrengt in Windows, wordt er geen UAC-prompt weergegeven. Dit niveau is minder vervelend omdat het de gebruiker er niet van weerhoudt wijzigingen aan te brengen in het systeem, het toont alleen prompts als een app of bestand wijzigingen wil aanbrengen. Wanneer een UAC-prompt wordt weergegeven, wordt het bureaublad gedimd en moet u Ja of Nee kiezen voordat u iets anders op uw computer kunt doen. Beveiligingsimpact:dit is minder veilig dan de eerste instelling omdat er kwaadaardige programma's kunnen worden gemaakt om de toetsaanslagen of muisbewegingen van een gebruiker te simuleren en de Windows-instellingen te wijzigen. Als u echter een goede beveiligingsoplossing gebruikt, mogen dergelijke situaties zich niet voordoen.
• Waarschuw me alleen wanneer programma's/apps wijzigingen proberen aan te brengen op mijn computer (mijn bureaublad niet dimmen) - dit niveau is identiek aan het vorige, behalve dat, wanneer een UAC-prompt wordt weergegeven, het bureaublad niet wordt gedimd en andere desktop-apps kan ermee interfereren. Beveiligingsimpact: dit niveau is nog minder veilig omdat het het voor kwaadwillende programma's nog gemakkelijker maakt om toetsaanslagen of muisbewegingen te simuleren die de UAC-prompt verstoren.
• Nooit informeren - op dit niveau is UAC uitgeschakeld en biedt het geen enkele bescherming tegen ongeautoriseerde systeemwijzigingen. Beveiligingsimpact : als u geen goede beveiligingssuite heeft, is de kans groot dat u beveiligingsproblemen ondervindt met uw Windows-apparaat. Als UAC is uitgeschakeld, is het veel gemakkelijker voor kwaadaardige programma's om Windows te infecteren en de controle over te nemen.

Als u wilt leren hoe u kunt schakelen tussen UAC-niveaus, lees en volg dan deze tutorial: Het gebruikersaccountbeheer (UAC)-niveau in Windows wijzigen .

Moet ik UAC uitschakelen wanneer ik desktop-apps installeer en daarna inschakel?

De grootste ergernis voor gebruikers is wanneer ze Windows en hun meest gebruikte desktop-apps installeren. Tijdens deze procedure worden veel UAC-prompts weergegeven en u kunt in de verleiding komen om het tijdelijk uit te schakelen, terwijl u alle toepassingen installeert en het weer inschakelt wanneer u klaar bent. In sommige situaties kan dit een slecht idee zijn. Desktop-apps die veel systeemwijzigingen aanbrengen, werken mogelijk niet meer nadat UAC is ingeschakeld, na installatie. Ze zullen echter correct werken als u ze installeert wanneer UAC is ingeschakeld. Wanneer UAC is uitgeschakeld, zijn de virtualisatietechnieken die door UAC worden gebruikt voor alle toepassingen inactief. Hierdoor worden bepaalde gebruikersinstellingen en bestanden op een andere plaats geïnstalleerd. Ze werken niet wanneer UAC weer is ingeschakeld. Om dergelijke problemen te voorkomen, is het beter om Gebruikersaccountbeheer (UAC) altijd ingeschakeld te hebben.

Laat je UAC ingeschakeld?

Nu weet u alles wat belangrijk is over gebruikersaccountbeheer (UAC) in Windows en de rol ervan bij het beveiligen van uw systeem. Voordat u dit artikel sluit, moet u met ons delen of u ervoor hebt gekozen om het ingeschakeld te houden of niet. Het opmerkingenformulier is hieronder toegankelijk.