Gebruikersaccountbeheer is een belangrijke beveiligingfunctie in de nieuwste versies van Windows. Hoewel we in het verleden hebben uitgelegd hoe u UAC kunt uitschakelen, moet u het niet uitschakelen - het helpt uw computer te beveiligen.
Als u UAC reflexief uitschakelt tijdens het instellen van een computer, moet u het opnieuw proberen - UAC en het Windows-software-ecosysteem zijn ver verwijderd van de tijd dat UAC werd geïntroduceerd met Windows Vista.
Beheerder versus standaard gebruikersaccounts
Vroeger gebruikten Windows-gebruikers de beheerderaccounts voor dagelijkse computeractiviteiten. Natuurlijk kunt u in Windows XP een standaardgebruikersaccount maken, met minder rechten voor dagelijks gebruik, maar bijna niemand deed dat. Hoewel het gebruik van een standaardgebruikersaccount mogelijk was, zouden veel applicaties niet correct in één worden uitgevoerd. Windows-toepassingen gingen er in het algemeen vanuit dat ze beheerdersrechten hadden.
Dit was slecht - het is geen goed idee om alles uit te voerenenkele applicatie op uw computer als beheerder. Schadelijke apps kunnen belangrijke systeeminstellingen achter uw rug veranderen. Door beveiligingslekken in toepassingen (zelfs toepassingen die in Windows zijn ingebouwd, zoals Internet Explorer), kan malware de hele computer overnemen.
Het gebruik van een standaardgebruikersaccount was ook meercomplex - in plaats van één gebruikersaccount, zou u twee gebruikersaccounts hebben. Als u een toepassing met maximale rechten wilt uitvoeren (bijvoorbeeld om een nieuw programma op uw systeem te installeren), moet u met de rechtermuisknop op het EXE-bestand klikken en Uitvoeren als beheerder selecteren. Nadat u hierop heeft geklikt, moet u het wachtwoord van de beheerdersaccount typen. Dit is een volledig gescheiden wachtwoord van uw standaardgebruikersaccount.
Wat gebruikersaccountbeheer doet
Gebruikersaccountbeheer helpt de beveiliging op te lossenarchitectuurproblemen van eerdere Windows-versies. Gebruikers kunnen beheerdersaccounts gebruiken voor dagelijks computergebruik, maar alle applicaties die onder het beheerdersaccount worden uitgevoerd, hebben niet volledige beheerdersrechten. Wanneer u bijvoorbeeld UAC gebruikt, worden Internet Explorer en andere webbrowsers niet uitgevoerd met beheerdersrechten - dit helpt u te beschermen tegen kwetsbaarheden in uw browser en andere toepassingen.
De enige prijs die u betaalt voor het gebruik van UAC is het zien van eenaf en toe een vakje waarop u op Ja moet klikken (of op Nee als u geen prompt verwachtte). Dit is eenvoudiger dan het gebruik van een standaardgebruikersaccount - u hoeft toepassingen als beheerder niet handmatig te starten, ze worden alleen weergegeven een UAC-prompt wanneer ze beheerderstoegang vereisen. U hoeft ook geen wachtwoord te typen. Klik gewoon op een knop. Het UAC-dialoogvenster wordt gepresenteerd op een speciale, veilige desktop waartoe programma's geen toegang hebben. Daarom wordt het scherm grijs weergegeven wanneer een UAC-prompt verschijnt.
UAC maakt het gebruik van een minder bevoorrecht account gemakkelijker
UAC heeft ook enkele trucjes in petto die jijis zich mogelijk niet bewust van. Sommige applicaties kunnen bijvoorbeeld nooit worden uitgevoerd onder standaardgebruikersaccounts omdat ze bestanden naar de map Program Files wilden schrijven, een beveiligde locatie. UAC detecteert dit en biedt een gevirtualiseerde map - wanneer een toepassing naar de map Program Files wil schrijven, schrijft deze in feite naar een speciale VirtualStore-map. UAC laat de toepassing denken dat het naar programmabestanden schrijft, zodat het zonder beheerdersrechten kan worden uitgevoerd.
Andere aanpassingen gemaakt toen UAC ook werd geïntroduceerdmaak het handiger om een computer te gebruiken zonder beheerdersrechten - standaardgebruikersaccounts mogen bijvoorbeeld energie-instellingen wijzigen, de tijdzone wijzigen en enkele andere systeemtaken uitvoeren zonder prompts. Voorheen konden alleen beheerdersaccounts deze wijzigingen aanbrengen.
UAC is niet zo vervelend als het lijkt
Ondanks dit alles zijn er veel mensen dieschakel nu UAC uit als een reflex, zonder na te denken over de implicaties. Als u echter UAC probeerde toen Windows Vista nieuw was en toepassingen er niet op waren voorbereid, zult u merken dat het tegenwoordig veel minder vervelend is om te gebruiken.
- UAC is meer gepolijst in Windows 7 - Windows 7 heeft een verfijnder UAC-systeem met minder UAC-prompts dan Windows Vista had.
- Toepassingen zijn meer compatibel geworden - Applicatieontwikkelaars gaan er niet langer van uitapplicaties hebben volledige beheerdersrechten. Je zult niet zo veel UAC-prompts zien in het dagelijkse gebruik. (In feite ziet u mogelijk geen UAC-prompts in het dagelijkse computergebruik als u goed ontworpen software gebruikt - alleen bij het installeren van nieuwe toepassingen en het wijzigen van systeeminstellingen.)
- UAC is het meest vervelend bij het installeren van een computer - Wanneer u Windows installeert of een nieuwe computer aanschaft,UAC lijkt erger dan het eigenlijk is. Wanneer u al uw favoriete applicaties installeert en Windows-instellingen aanpast, ziet u waarschijnlijk UAC-prompt na UAC-prompt. U kunt in dit stadium in de verleiding komen om UAC uit te schakelen, maar maakt u zich geen zorgen: UAC zal u nergens zoveel vragen als u klaar bent met het instellen van uw computer.
Als u een toepassing gebruikt die u telkens wanneer u deze start een UAC-prompt laat zien, zijn er manieren om de UAC-prompt te omzeilen - het is beter dan UAC volledig uit te schakelen:
- Maak beheerdersmodus snelkoppelingen zonder UAC-prompts in Windows 7 of Vista
- Een snelkoppeling maken waarmee een standaardgebruiker een toepassing als beheerder kan uitvoeren
