Wijzigen hoe Windows vraagt ​​om de goedkeuringsmodus voor beheerders

Windows 7, 8 en 10 gebruikersaccounts met beheerdersrechten werken anders dan beheerdersaccounts in eerdere versies Windows.

In plaats van dat u administratieve accounts volledige en ongebreidelde toegang tot alles op de pc geeft, functioneren deze accounts als normale gebruikersaccounts totdat er een actie plaatsvindt waarvoor beheerdersbevoegdheden nodig zijn. Op dit punt komt het account binnen Admin Goedkeuringsmodus dus de gebruiker kan de actie goedkeuren.

Veel verbeterd ten opzichte van de manier waarop Windows Vista de goedkeuring van de beheerder aanpakt, Windows 7/8/10 brengt een evenwicht tot stand tussen beveiliging en bruikbaarheid. Gelukkig maakt Microsoft het mogelijk om verder aan te passen hoe de Admin Goedkeuringsmodus werkt op een pc.

Afhankelijk van waar uw computer zich bevindt en wie deze gebruikt, kunt u uw pc-beveiliging upgraden of downgraden door te wijzigen hoe Windows 7/8/10 de modus Goedkeuringsbeheer gebruikt. U kunt ook mijn bericht lezen over het uitschakelen van de goedkeuringsmodus voor beheerders.

Notitie: Om toegang te krijgen tot het lokale beveiligingsbeleid op een Windows-computer, moet u een Pro-versie of hoger gebruiken. Dit werkt niet voor Windows Home-, Home Premium- of Starter-edities. 

Wijzigen hoe Admin Goedkeuringsmodus werkt

Als u wijzigingen wilt aanbrengen in de manier waarop de goedkeuringsmodus werkt op een Windows 7/8/10 pc, meldt u zich eerst aan bij het besturingssysteem met een account dat over beheerdersrechten beschikt. Klik op Start - Alle programma's - (Windows) Systeembeheer - Lokaal beveiligingsbeleid.

Je zou nu naar de Lokaal beveiligingsbeleid optievenster.

Klik in het linkerdeelvenster op de map met de titel Lokaal beleid en vervolgens in de map met het label Beveiligings opties. Zoek een optie in het rechterdeelvenster getiteld Gebruikersaccountbeheer: gedrag van de hoogteaanvraag voor beheerders in de goedkeuringsmodus van beheerders.

Klik met de rechtermuisknop op deze optie en kies eigenschappen van het menu.

U zult merken dat u zes opties hebt in het vervolgkeuzemenu in het eigenschappenvenster.

Hieronder vindt u een beschrijving van elke optie voor de hoogte van de goedkeuringsmodus voor beheerders.

Zes Admin Goedkeuringsmodus Opties

Elk van de zes Admin Approval Mode Options dwingt Windows om anders te werken als het gaat om het verheffen van de goedkeuring voor applicaties en functies waarvoor goedkeuring nodig is om in het besturingssysteem te worden uitgevoerd.

Merk op dat veilig bureaublad is wanneer het hele scherm wordt gedimd totdat u het verzoek in de UAC-prompt accepteert of weigert. Bekijk mijn andere post om te begrijpen hoe UAC werkt.

Elevate Without Prompting

Dit is de handigste optie, maar ook de minst veilige optie. Telkens wanneer een toepassing of functie probeert uit te voeren waarvoor normaal goedkeuring door een beheerder is vereist, wordt de toepassing of functie automatisch uitgevoerd alsof deze al gemachtigd was om te worden uitgevoerd.

Tenzij uw pc zich op een superveilige locatie bevindt die is geïsoleerd van netwerken, is dit geen verstandige keuze.

Vraag om legitimeringen op de Secure Desktop

Deze optie is veiliger dan de standaardinstelling. Wanneer er een actie optreedt waarvoor goedkeuring van een beheerder nodig is, vraagt ​​Windows de gebruiker om een ​​gebruikersnaam en wachtwoord op het beveiligde bureaublad.

Vraag om toestemming op het beveiligde bureaublad

In plaats van te vragen om een ​​gebruikersnaam en wachtwoord zoals de bovenstaande optie, zal Windows de gebruiker gewoon vragen de actie goed te keuren op de beveiligde desktop.

Vraag om legitimeringen

Deze optie werkt op dezelfde manier als de bovenstaande optie Vraag om legitimeringen op de Secure Desktop, behalve dat de gebruiker de gebruikersnaam en het wachtwoord invoert zonder de toegevoegde beveiliging van het beveiligde bureaublad.

Vraag om toestemming

Zoals de bovenstaande optie hierboven Vraag om toestemming op de Secure Desktop, deze optie vraagt ​​de gebruiker eenvoudig om de actie goed te keuren, maar doet dit zonder de toegevoegde beveiliging van de beveiligde desktop.

Verzoek om toestemming voor niet-Windows-binaire bestanden

Dit is de standaardmodus voor de goedkeuringsmodus van de beheerder. Met deze optie hoeven gebruikers alleen toestemming te geven voor een actie als daarvoor goedkeuring is vereist en geen geverifieerde Windows-actie of -uitvoerbaar bestand is.

Binaries zijn eenvoudig gecompileerde uitvoerbare code die synoniem is aan applicaties of programma's. Tweede alleen voor de Elevate without Prompting optie hierboven, dit is een van de meest liberale Admin Approval Mode-opties.

Windows biedt een goed evenwicht tussen beveiliging en een ononderbroken computerervaring, maar biedt u nog steeds de mogelijkheid om verder aan te passen hoe u instemt met acties waarvoor goedkeuring van de beheerder is vereist.

Door de opties voor de goedkeuringsmodus voor beheerders te wijzigen, kunt u een aangepaste besturingssysteemomgeving maken waarmee u de beveiliging kunt verhogen of verlagen afhankelijk van uw persoonlijke behoefte aan administratieve beveiliging.