UAC-instellingen wijzigen in Windows 10
Sinds Windows Vista heeft Microsoft een nieuwe beveiligingsfunctie toegevoegd, genaamd User Account Control (UAC). Het probeert te voorkomen dat schadelijke apps mogelijk schadelijke dingen doen op uw pc. Voordat de actie op beheerdersniveau (verhoogd) wordt toegestaan, vraagt UAC de gebruiker om toestemming om ermee door te gaan, of annuleert u het verzoek. UAC heeft enkele instellingen die het gedrag kunnen beïnvloeden. In dit artikel zullen we bekijken hoe u die instellingen in Windows 10 kunt wijzigen.
UAC-instellingen bevinden zich in het 'klassieke' Configuratiescherm in Windows 10. Open het Configuratiescherm en ga naar de categorie:
Configuratiescherm\Systeem en beveiliging\Beveiliging en onderhoud
Klik op de Instellingen voor gebruikersaccountbeheer wijzigen link aan de linkerkant:
- Nooit op de hoogte
- Waarschuw me alleen wanneer apps wijzigingen proberen aan te brengen op mijn computer (mijn bureaublad niet dimmen)
- Waarschuw me alleen wanneer apps proberen wijzigingen aan te brengen op mijn computer (standaard)
- Breng mij altijd op de hoogte
Deze instellingen veranderen het UAC-gedrag op verschillende manieren.
Nooit informeren (schakelt UAC uit)
De optie 'Nooit informeren' schakelt UAC uit en schakelt beveiligingswaarschuwingen uit. UAC houdt geen apps bij. Ik raad u aan dit UAC-niveau niet te gebruiken, tenzij u perfect begrijpt waarom u UAC moet uitschakelen. Het is de meest onzekere optie. Lees dan het volgende artikel: UAC in- en uitschakelen in Windows 10.
Waarschuw me alleen wanneer apps wijzigingen proberen aan te brengen op mijn computer (mijn bureaublad niet dimmen)
Deze instelling is bijna hetzelfde als de standaardinstelling. Wanneer een app om wijzigingen op systeemniveau verzoekt, ziet u de juiste beveiligingswaarschuwing, maar het scherm wordt niet donker achter het waarschuwingsvenster. Omdat het scherm niet gedimd is, kunnen schadelijke apps interageren met het UAC-beveiligingsdialoogvenster en proberen automatisch op Ja te klikken om de actie voort te zetten. Het uitschakelen van de Secure Desktop is dus een potentieel beveiligingslek, omdat een app het verzoek voor u kan bevestigen en uw besturingssysteem en gegevens kan beschadigen.
Als u met een beperkt/standaard gebruikersaccount werkt en dit UAC-niveau gebruikt, moet u mogelijk beheerdersaccountgegevens (gebruikersnaam en wachtwoord) opgeven om te verhogen.
Waarschuw me alleen wanneer apps proberen wijzigingen aan te brengen op mijn computer (standaard)
Deze instelling is standaard ingesteld in Windows 8.1. Wanneer een app toestemming vraagt om een mogelijk schadelijke actie, ziet u de juiste beveiligingswaarschuwing en wordt het volledige scherm gedimd achter de UAC-bevestiging dialoog. Wanneer het scherm gedimd is, hebben geen andere apps toegang tot dat dialoogvenster, dus alleen de gebruiker kan ermee communiceren om het verzoek te bevestigen of te weigeren.
Breng mij altijd op de hoogte
Deze instelling is de veiligste (en meest irritante). Wanneer het is ingeschakeld, toont UAC meldingen telkens wanneer een app systeembrede wijzigingen in de OS-instellingen probeert aan te brengen, of zelfs wanneer de gebruiker Windows-instellingen probeert te configureren waarvoor beheerdersrechten. Naast de UAC-prompt wordt het hele scherm gedimd. Als u met een beperkt gebruikersaccount werkt, moet u mogelijk inloggegevens voor beheerdersaccounts opgeven.
Hoe u de UAC-instellingen kunt aanpassen via het register
UAC-instellingen worden opgeslagen in de volgende registersleutel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Daar moet je de volgende vier DWORD-waarden aanpassen:
- ToestemmingPromptGedragAdmin
- ToestemmingPromptGedragGebruiker
- LUA inschakelen
- PromptOnSecureDesktop
Voor de instelling 'Nooit informeren' stelt u ze als volgt in:
- ConsentPromptBehaviorAdmin=0
- ConsentPromptBehaviorUser=0
- EnableLUA=1
- PromptOnSecureDesktop=0
Voor 'Houd mij op de hoogte ...' zonder schermdimmen, moeten de waarden als volgt zijn:
- ToestemmingPromptBehaviorAdmin=5
- ConsentPromptBehaviorUser=3
- EnableLUA=1
- PromptOnSecureDesktop=0
Voor 'Houd mij op de hoogte ...' met schermdimmen, moeten de waarden als volgt zijn:
- ToestemmingPromptBehaviorAdmin=5
- ConsentPromptBehaviorUser=3
- EnableLUA=1
- PromptOnSecureDesktop=1
Stel bij 'Altijd op de hoogte stellen' de volgende waarden in:
- ConsentPromptBehaviorAdmin=2
- ConsentPromptBehaviorUser=3
- EnableLUA=1
- PromptOnSecureDesktop=1
Nadat u deze waarden hebt gewijzigd, moet u Windows opnieuw starten om de wijzigingen door te voeren. Dat is het. Deze tutorial is ook van toepassing op Windows 8 en Windows 8.1.
