In Windows Vista heeft Microsoft een nieuwe beveiligingsfunctie geïmplementeerd met de naam Gebruikersaccountbeheer (UAC). Het probeert te voorkomen dat kwaadwillende apps mogelijk schadelijke dingen op uw pc doen. Voordat de (verhoogde) actie op beheerdersniveau wordt toegestaan, vraagt UAC toestemming van de gebruiker om ermee door te gaan, of annuleert het verzoek. UAC heeft enkele instellingen die het gedrag ervan kunnen beïnvloeden. In dit artikel zullen we kijken hoe u die instellingen kunt wijzigen of UAC volledig kunt uitschakelen.
Advertentie
waarom zetten mensen nummers op hun snapchat verhalen
UAC-instellingen bevinden zich in het 'klassieke' configuratiescherm in Windows 8.1. Open het Configuratiescherm en ga naar de volgende applet:
Configuratiescherm Gebruikersaccounts en Family Safety Gebruikersaccounts
Klik op de Wijzig de instellingen van Gebruikersaccountbeheer koppeling.
De Instellingen gebruikersaccountbeheer venster verschijnt op het scherm:
Aan de linkerkant ziet u een verticale schuifregelaar die de UAC-instellingen regelt. Het heeft vier voorgedefinieerde posities:
- Nooit op de hoogte
- Geef me alleen een melding als apps proberen wijzigingen aan te brengen op mijn computer (dim mijn bureaublad niet)
- Geef me alleen een melding wanneer apps proberen wijzigingen aan te brengen op mijn computer (standaard)
- Laat het me altijd weten
Deze instellingen veranderen het UAC-gedrag op verschillende manieren.
Never Notify (schakelt UAC uit)
De optie 'Nooit melden' schakelt UAC uit en schakelt beveiligingswaarschuwingen uit. UAC houdt geen apps bij. Ik raad je af om dit UAC-niveau te gebruiken, tenzij je perfect begrijpt waarom je UAC moet uitschakelen. Het is de meest onveilige optie.
Geef me alleen een melding als apps proberen wijzigingen aan te brengen op mijn computer (dim mijn bureaublad niet)
Deze instelling is bijna zoals de standaardinstelling. Wanneer een app om wijzigingen op systeemniveau vraagt, ziet u de juiste beveiligingswaarschuwing, maar het scherm wordt niet donker achter het waarschuwingsvenster. Omdat het scherm niet gedimd is, kunnen kwaadwillende apps communiceren met het UAC-beveiligingsvenster en proberen ze automatisch op Ja te klikken om door te gaan met de actie. Het uitschakelen van Secure Desktop is dus een potentieel beveiligingslek, aangezien een app het verzoek voor u kan bevestigen en uw besturingssysteem en gegevens kan beschadigen.
Als u met een beperkt / standaard gebruikersaccount werkt en dit UAC-niveau gebruikt, moet u mogelijk de inloggegevens van het beheerdersaccount (gebruikersnaam en wachtwoord) opgeven om te verhogen.
Geef me alleen een melding wanneer apps proberen wijzigingen aan te brengen op mijn computer (standaard)
Deze instelling is standaard ingesteld in Windows 8.1. Wanneer een app toestemming vraagt om een mogelijk schadelijke actie uit te voeren, ziet u de juiste beveiligingswaarschuwing en wordt het volledige scherm gedimd achter het UAC-bevestigingsvenster. Wanneer het scherm gedimd is, hebben geen andere apps toegang tot dat dialoogvenster, dus alleen de gebruiker kan ermee communiceren om het verzoek te bevestigen of te weigeren.
Laat het me altijd weten
Deze instelling is het veiligst (en meest irritant). Wanneer het is ingeschakeld, toont UAC meldingen elke keer dat een app probeert systeembrede wijzigingen aan te brengen in de OS-instellingen, of zelfs wanneer de gebruiker probeert Windows-instellingen te configureren waarvoorbeheerdersrechten. Naast de UAC-prompt wordt het hele scherm gedimd. Als u met een beperkt gebruikersaccount werkt, moet u wellicht aanmeldingsgegevens voor beheerdersaccounts opgeven.
UAC-instellingen aanpassen via het register
UAC-instellingen worden opgeslagen in de volgende registersleutel:
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System
Daar moet u de volgende vier DWORD-waarden aanpassen:
- Toestemming PromptBehaviorAdmin
- Toestemming PromptBehaviorUser
- EnableLUA
- PromptOnSecureDesktop
Stel ze als volgt in voor de instelling 'Nooit melden':
- ConsentPromptBehaviorAdmin = 0
- ConsentPromptBehaviorUser = 0
- EnableLUA = 1
- PromptOnSecureDesktop = 0
Voor 'Houd mij op de hoogte ...' zonder schermdimming, moeten de waarden als volgt zijn:
- ConsentPromptBehaviorAdmin = 5
- ConsentPromptBehaviorUser = 3
- EnableLUA = 1
- PromptOnSecureDesktop = 0
Voor 'Waarschuw mij ...' met scherm dimmen, moeten de waarden als volgt zijn:
- ConsentPromptBehaviorAdmin = 5
- ConsentPromptBehaviorUser = 3
- EnableLUA = 1
- PromptOnSecureDesktop = 1
Stel voor 'Altijd op de hoogte stellen' de volgende waarden in:
- ConsentPromptBehaviorAdmin = 2
- ConsentPromptBehaviorUser = 3
- EnableLUA = 1
- PromptOnSecureDesktop = 1
Nadat u deze waarden hebt gewijzigd, moet u Windows opnieuw opstarten om de wijzigingen door te voeren. Dat is het.
