Een van de meest verwarrende aspecten van het gebruik van een moderne versie van Windows is het onderscheid maken tussen het beheerdersaccount en een account met beheerdersrechten. Beginnend met Windows Vista en doorgevoerd naar Windows 7 , behandelt het besturingssysteem het uitvoeren van applicaties als beheerder heel anders dan in eerdere versies.

Een van de problemen met Windows XP was dat standaardgebruikers hun handen gebonden hadden als het erom ging dingen te doen die alleen aan beheerders waren voorbehouden. Accounts met beheerdersrechten hadden echter onbeperkte toegang tot alles op de pc. Dit zorgde voor twee beveiligingsproblemen.

Ten eerste was het standaardgebruikersaccount zo beperkt dat de meeste mensen al hun accounts op een XP-computer met beheerdersrechten zetten. Ten tweede^(Second) had een gekaapt account met beheerdersrechten geen manier om zichzelf te beschermen tegen het uitvoeren van ongeautoriseerde programma's of toegang tot privémappen. Met Windows Vista en 7 heeft Microsoft echter een ingenieuze afweging gemaakt tussen te veel en te weinig beperkingen.

Goedkeuringsmodus beheerder

Om het privilegeprobleem van eerdere besturingssystemen te bestrijden, gaf de softwaregigant alleen de beheerdersaccount volledige, onbeperkte toegang tot alle aspecten van de pc. Een account met beheerdersrechten werkt technisch gezien als een standaard gebruikersaccount totdat een actie vereist is waarvoor beheerdersrechten nodig zijn. Op dat moment gaat het account tijdelijk naar de beheerdersgoedkeuringsmodus^{(Admin Approval Mode)} en keert het terug naar de standaard gebruikersmodus nadat de actie is voltooid.

Deze methode van standaardgebruiker versus gebruiker met beheerdersrechten verhoogt de beveiliging en zorgt ervoor dat niet-geautoriseerde toepassingen worden gestart. Helaas ging Microsoft een beetje overboord in Windows Vista door zo ongeveer alles te eisen om beheerdersrechten te hebben. Met Windows 7 maakte Microsoft een einde aan de vervelende berichten en creëerde een evenwichtige ervaring voor gebruikers van accounts met beheerdersrechten.

Als beveiliging echter niet zo'n groot probleem is voor uw pc, kunt u de beheerdersgoedkeuringsmodus^{(Admin Approval Mode)} uitschakelen en uw accounts met beheerdersrechten laten werken alsof ze het beheerdersaccount zijn. Door beveiliging op te offeren voor het gemak, kunt u een beheerdersaccount in Windows 7 net zo vrij laten werken als in Windows XP .

De goedkeuringsmodus van de beheerder uitschakelen

Meld^(Log) u aan bij Windows met een account met beheerdersrechten. Klik vervolgens op Start>All Programs>Administrative Tools>Local Security Policy .

Hierdoor wordt het venster Opties voor Lokaal beveiligingsbeleid^{(Local Security Policy)} geopend, waar u veel functies van de werking van Windows kunt wijzigen .

Klik in het linkerdeelvenster van het venster Lokaal beveiligingsbeleid^{(Local Security Policy)} op de map Lokaal beleid^{(Local Policies)} en vervolgens op de map Beveiligingsopties^{(Security Options)} . Nu zou u in het rechterdeelvenster talloze opties moeten zien die voor u beschikbaar zijn.

Zoek in het rechterdeelvenster een optie met de titel Gebruikersaccountbeheer: voer alle beheerders uit in de modus voor goedkeuring door de beheerder^{(User Account Control: Run All Administrators in Admin Approval Mode)} .

Klik met de rechtermuisknop op deze optie en selecteer Eigenschappen^(Properties) in het menu. Merk^(Notice) op dat de standaardinstelling Ingeschakeld^(Enabled) is . Kies de optie Uitgeschakeld^(Disabled) en klik vervolgens op OK .

Windows 7 laat u weten dat u uw computer opnieuw moet opstarten om de wijzigingen door te voeren. Start uw pc opnieuw op en de volgende keer dat u zich aanmeldt met een beheerdersaccount, wordt de beheerdersgoedkeuringsmodus^{(Admin Approval Mode)} uitgeschakeld.

Als het gaat om beheerdersaccounts, is de afweging van Microsoft tussen beveiliging en bruikbaarheid veel beter in Windows 7 dan in eerdere versies van het besturingssysteem. Door de goedkeuringsmodus van de beheerder^{(Admin Approval Mode)} uit te schakelen , kunt u Windows 7 echter dwingen om alle accounts die tot de beheerdersgroep behoren, op het beheerdersniveau te houden.

Ze zullen niet langer verzinken in de standaard gebruikersmodus, waarbij de beheerder alle acties moet goedkeuren waarvoor machtigingen op een hoger niveau nodig zijn.

Turn Off Admin Approval Mode in Windows 7

One of thе most confusing aspects to using any modern version of Windows is making the distinction between the administrator account and an account with аdminіstrative privileges. Starting with Windows Viѕta and carried through tо Windows 7, thе operating system hаndles running applications as an administratоr quite differently than in previouѕ versіons.

One of the problems with Windows XP was that standard users had their hands tied when it came to doing things restricted to admins only. Accounts with administrative privileges, however, had unbridled access to anything on the PC. This created a two security issues.

First, the standard user account was so restricted that most people set up all of their accounts on an XP computer with administrative privileges. Second, a hijacked account that has administrative privileges had no way to protect itself against running unauthorized programs or accessing private folders. With Windows Vista and 7, however, Microsoft made an ingenious trade-off between too many and too few restrictions.

Admin Approval Mode

To combat the privilege problem of previous operating systems, the software giant gave only the administrator account full, unrestricted access to all aspects of the PC. An account with administrative privileges technically operates as a standard user account until an action requiring administrative permission is needed. At that time, the account temporarily enters Admin Approval Mode and reenters standard user mode after the action is complete.

This method of standard user vs. administrative privileged user increases security and disallows any unauthorized applications from launching. Unfortunately, Microsoft went a little overboard in Windows Vista by requiring just about everything to have administrative permission. With Windows 7, Microsoft backed off the annoying messages and created a balanced experience for users of accounts with administrative privileges.

However, if security is not much of an issue for your PC, you can disable Admin Approval Mode and allow your accounts with administrative privileges to operate as if they were the administrator account. Sacrificing security for convenience, you can make an administrative account in Windows 7 operate as freely as it did in Windows XP.

How to Turn Off Admin Approval Mode

Log in to Windows using an account that has administrative privileges. Then, click on Start>All Programs>Administrative Tools>Local Security Policy.

This will open up the Local Security Policy options window where you can change many features of how Windows operates.

In the left hand pane of the Local Security Policy window, click on the Local Policies folder and then the Security Options folder. Now, you should see numerous options available to you in the right hand pane.

In the right hand pane, locate an option titled User Account Control: Run All Administrators in Admin Approval Mode.

Right click on this option and select Properties from the menu. Notice that the default setting is Enabled. Choose the Disabled option and then click OK.

Windows 7 will inform you that you need to restart your computer for the changes to take effect. Restart your PC and the next time you log in with an administrative account, Admin Approval Mode will be disabled.

When it comes to administrative accounts, Microsoft’s tradeoff between security and usability is much better in Windows 7 than in previous versions of the operating system. However, by turning off Admin Approval Mode, you can force Windows 7 to keep all accounts that belong to the administrative group elevated to the administrative level.

They will no longer sink down into standard user mode requiring the administrator to approve all actions that require higher level permissions.

Related posts

• Wijzigen hoe Windows vraagt ​​om de modus voor beheerdersgoedkeuring

• God-modus in Windows 11 versus Windows 10 versus Windows 7 -

• Wordt het beeldscherm van uw Windows-computer elke 15 minuten uitgeschakeld?

• Integratiefuncties inschakelen voor een virtuele machine in XP-modus

• 5 manieren om Windows 7 op te starten in de veilige modus

• Afdrukken naar een gedeelde Mac OS X-printer vanuit Windows 7 en Windows 8

• Upgraden naar Windows 8 vanuit Windows 7, Windows Vista of eerder

• Installeer en activeer Windows 7 ESU-sleutels op meerdere apparaten met MAK

• Upgraden van Windows 7 naar Windows 10 zonder gegevens te verliezen

• XPS-bestanden verwerken met de XPS Viewer in Windows 7 of Windows 8

• Gebruikersaccounts maken of verwijderen in Windows 7

• Mappen delen in Ubuntu en ze openen vanuit Windows 7

• Installeer en verander naar een nieuwe weergavetaal in Windows 7 met Vistalizator

• De invoertaal van het toetsenbord wijzigen in Windows 7

• Hoe de taakbalk te gebruiken in Windows 7 en Windows 8.1

• Wat is een thuisgroep? De Windows 7 Thuisgroep gebruiken

• Wijzigen van openbaar naar particulier netwerk in Windows 7, 8 en 10

• Netwerkstations, websites en FTP-locaties toewijzen in Windows 7

• Hoe de Knipprogramma voor Windows 10 en Windows 7 te gebruiken -

• Hoe Windows 7 te beveiligen na het einde van de ondersteuning