Gebruikersaccountbeheer is een belangrijke beveiligingsfunctie in de nieuwste versies van Windows. Hoewel we in het verleden hebben uitgelegd hoe u UAC uitschakelt, moet u dit niet uitschakelen. Het helpt uw computer te beveiligen.
Als u uw UAC reflexmatig uitschakelt wanneer u een computer instelt, moet u het nog een keer proberen - UAC en het ecosysteem van Windows-software heeft een lange weg afgelegd sinds de introductie van UAC met Windows Vista.
In het verleden gebruikten Windows-gebruikers beheerdersaccounts voor dagelijkse computeractiviteiten. Natuurlijk, in Windows XP kon je een standaard gebruikersaccount maken, met minder permissies voor dagelijks gebruik, maar bijna niemand deed dat. Hoewel het gebruik van een standaard gebruikersaccount mogelijk was, zouden veel applicaties niet goed in één kunnen worden uitgevoerd. Windows-applicaties gingen er in het algemeen van uit dat ze beheerdersrechten hadden.
Dit was slecht - het is geen goed idee om elke afzonderlijke toepassing op uw computer als beheerder uit te voeren. Schadelijke apps kunnen belangrijke systeeminstellingen achter je rug veranderen. Door beveiligingslekken in applicaties (zelfs toepassingen die in Windows zijn ingebouwd, zoals Internet Explorer) kan malware de hele computer overnemen.
Het gebruik van een standaardgebruikersaccount was ook complexer - in plaats van een enkel gebruikersaccount, zou je heb twee gebruikersaccounts. Om een toepassing met maximale rechten uit te voeren (bijvoorbeeld om een nieuw programma op uw systeem te installeren), moet u met de rechtermuisknop op het EXE-bestand klikken en Uitvoeren als beheerder selecteren. Nadat u hierop hebt geklikt, moet u het wachtwoord van de Administrator-account typen. Dit zou een volledig afzonderlijk wachtwoord zijn van uw standaardgebruikersaccount.
Gebruikersaccountbeheer helpt de beveiligingsarchitectuur te verbeteren problemen met eerdere Windows-versies. Gebruikers kunnen beheerdersaccounts gebruiken voor de dagelijkse computerverwerking, maar alle toepassingen die onder het beheerdersaccount worden uitgevoerd, werken niet met volledige beheerderstoegang. Als u bijvoorbeeld UAC gebruikt, werken Internet Explorer en andere webbrowsers niet met beheerdersrechten - dit helpt u te beschermen tegen kwetsbaarheden in uw browser en andere toepassingen.
De enige prijs die u betaalt voor het gebruik van UAC is een enkele doos zien dat u op Ja moet klikken (of klik op Nee als u geen prompt verwacht.) Dit is gemakkelijker dan het gebruik van een standaard gebruikersaccount - u hoeft applicaties niet handmatig als beheerder te starten, ze presenteren alleen een UAC prompt wanneer ze beheerderstoegang vereisen. U hoeft ook geen wachtwoord in te voeren - klik gewoon op een knop. Het UAC-dialoogvenster wordt gepresenteerd op een speciale, beveiligde desktop waartoe programma's geen toegang hebben. Daarom wordt het scherm grijs weergegeven wanneer een UAC-prompt wordt weergegeven.
UAC ook heeft een aantal trucjes in petto, waarvan je je misschien niet bewust bent. Sommige toepassingen kunnen bijvoorbeeld nooit worden uitgevoerd onder standaardgebruikersaccounts omdat ze bestanden willen schrijven naar de map Program Files, een beschermde locatie. UAC detecteert dit en biedt een gevirtualiseerde map - wanneer een toepassing naar de map Program Files wil schrijven, schrijft deze in feite naar een speciale map VirtualStore. UAC houdt de toepassing voor de gek door te denken dat het naar programmabestanden schrijft, waardoor het zonder beheerdersrechten kan worden uitgevoerd.
Andere aanpassingen die werden aangebracht toen UAC werd geïntroduceerd, maken het ook handiger om een computer zonder beheerdersrechten te gebruiken - standaardgebruikersaccounts zijn bijvoorbeeld toegestaan om energie-instellingen te wijzigen, de tijdzone aan te passen en andere systeemtaken uit te voeren zonder aanwijzingen. Voorheen konden alleen beheerdersaccounts deze wijzigingen aanbrengen.
Desondanks zijn er veel mensen die UAC nu uitschakelen als een reflex, zonder na te denken over de implicaties. Als u echter UAC probeerde toen Windows Vista nieuw was en applicaties er niet op voorbereid waren, zult u merken dat het vandaag de dag veel minder vervelend is om te gebruiken.
Als je een toepassing gebruikt die je een UAC laat zien prompt elke keer dat u het opstart, zijn er manieren om de UAC-prompt te omzeilen - het is beter dan UAC volledig uit te schakelen:
Zou het gebruik van ongelijkmatige hoeveelheden RAM in elke sleuf de prestaties verminderen?
Wanneer u RAM aan een computer toevoegt, maakt het dan echt uit of de sticks ongelijke hoeveelheden geheugen hebben of dat u altijd nodig hebt om evenveel geheugen te hebben? De SuperUser Q & A-post van vandaag biedt de antwoorden op de vragen van een nieuwsgierige lezer. De vraag- en antwoordsessie van vandaag komt tot ons dankzij SuperUser - een onderdeel van Stack Exchange, een door de gemeenschap gestuurde groep van Q & A-websites.
Hoe u Word dwingt gebruikers te vragen een document te openen als alleen-lezen
Als u een document deelt en wilt vermijden dat er wijzigingen worden aangebracht, kunt u Word dwingen om te vragen de gebruiker om het document te openen als alleen-lezen wanneer ze het bestand openen. We laten u zien hoe u deze instelling kunt inschakelen. Open het bestand dat u wilt openen als alleen-lezen en klik op het tabblad "Bestand".