OTT Explains - UAC (User Account Control) in Windows 10

Gebruikersaccountbeheer is een van die functies in Windows die veel mensen echt niet begrijpen. De meeste mensen vinden het gewoon vervelend dat je steeds pop-upvensters krijgt waarin om toestemming wordt gevraagd om dingen te doen, zoals het installeren van apps, het wijzigen van instellingen, enz. Veel mensen schakelen zelfs UAC uit, zodat ze er geen last van hebben.

Ten eerste moet je de uitstekende handleiding van How to Geek lezen over waarom het geen goed idee is om UAC in Windows 7 uit te schakelen. Nu staat in hun artikel meestal dat je UAC niet mag uitschakelen en ik ben het helemaal eens met deze opvatting.

In Windows 10 is de manier waarop UAC werkt echter aanzienlijk veranderd en het is nu ontworpen om uw computer te beveiligen, zelfs als u de UAC "uitschakelt". Ik zal daar meer over vertellen hoe dat in dit artikel werkt.

Laten we eerst een beetje begrijpen wat UAC doet. Ik zal niet in detail treden, omdat je het bovengenoemde artikel kunt lezen voor meer informatie. Als u zich als beheerder bij uw computer aanmeldt, hebben de apps die op uw computer worden uitgevoerd geen beheerdersbevoegdheden zoals uw account.

In plaats daarvan is er iets dat een integriteitsniveau wordt genoemd. Het hoogste integriteitsniveau betekent dat een applicatie volledige beheerderstoegang heeft. Een medium integriteitsproces heeft dezelfde toegang als een standaard gebruikersaccount met beperkte rechten.

In Windows 7 / Vista is het uitschakelen van UAC echt geen goed idee, omdat alle processen vervolgens op het hoogste integriteitsniveau worden uitgevoerd, wat betekent dat als u malware tegenkomt terwijl u IE gebruikt, de malware volledige beheerderstoegang tot uw systeem heeft, net als IE doet.

Dit verandert echter allemaal in Windows 10. In Windows 10 kunt u UAC zelfs niet uitschakelen zonder een registerhack of het wijzigen van groepsbeleid.

In Windows 7, als je naar Controlepaneel, Klik Gebruikersaccounts en klik vervolgens op Wijzig de instellingen voor Gebruikersaccountbeheer, je kunt de balk helemaal naar slepen Nooit op de hoogte.

U kunt ook naar dezelfde dialoog gaan door hetzelfde pad te volgen in Windows 10. Dit is het verschil: in Windows 7 wordt UAC zelfs volledig uitgeschakeld. In Windows 10 is de UAC niet uitgeschakeld, je ontvangt gewoon geen meldingen.

Om precies te zijn, de UAC-service blijft actief en alle hoogteaanvragen van beheerders worden automatisch goedgekeurd, terwijl alle hoogtereaanvragen van standaardgebruikers automatisch worden geweigerd. Dus, hoe kun je de UAC echt uitschakelen??

Ten eerste is de reden dat Microsoft dit heeft gedaan, omdat er een nieuwe beveiligingsfunctie is in Windows 10 voor Universal Store-apps, AppContainer genaamd, die echt beperkt tot welke delen van het besturingssysteem de apps kunnen lezen en schrijven. Wanneer u de UAC in Windows 10 echt uitschakelt, kunt u geen apps uitvoeren vanuit de Windows Store! Ja, dat heb je goed gehoord!

Als u UAC in Windows 10 uitschakelt, kunt u geen apps uitvoeren vanuit de Windows Store (Universal apps). In plaats daarvan krijg je een leuk dialoogvenster met de tekst "Deze app kan niet openen. App kan niet worden geopend terwijl Gebruikersaccountbeheer is uitgeschakeld“.

Dus, met dat in gedachten, hoe schakel je de UAC uit in Windows 10? De eenvoudigste en beste manier is om het lokale beveiligingsbeleid te bewerken. U kunt dat doen door op Start te klikken en te typen secpol.msc. Uitbreiden Lokaal beleid en klik vervolgens op Beveiligings opties.

Blader naar beneden naar Gebruikersaccountbeheer: voer alle beheerders uit in de goedkeuringsmodus van beheerders. Het zou moeten zijn Ingeschakeld standaard. Als u UAC wilt uitschakelen, dubbelklikt u erop en kiest u invalide.

Als u het lokale beveiligingsbeleid niet kunt bewerken, kunt u ook de waarde in het register wijzigen (klik op Start en typ in regedit).

U moet naar de volgende registersleutel gaan:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Vind de EnableLUA sleutel en verander de waarde in 0, die UAC uitschakelt. De tweede keer dat u die wijziging aanbrengt, ziet u een bericht van Action Center waarin staat dat u opnieuw moet opstarten om UAC uit te schakelen.

Dus het permanent uitschakelen van UAC in Windows 10 is ook een slecht idee. De schuifbalk echter helemaal naar beneden verplaatsen Nooit op de hoogte is eigenlijk niet zo erg meer als vroeger. In plaats van dat UAC daadwerkelijk wordt uitgeschakeld, krijgt u alleen minder prompts en worden alle processen op het juiste integriteitsniveau uitgevoerd op basis van het oorspronkelijke verzoek.

Dit betekent dat u zich geen zorgen hoeft te maken over een proces met verhoogde machtigingen in Windows 10! Alleen als u UAC via de bovenstaande methoden uitschakelt, krijgt u hetzelfde effect als het uitschakelen van de UAC in Windows 7, waarbij alle processen op het hoogste integriteitsniveau worden uitgevoerd.

Dus zonder een UAC uit te schakelen, hoe werkt een app met het hoogste integriteitsniveau in Windows 10? Nou, het moet eigenlijk toestemming vragen in de code, wat betekent dat veel programma's niet goed zullen werken met Windows 10 tenzij ze de code herschrijven om naar toestemming te vragen.

Tot slot, onthoud dat, ongeacht wat je online leest, het verplaatsen van de schuifregelaar naar Nooit melden in Windows 10 niet de UAC uitschakelt. Ten tweede is het verplaatsen van de schuifregelaar helemaal niet zo gevaarlijk als in Windows 7 en Vista.

Als u deze aanwijzingen echt niet wilt, is dit de beste optie terwijl u uw systeem toch veilig houdt. Ten slotte, als je echt de UAC wilt uitschakelen in Windows 10, gebruik je de bovenstaande methoden, maar onthoud dat je geen Windows Store-apps kunt uitvoeren.

Als je nog vragen hebt over UAC in Windows 10, plaats dan hier je opmerking en ik zal proberen te helpen. Genieten!