Waarom u Gebruikersaccountbeheer (UAC) in Windows niet moet uitschakelen

Gebruikersaccountbeheer is een belangrijke beveiligingsfunctie in de nieuwste versies van Windows. Hoewel we in het verleden hebben uitgelegd hoe u UAC uitschakelt, moet u dit niet uitschakelen. Het helpt uw computer veilig te houden.

Als u uw UAC reflexmatig uitschakelt wanneer u een computer instelt, moet u het nog een keer proberen - UAC en het ecosysteem van Windows-software hebben een lange weg afgelegd sinds UAC werd geïntroduceerd met Windows Vista.

Beheerder versus standaardgebruikersaccounts

In het verleden gebruikten Windows-gebruikers beheerdersaccounts voor dagelijkse computeractiviteiten. Natuurlijk, in Windows XP kon je een standaardgebruikersaccount maken, met minder rechten voor dagelijks gebruik, maar bijna niemand deed dat. Hoewel het gebruik van een standaard gebruikersaccount mogelijk was, zouden veel applicaties niet goed in één worden uitgevoerd. Windows-applicaties gingen er in het algemeen van uit dat ze over beheerdersrechten beschikten.

Dit was slecht - het is geen goed idee om elke toepassing op uw computer als beheerder uit te voeren. Schadelijke apps kunnen belangrijke systeeminstellingen achter je rug veranderen. Door beveiligingslekken in toepassingen (zelfs toepassingen die in Windows zijn ingebouwd, zoals Internet Explorer) kan malware de volledige computer overnemen.

Het gebruik van een standaardgebruikersaccount was ook ingewikkelder: in plaats van één gebruikersaccount had u twee gebruikersaccounts. Als u een toepassing met maximale rechten wilt uitvoeren (bijvoorbeeld om een nieuw programma op uw systeem te installeren), moet u met de rechtermuisknop op het EXE-bestand klikken en Uitvoeren als beheerder selecteren. Nadat u hierop hebt geklikt, moet u het wachtwoord van de Administrator-account typen. Dit zou een volledig apart wachtwoord zijn van uw standaardgebruikersaccount..

Wat gebruikersaccountbeheer doet

Gebruikersaccountbeheer helpt bij het oplossen van de beveiligingsarchitectuurproblemen van eerdere Windows-versies. Gebruikers kunnen beheerdersaccounts gebruiken voor de dagelijkse computerverwerking, maar alle toepassingen die onder het beheerdersaccount worden uitgevoerd, werken niet met volledige beheerderstoegang. Als u bijvoorbeeld UAC gebruikt, werken Internet Explorer en andere webbrowsers niet met beheerdersrechten - dit helpt u te beschermen tegen kwetsbaarheden in uw browser en andere toepassingen..

De enige prijs die u betaalt voor het gebruik van UAC is af en toe een vak dat u op Ja moet klikken (of klik op Nee als u geen prompt verwachtte.) Dit is gemakkelijker dan het gebruik van een standaard gebruikersaccount - u hoeft niet handmatig applicaties starten als beheerder, ze zullen alleen een UAC-prompt weergeven wanneer ze beheerdersrechten nodig hebben. U hoeft ook geen wachtwoord te typen - klik gewoon op een knop. Het UAC-dialoogvenster wordt gepresenteerd op een speciale, beveiligde desktop waartoe programma's geen toegang hebben. Daarom wordt het scherm grijs weergegeven wanneer een UAC-prompt verschijnt.

UAC maakt het gebruik van een minder bevoorrecht account handiger

UAC heeft ook een paar trucjes voor de boeg waarvan je misschien niet op de hoogte bent. Sommige toepassingen kunnen bijvoorbeeld nooit worden uitgevoerd onder standaardgebruikersaccounts omdat ze bestanden willen schrijven naar de map Program Files, een beschermde locatie. UAC detecteert dit en biedt een gevirtualiseerde map - wanneer een toepassing naar de map Program Files wil schrijven, wordt deze daadwerkelijk naar een speciale map met VirtualStore geschreven. UAC houdt de toepassing voor de gek door te denken dat het naar programmabestanden schrijft, waardoor het zonder beheerdersrechten kan worden uitgevoerd.

Andere aanpassingen die werden aangebracht toen UAC werd geïntroduceerd, maken het ook handiger om een computer zonder beheerdersrechten te gebruiken - standaardgebruikersaccounts kunnen bijvoorbeeld de energie-instellingen wijzigen, de tijdzone wijzigen en andere systeemtaken uitvoeren zonder aanwijzingen. Voorheen konden alleen beheerdersgebruikersaccounts deze wijzigingen aanbrengen.

UAC is niet zo vervelend als het lijkt

Ondanks dit alles zijn er veel mensen die UAC nu uitschakelen als een reflex, zonder na te denken over de implicaties. Als u echter UAC probeerde toen Windows Vista nieuw was en applicaties er niet op voorbereid waren, zult u merken dat het een stuk minder vervelend is om vandaag te gebruiken.

UAC is meer gepolijst in Windows 7 - Windows 7 heeft een meer verfijnd UAC-systeem met minder UAC-aanwijzingen dan Windows Vista.
Aanvragen zijn meer compatibel geworden - Applicatieontwikkelaars gaan er niet langer van uit dat hun applicaties volledige beheerdersrechten hebben. U zult niet zoveel UAC-aanwijzingen zien in het dagelijks gebruik. (In feite ziet u mogelijk geen UAC-aanwijzingen in het dagelijkse computergebruik als u goed ontworpen software gebruikt - alleen bij het installeren van nieuwe toepassingen en het wijzigen van systeeminstellingen.)
UAC is het meest hinderlijk bij het instellen van een computer - Wanneer u Windows installeert of een nieuwe computer aanschaft, lijkt UAC slechter te zijn dan het in werkelijkheid is. Wanneer u al uw favoriete toepassingen installeert en de Windows-instellingen aanpast, ziet u waarschijnlijk de UAC-prompt na de UAC-prompt. Je bent misschien in de verleiding om de UAC in dit stadium uit te schakelen, maar maak je geen zorgen - UAC zal je niet zo vaak in de buurt brengen als je klaar bent met het instellen van je computer.

Als u een toepassing gebruikt die u een UAC-prompt laat zien telkens wanneer u hem start, zijn er manieren om de UAC-prompt te omzeilen - het is beter dan UAC volledig uit te schakelen:

Maak sneltoetsen voor de beheerdermodus zonder UAC-aanwijzingen in Windows 7 of Vista
Een snelkoppeling maken waarmee een standaardgebruiker een toepassing als beheerder uitvoert