Gebruikersaccountbeheer en beheerdersrechten op Windows 10

Bent u de netwerkbeheerder van uw huishouden of gezin? Op een gegeven moment zal een van je naasten iets snodes installeren of iets kapot maken zonder dat het je bedoeling is, en daarom maakt het type Windows-gebruikersaccount dat wordt gebruikt het verschil.

Als iedereen in uw netwerk een beheerdersaccount gebruikt, zult u een slechte tijd hebben. Dat gezegd hebbende, er is veel verwarrende informatie over wat standaardaccounts wel en niet kunnen doen. Dit is wat u moet weten.

Wat zijn Windows-gebruikersaccounts?

Elke keer dat u uw Windows 10-computer gebruikt, logt u in op een gebruikersaccount. Als u de enige gebruiker op uw computer bent, heeft u waarschijnlijk een Beheerder rekening. Beheerdersaccounts zijn geprivilegieerd, wat betekent dat ze elke actie op het systeem kunnen uitvoeren, met minimale beperkingen (meestal is een wachtwoord vereist voor bevestiging).

Standaard accounts kunnen de computer letterlijk gebruiken: internetten, e-mailen, games spelen, software gebruiken, enzovoort. Standaardaccounts kunnen ook enkele systeemwijzigingen aanbrengen, met beperkingen, en niets dat de andere gebruikers op hetzelfde systeem beïnvloedt.

Er is ook een optie voor een speciaal kinderaccount in Windows 10. Deze accounts hebben een reeks beperkingen en geïntegreerde monitoring voor toezichthoudende ouders. Windows heeft ook een reeks geïntegreerde functies voor ouderlijk toezicht.

De echte overweging is het accounttype in combinatie met de instelling Gebruikersaccountbeheer (UAC).

hoe een laptopmonitor uit te schakelen?

UAC en gebruikersaccounts begrijpen

De standaardinstelling voor zowel standaard- als beheerdersaccounts is om UAC te gebruiken. Dit is het eerste dat sommige gebruikers uitschakelen, omdat ze het onnodig en tijdrovend vinden.

Maar bekijk het op een andere manier: elke keer dat u uw wachtwoord moet invoeren, weet u dat een kwaadaardig proces hetzelfde moet doen. En als het kwaadwillende proces het wachtwoord niet kent, bespaart u uzelf onmiddellijk een wereld van computerproblemen, en bespaart u een hoop tijd in het proces.

Laten we eens kijken hoe UAC werkt met beide accounts.

Zowel Standaard als Beheerdersaccounts hebben toegang tot bronnen en voeren programma's uit in de beveiligingscontext van een standaardgebruiker. Wanneer u UAC inschakelt, vereist elke app groen licht met een beheerderstoegangstoken.

Dit betekent dat uw account, beheerder of standaard, wordt beschermd met dezelfde beveiligingsmechanismen. Wat verschilt, zijn de machtigingen die beschikbaar zijn voor elk account, die op hun beurt worden gemodereerd met behulp van Gebruikersaccountbeheer.

Aanwijzingen voor gebruikersaccountbeheer

Dus wanneer UAC is ingeschakeld, ontvangt een standaardaccount verschillende niveaus van prompts om de beveiliging te handhaven. De prompts zorgen ervoor dat de gebruiker elke belangrijke wijziging aan het systeem valideert en iets onbekends of onverwachts verwerpt (in theorie tenminste).

UAC-niveaus

U kunt UAC instellen op een van de vier niveaus:

Laat het mij altijd weten: Het hoogste UAC-niveau, vraagt om validatie voor elke toepassing, elk stukje software en elke wijziging in Windows-instellingen.
Stel me alleen op de hoogte wanneer toepassingen proberen wijzigingen aan te brengen: Het standaard UAC-niveau vraagt om validatie voor nieuwe toepassingen, maar niet om Windows-instellingen.
Waarschuw me alleen wanneer toepassingen wijzigingen proberen aan te brengen: Dit is hetzelfde als het standaard UAC-niveau, maar dimt het bureaublad niet wanneer de validatieprompt verschijnt.
Breng mij nooit op de hoogte: Het laagste UAC-niveau, u ontvangt op elk moment geen meldingen voor systeemwijzigingen voor het opgegeven gebruikersaccount.

De standaardinstelling is prima voor de meeste gebruikers. Dat hangt natuurlijk van de gebruiker af. Het verschil zit in het type prompt dat de gebruiker ontvangt, wat afhankelijk is van het account.

Een beheerdersaccount ontvangt een toestemming prompt . Deze prompt wordt weergegeven voor de drie UAC-niveaus die moeten worden gevalideerd. De beheerder hoeft alleen maar door de toestemmingsprompt te klikken om de wijzigingen aan het systeem te bevestigen.

Inloggegevens vragen

Een standaardaccount ontvangt in plaats daarvan een inlogprompt . In tegenstelling tot de aangemelde toestemmingsprompt van het beheerdersaccount, vereist een referentieprompt het beheerderswachtwoord om de systeemwijzigingen te valideren.

Kleurcodes

UAC-verificatieprompts hebben ook een kleurcode. Hierdoor kunnen zowel standaard- als beheerdersaccounts het risico voor het systeem onmiddellijk begrijpen.

Rode achtergrond met een rood schildpictogram: De app wordt geblokkeerd door Groepsbeleid of afkomstig is van een geblokkeerde uitgever.
Blauwe achtergrond met een blauw en goud schildpictogram: De applicatie is een beheerapp voor Windows 10, zoals een item in het Configuratiescherm.
Blauwe achtergrond met een blauw schildpictogram: De toepassing is ondertekend met Authenticode en wordt vertrouwd door de lokale computer.
Gele achtergrond met een geel schildpictogram: De toepassing is niet ondertekend of ondertekend, maar wordt nog niet vertrouwd door de lokale computer.

Moet ik een beheerdersaccount gebruiken?

Een beheerdersaccount is belangrijk. Elk systeem heeft er een omdat je zonder software geen software kunt installeren en andere wijzigingen kunt aanbrengen. Maar moet uw primaire account een beheerder zijn?

Het antwoord ligt eigenlijk bij uw systeemgebruikers.

Ik ben bijvoorbeeld de enige die dit systeem gebruikt. Daarom voer ik een met een wachtwoord beveiligd beheerdersaccount uit. Maar op de gezinslaptop heb ik een met een wachtwoord beveiligd beheerdersaccount en een standaardaccount met UAC ingeschakeld. UAC is wat het verschil maakt, voor zowel standaard- als beheerdersaccounts.

Daarbij hoeft u niet per se een beheerdersaccount als standaard te gebruiken. Natuurlijk versnelt het bepaalde dingen, maar het invoeren van uw wachtwoord duurt slechts een seconde. Ik zou niet zo ver gaan als het volledig uitschakelen van het beheerdersaccount, zoals sommige andere handleidingen suggereren.

Maar nogmaals, dit hangt af van wie het systeem gebruikt. Het is mogelijk om een account te verbergen in plaats van het volledig uit te schakelen (Windows heeft een verborgen beheerdersaccount voor technisch gebruik).

Bovendien is het geen goed idee om UAC-meldingen uit te schakelen. Het verwijdert eenvoudig een basisniveau van systeembeveiliging dat uw systeem soms zal redden van een kwaadaardig proces.

En zelfs als u de meldingen uitschakelt, is UAC nog steeds actief. Het betekent alleen dat elk validatieverzoek onmiddellijk wordt goedgekeurd. Voor Standard-accounts betekent dit echter dat alle validatieverzoeken onmiddellijk worden geweigerd.

TL;DR: Een Standard-account met de juiste UAC-instellingen is net zo handig als een Administrator-account, en misschien zelfs een beetje veiliger.

Deel Deel Tweeten E-mail Uw Windows-pc opschonen met de opdrachtprompt

Als uw Windows-pc weinig opslagruimte heeft, ruim dan de rommel op met deze snelle opdrachtprompthulpprogramma's.

Lees volgende Gerelateerde onderwerpen

ramen
Veiligheid
Gebruikersaccount controle
Windows 10

Over de auteur Gavin Phillips(945 artikelen gepubliceerd)

Gavin is de Junior Editor voor Windows en Technology Explained, levert regelmatig bijdragen aan de Really Useful Podcast en recenseert regelmatig producten. Hij heeft een BA (Hons) Contemporary Writing met Digital Art Practices geplunderd uit de heuvels van Devon, evenals meer dan tien jaar professionele schrijfervaring. Hij geniet van overvloedige hoeveelheden thee, bordspellen en voetbal.

Meer van Gavin Phillips

Abonneer op onze nieuwsbrief

Word lid van onze nieuwsbrief voor technische tips, recensies, gratis e-boeken en exclusieve deals!

Klik hier om je te abonneren