In een van onze eerdere berichten hebben we het gehad over het verwijderen van beveiligingsvragen uit Windows . Dit bericht biedt een alternatieve manier om hetzelfde uit te schakelen via een PowerShell- script. Update-AllUsersQA is een PowerShell - script dat is ontworpen om de beveiligingsvragen en antwoorden voor lokale gebruikers op een Windows 11/10 /10 -machine te verwijderen of uit te schakelen. Hiermee kunnen beheerders de beveiligingsvragen in de omgeving overnemen en het risico dat daaruit voortvloeit minimaliseren.

Schakel beveiligingsvragen uit^{(Security Questions)} met een PowerShell-script

Als een gebruiker zijn Microsoft-account heeft geconfigureerd om in te loggen op Windows 11/10 , zal hij waarschijnlijk nooit vragen over wachtwoordherstel^{(Password Recovery)} opmerken . Als hij echter een lokaal account heeft gekozen om Windows te installeren , wordt hem gevraagd drie beveiligingsvragen te maken. Deze kunnen worden gebruikt om het wachtwoord opnieuw in te stellen en in te loggen op het Windows 11/10 /10- account als er zich een ongeluk voordoet.

Als u het echter niet veel gebruikt, kunt u het uitschakelen via een eenvoudig PowerShell- script dat u op GitHub kunt downloaden .

Om de beveiligingsvragen uit te schakelen, downloadt u eenvoudig het .ps1 -bestand uit de GitHub - repository en opent u het PowerShell-venster met beheerdersrechten^{(open the PowerShell window with admin rights)} .

Navigeer vervolgens naar de map waar het .ps1-bestand^{(.ps1 file)} is opgeslagen - in mijn geval is dit de map Downloads . Kopieer het locatieadres van de map.

Wijzig in het PowerShell- venster de map met behulp van deze opdracht:

cd "folder location address"

Voer vervolgens de volgende tekst in om de herstelvragen uit te schakelen.

Update-AllUsersQA

Hierna wordt de functie voor beveiligingsvragen uitgeschakeld. Als u een beveiligingsvraag probeert in te stellen, krijgt u een bericht dat de functie is uitgeschakeld.

Om het weer in te schakelen, moet u hetzelfde script uitvoeren met nog een parameter - antwoord^(answer) . De syntaxis is als volgt-

Update-AllUsersQA -answer SecretAnswer

Houd^(Please) er rekening mee dat u SecretAnswer moet vervangen door een antwoord van uw eigen keuze. Als u klaar bent, wordt dit ingesteld als het antwoord op alle vragen. Daarna kun je naar de Instellingen^(Settings) -app gaan om het antwoord op de vragen te wijzigen.

Beveiligingsvragen^(Security) komen niet over als een geweldige functie voor accountbeveiliging. Dit komt omdat ze te gemakkelijk lijken in te stellen en te moeilijk te controleren zijn in netwerken die uit honderden of duizenden computers bestaan. Een enkele persoon met beheerdersreferenties kan ze op afstand in-/uitschakelen op elke Windows 10 -machine en kan onopgemerkt blijven. Als een onbekende persoon dus ongeoorloofde administratieve controle krijgt, kan hij de beveiligingsvragen gebruiken als een achterdeur om volledige controle over het netwerk te krijgen.

Lees volgende:^{(Read next:)}

1. Beveiligingsvragen overslaan bij het instellen van een lokaal gebruikersaccount
2. Schakel beveiligingsvragen in of uit met behulp van het Windows-register of Groepsbeleid .

Disable Security Questions in Windows 11/10 using a PowerShell Script

In one of our earlier post, we talked about remоvіng Security Questions from Windows. This post offers an alternative way of disabling the same νia a PowеrShell script. Update-AllUsersQA is a PowerShell script designed to remove or disable the security questions and answers for local users on a Windows 11/10 machine. It lets admins take control of the security questions in the environment and minimize the risk that arises from them.

Disable Security Questions using a PowerShell Script

If a user has his Microsoft Account configured to sign in to Windows 11/10 then, he’ll probably never notice Password Recovery questions. However, if he has chosen a local account for installing Windows, he’ll be prompted to create three security questions. These can be used to reset the password and log into Windows 11/10 account should there be an event of misfortune.

However, if you do not find it of much use, you can disable it via a simple PowerShell script which is available for download on GitHub.

To disable the security questions, simply download the .ps1 file from the GitHub repository and open the PowerShell window with admin rights.

Next,  navigate to the folder where .ps1 file is saved – In my case it is the Downloads folder. Copy the folder location address.

In the PowerShell window change the directory by using this command:

cd "folder location address"

Then, enter the following text to disable the recovery questions.

Update-AllUsersQA

Following this, the security questions feature will be disabled. If you try to set a security question, you will get a message alerting that the feature has been disabled.

To enable it again, you’ll need to run the same script with one more parameter –answer. The syntax is as follows-

Update-AllUsersQA -answer SecretAnswer

Please note that you need to replace SecretAnswer with an answer of your own choice. When done, it will be set as the answer for all questions. After that, you can go to the Settings app to change the answer to the questions.

Security questions don’t come across as a very great feature for account security. This is because they appear too easy to set and too hard to monitor in networks made up of hundreds or thousands of computers. A single person with administrator credentials can remotely enable/disable them on any Windows 10 machine and can go unnoticed. As such, if any unknown person gains unauthorized administrative control, he can use the security questions as a backdoor to gain complete control over the network.

Read next:

1. How to skip Security Questions when setting up Local User Account
2. Turn On or Off Security Questions using the Windows Registry or Group Policy.

Related posts

• Hoe de PowerShell-versie te controleren in Windows 11/10

• Fix PowerShell veroorzaakt hoog CPU-gebruik in Windows 11/10

• Een verhoogde PowerShell-prompt openen in Windows 11/10

• Lokale gebruikersaccount maken met PowerShell in Windows 11/10

• Bestanden zippen en unzippen met PowerShell in Windows 11/10

• Appx-app-pakket installeren met PowerShell in Windows 11/10

• Hoe Windows Product Key te vinden met VB Script in Windows 11/10

• Beveiligings- en onderhoudsmeldingen uitschakelen in Windows 11/10

• Beheer Java-instellingen in Windows 11/10

• Hoe USB-drives of -poorten in of uit te schakelen in Windows 11/10

• Wat is PowerShell in Windows en wat kun je ermee?

• Beveiliging in één oogopslag pagina in Windows Beveiliging is leeg in Windows 11/10

• Windows Beveiligingscentrum in- of uitschakelen in Windows 11/10

• Het wifi-beveiligingstype controleren in Windows 11/10

• Het afsluit- en opstartlogboek controleren in Windows 11/10

• Beste gratis Tijdschema-software voor Windows 11/10

• PowerShell uitschakelen in Windows 11/10

• Apparaatstuurprogramma's exporteren en back-uppen met PowerShell in Windows 11/10

• Beste gratis ISO Mounter-software voor Windows 11/10

• Hoe de ingebouwde tools van Charmap en Eudcedit van Windows 11/10 te gebruiken