Het register bewerken
UAC (User Account Control) is het afgelopen jaar veel belasterd. De gemeenschap riep om strengere beveiliging om misbruik en compromittering van het Windows-besturingssysteem te voorkomen, maar Microsoft is sinds de release van Windows Vista door kritiek op UAC begraven. UAC is ook het doelwit geweest van humoristische advertenties voor de Apple Mac-computer en het besturingssysteem.
Ter verdediging van UAC, Dr. Jesper Johansson, co-auteur van Windows Vista-beveiliging (Vista beveiligen tegen kwaadaardige aanvallen) , heeft een uitstekend artikel geschreven. Als u een beter begrip wilt krijgen van UAC, het beoogde doel en hoe u het kunt gebruiken, leest u De langetermijnimpact van gebruikersaccountbeheer.
Het is mogelijk om de configuratie te bewerken of UAC uit te schakelen met Groepsbeleid voor systemen in een netwerkdomein, of door de instellingen voor Lokaal beveiligingsbeleid voor zelfstandige systemen te gebruiken. Microsoft neemt echter niet de mogelijkheid op om toegang te krijgen tot deze instellingen vanuit Windows Vista Home of Windows Vista Home Premium. Gebruikers van de Windows Vista Home-besturingssystemen moeten het register handmatig bewerken om de UAC-instellingen te wijzigen.
Laat ik het inleiding door te stellen dat ik niet aanbevelen UAC uit te schakelen. Het artikel van Johansson verklaart duidelijk de voordelen van UAC en voor de overgrote meerderheid van de thuisgebruikers is het aan te raden de standaard UAC-configuratie te laten. Als u een meer geavanceerde gebruiker bent, of als u gewoon echt de noodzaak voelt om de UAC-configuratie te wijzigen, volgt u deze stappen:
Klik Begin, dan klikken Rennen
02 van 04Start RegEdit
In de
Openveld van het vak Uitvoeren, typ "RegEdit" om het registerbewerkingshulpprogramma te openen. Ervan uitgaande dat u UAC nog niet hebt uitgeschakeld, ontvangt u een UAC-prompt voor toestemming om het hulpprogramma te openen.
03 of 04Zoek de UAC registersleutels
Gebruik het menu in het linkerdeelvenster om naar het gedeelte van het register te gaan met de registersleutels die de UAC configureren.
- kiezen HKEY_LOCAL_MACHINE
- kiezen SOFTWARE
- kiezen Microsoft
- kiezen ramen
- kiezen Huidige versie
- kiezen beleid
- kiezen Systeem
Edit ConsentPromptBehaviorAdmin
Er zijn verschillende registersleutels met betrekking tot verschillende UAC-functies. Degene die de meest directe en significante impact heeft voor een thuisgebruiker die als beheerder op Windows Vista Home werkt, is dat wel ConsentPromptBehaviorAdmin.
Als u dubbelklikt op deze sleutel, kunt u de waarde van de bijbehorende DWord wijzigen. Er zijn drie mogelijke waarden die u kunt gebruiken:
- 0 = Niet vragen. Als u deze waarde op nul instelt, wordt UAC effectief uitgeschakeld en kunnen programma's en taken worden uitgevoerd zonder eerst toestemming te vereisen om bevoegdheden te verhogen
- 1 = Vragen om referenties. Wanneer deze sleutel is ingesteld op '1', vraagt de UAC om gebruikersreferenties - een gebruikersnaam en wachtwoord - in plaats van eenvoudig om toestemming te vragen. Dit is een hoger beveiligingsniveau dan de standaard UAC-toestemming, omdat hiervoor telkens een wachtwoord voor een geldig, geautoriseerd account moet worden ingevoerd.
- 2 = Vraag om toestemming. Dit is de standaardinstelling. Wanneer UAC is ingesteld om te vragen om toestemming, zal elke actie of uitvoering waarvoor verhoogde beheerdersbevoegdheden vereist zijn, resulteren in het verduisterde scherm en de UAC pop-up om de toestemming te verifiëren alvorens verder te gaan.
Voor verdere uitleg over de andere UAC-registersleutels, kunt u verwijzen naar de MSDN UAC-blog of UAC uitschakelen op Windows Vista Home en Windows Vista Home Premium op TweakVista.
Noot van de redacteur: dit artikel bevat verouderde inhoud. Ga voor meer actuele informatie over de nieuwste versie van Microsoft Windows naar de Windows-gerelateerde site van Windows: windows.about.com en lees dit artikel.
