15Sep
Gebruikersaccountbeheer is een belangrijke beveiligingsfunctie in de nieuwste versies van Windows. Hoewel we in het verleden hebben uitgelegd hoe u UAC uitschakelt, moet u dit niet uitschakelen. Het helpt uw computer te beveiligen.
Als u uw UAC reflexmatig uitschakelt tijdens het instellen van een computer, moet u het nog een keer proberen - UAC en het ecosysteem van Windows-software hebben een lange weg afgelegd sinds de introductie van UAC met Windows Vista.
Beheerder versus standaardgebruikersaccounts
In het verleden gebruikten Windows-gebruikers beheerdersaccounts voor dagelijkse computeractiviteiten. Natuurlijk, in Windows XP kon je een standaard gebruikersaccount maken, met minder permissies voor dagelijks gebruik, maar bijna niemand deed dat. Hoewel het gebruik van een standaard gebruikersaccount mogelijk was, zouden veel applicaties niet goed in één worden uitgevoerd. Windows-applicaties gingen er in het algemeen van uit dat ze over beheerdersrechten beschikten.
Dit was slecht - het is geen goed idee om elke toepassing op uw computer als beheerder uit te voeren. Schadelijke apps kunnen belangrijke systeeminstellingen achter je rug veranderen. Door beveiligingslekken in applicaties( zelfs toepassingen die in Windows zijn ingebouwd, zoals Internet Explorer) kan malware de volledige computer overnemen.
Het gebruik van een standaardgebruikersaccount was ook ingewikkelder: in plaats van één gebruikersaccount had u twee gebruikersaccounts. Om een toepassing met maximale rechten uit te voeren( bijvoorbeeld om een nieuw programma op uw systeem te installeren), moet u met de rechtermuisknop op het EXE-bestand klikken en Uitvoeren als beheerder selecteren. Nadat u hierop had geklikt, zou u het wachtwoord van de Administrator-account moeten invoeren - dit zou een volledig apart wachtwoord zijn van uw standaardgebruikersaccount.
Wat gebruikersaccountbeheer helpt
Gebruikersaccountbeheer bij het oplossen van de beveiligingsarchitectuurproblemen van eerdere Windows-versies. Gebruikers kunnen beheerdersaccounts gebruiken voor de dagelijkse computerverwerking, maar alle toepassingen die onder het beheerdersaccount worden uitgevoerd, werken niet met volledige beheerderstoegang. Als u bijvoorbeeld UAC gebruikt, werken Internet Explorer en andere webbrowsers niet met beheerdersrechten - dit helpt u te beschermen tegen kwetsbaarheden in uw browser en andere toepassingen.
De enige prijs die u betaalt voor het gebruik van UAC is het zien van een enkel vak dat u op Ja moet klikken( of klik op Nee als u geen prompt verwachtte.) Dit is gemakkelijker dan het gebruik van een standaard gebruikersaccount - u hebt geenom applicaties handmatig te starten als beheerder, zullen ze alleen een UAC-prompt weergeven wanneer ze beheerdersrechten nodig hebben. U hoeft ook geen wachtwoord in te voeren - klik gewoon op een knop. Het UAC-dialoogvenster wordt weergegeven op een speciale, beveiligde desktop waartoe programma's geen toegang hebben. Daarom wordt het scherm grijs weergegeven wanneer een UAC-prompt wordt weergegeven.
UAC maakt het gebruik van een minder goed geadresseerde account praktischer
UAC heeft ook een aantal trucjes in petto, waarvan u zich misschien niet bewust bent. Sommige toepassingen kunnen bijvoorbeeld nooit worden uitgevoerd onder standaardgebruikersaccounts omdat ze bestanden willen schrijven naar de map Program Files, een beschermde locatie. UAC detecteert dit en biedt een gevirtualiseerde map - wanneer een toepassing naar de map Program Files wil schrijven, wordt deze daadwerkelijk naar een speciale map met VirtualStore geschreven. UAC houdt de toepassing voor de gek door te denken dat het naar programmabestanden schrijft, waardoor het zonder beheerdersrechten kan worden uitgevoerd.
Andere aanpassingen die werden aangebracht toen UAC werd geïntroduceerd, maken het ook handiger om een computer zonder beheerdersrechten te gebruiken - standaardgebruikersaccounts kunnen bijvoorbeeld de energie-instellingen wijzigen, de tijdzone wijzigen en andere systeemtaken uitvoeren zonder aanwijzingen. Voorheen konden alleen beheerdersgebruikersaccounts deze wijzigingen aanbrengen.
UAC is niet zo vervelend als het lijkt
Desondanks zijn er veel mensen die UAC nu uitschakelen als een reflex, zonder na te denken over de implicaties. Als u echter UAC probeerde toen Windows Vista nieuw was en applicaties er niet op voorbereid waren, zult u merken dat het vandaag de dag veel minder vervelend is om te gebruiken.
- UAC is meer gepolijst in Windows 7 - Windows 7 heeft een meer verfijnd UAC-systeem met minder UAC-aanwijzingen dan Windows Vista.
- -applicaties zijn beter compatibel geworden - Programma-ontwikkelaars gaan er niet langer van uit dat hun applicaties volledige beheerdersrechten hebben. U zult niet zoveel UAC-aanwijzingen zien in het dagelijks gebruik.(In feite ziet u mogelijk geen UAC-aanwijzingen in het dagelijkse computergebruik als u goed ontworpen software gebruikt - alleen bij het installeren van nieuwe toepassingen en het wijzigen van systeeminstellingen.)
- UAC is het meest irritant bij het instellen van een computer -Wanneer u Windows installeert of een nieuwe computer aanschaft, lijkt UAC slechter te zijn dan het in werkelijkheid is. Wanneer u al uw favoriete toepassingen installeert en de Windows-instellingen aanpast, ziet u waarschijnlijk de UAC-prompt na de UAC-prompt. In dit stadium kun je in de verleiding komen om de UAC uit te schakelen, maar maak je geen zorgen - UAC zal je niet zo vaak benaderen als je klaar bent met het instellen van je computer.
Als u een toepassing gebruikt die u een UAC-prompt laat zien telkens wanneer u deze start, zijn er manieren om de UAC-prompt te omzeilen. Het is beter dan UAC volledig uit te schakelen:
- Beheerdersmodus Snelkoppelingen maken zonder UAC-prompts in Windows 7 of Vista
- Een snelkoppeling maken waarmee een standaardgebruiker een toepassing als beheerder