Toen Windows Vista werd gelanceerd, was Gebruikersaccountbeheer^{(User Account Control)} ( UAC ) de meest bekritiseerde en onbegrepen functie. Hoewel het essentieel is voor de beveiliging, hebben veel mensen ervoor gekozen om het uit te schakelen en hun systemen bloot te stellen aan beveiligingsproblemen. Deze functie is verbeterd in de volgende versies van Windows en hoewel het veel toevoegt aan de veiligheid van het besturingssysteem, kiezen sommige gebruikers er toch voor om het uit te schakelen. Daarom verduidelijken we in dit artikel wat deze functie is, hoe het werkt en wat de voordelen zijn om het actief te houden, in elke versie van Windows :

Wat is Gebruikersaccountbeheer^{(User Account Control)} ( UAC ) in Windows ?

Gebruikersaccountbeheer^{(User Account Control)} of kortweg UAC is een beveiligingsfunctie van Windows die ongeautoriseerde wijzigingen aan het besturingssysteem helpt voorkomen. Deze wijzigingen kunnen worden geïnitieerd door applicaties, gebruikers, virussen of andere vormen van malware. Gebruikersaccountbeheer^{(User Account Control)} zorgt ervoor dat bepaalde wijzigingen alleen worden aangebracht met goedkeuring van de beheerder. Als de wijzigingen niet worden goedgekeurd door de beheerder, worden ze niet uitgevoerd en blijft Windows ongewijzigd. Het is alsof er niets is gebeurd. UAC werd voor het eerst beschikbaar gemaakt voor Windows Vista en is sindsdien met elke nieuwe versie van Windows verbeterd .

Hoe ziet een prompt voor gebruikersaccountbeheer^{(User Account Control)} ( UAC ) eruit en wat wordt er gedeeld en gevraagd?^(UAC)

Wanneer u dubbelklikt op een bestand, een instelling of een app die op het punt staat belangrijke wijzigingen aan te brengen in Windows , krijgt u een prompt User Account Control ( UAC ) te zien. ^(UAC)Als uw gebruikersaccount een beheerder is, ziet de prompt eruit zoals in de onderstaande schermafbeelding. Daar zie je de UAC- prompt in Windows 10 (boven), in Windows 7 (midden) en Windows 8.1 (onder).

De UAC -prompt toont de naam van het programma dat op het punt staat een systeemwijziging aan te brengen waarvoor de goedkeuring van een beheerder vereist is, de uitgever van dat programma en de oorsprong van het bestand (als u een bestand probeert uit te voeren). Het enige dat de beheerder nodig heeft, is een klik of tik op Ja^(Yes) om het programma of het bestand de gewenste wijzigingen te laten aanbrengen.

Als uw gebruikersaccount GEEN^(NOT) beheerder is, ziet de prompt er anders uit. In Windows 10 vraagt ​​de UAC -prompt bijvoorbeeld om de beheerderspincode (^(PIN) als deze is ingesteld) of het wachtwoord.

In Windows 7 en Windows 8.1 vraagt ​​de UAC -prompt altijd om het beheerderswachtwoord, zoals hieronder weergegeven.

Wanneer dit gebeurt, moet u de pincode^(PIN) of het wachtwoord van de beheerder invoeren en op Ja^(Yes) drukken . Tenzij beide acties worden uitgevoerd, worden de gevraagde wijzigingen niet aangebracht.

De UAC - prompt heeft ook een link met de tekst 'Meer details weergeven'^{("Show more details")} (in Windows 10) of 'Details weergeven'^{("Show details")} (in Windows 7 en Windows 8.1 ). Als u erop klikt, ziet u meer informatie, waaronder de exacte locatie op de schijf van het programma of bestand en het certificaat van de uitgever, die u meer informatie laat zien over wie heeft gemaakt wat u wilt uitvoeren.

Hoe weet ik dat een bestand of instelling een UAC - prompt activeert?

Bestanden die een UAC - prompt activeren wanneer ze worden uitgevoerd, hebben het UAC -symbool in de rechterbenedenhoek van hun bestandspictogram, vergelijkbaar met de onderstaande schermafbeelding.

Apps en systeeminstellingen die een UAC - prompt activeren, hebben ook het UAC - symbool naast hun naam of in hun pictogram. Hieronder ziet u enkele voorbeelden die u tegenkomt in het Configuratiescherm^{(Control Panel)} .

Onthoud het UAC- pictogram en elke keer dat u het ziet, weet u van tevoren dat u de goedkeuring van de beheerder nodig heeft.

Hoe werkt Gebruikersaccountbeheer^{(User Account Control)} ( UAC )?

In Windows worden applicaties standaard uitgevoerd zonder enige beheerdersrechten. Ze hebben dezelfde rechten als een standaard gebruikersaccount: ze kunnen geen wijzigingen aanbrengen in het besturingssysteem, de systeembestanden of registerinstellingen. Ze kunnen ook niets wijzigen dat eigendom is van andere gebruikersaccounts. Toepassingen kunnen alleen hun bestanden en registerinstellingen of de bestanden en registerinstellingen van de gebruiker wijzigen.

Voor een beter begrip wordt het UAC -algoritme in het onderstaande diagram uitgelegd.

Welke wijzigingen leiden tot een UAC- prompt in Windows ?

Er zijn veel wijzigingen waarvoor beheerdersrechten nodig zijn. Afhankelijk van hoe UAC is geconfigureerd op uw Windows - computer, kunnen ze ervoor zorgen dat een UAC -prompt wordt weergegeven en om toestemming wordt gevraagd. Dit zijn de volgende:

• Een app uitvoeren als beheerder
• Wijzigingen in systeembrede instellingen of bestanden in de mappen Windows of Program Files
• Drivers en applicaties installeren en verwijderen
• De mappen en bestanden van een andere gebruiker bekijken of wijzigen
• Gebruikersaccounts toevoegen of verwijderen
• Windows Update configureren
• Instellingen wijzigen in de Windows Firewall
• UAC-instellingen wijzigen
• Het accounttype van een gebruiker wijzigen
• Taakplanner uitvoeren
• Geback-upte systeembestanden herstellen
• De systeemdatum en -tijd wijzigen
• Ouderlijk toezicht^{(Parental Controls)} of Family Safety configureren
• ActiveX- besturingselementen installeren (in Internet Explorer )

Wat is het verschil tussen UAC- niveaus in Windows ?

In tegenstelling tot Windows Vista , waar je slechts twee opties had: UAC in- of uitgeschakeld ,^(Off) zijn er in nieuwere versies van Windows vier niveaus om uit te kiezen. De verschillen tussen hen zijn de volgende:

• Altijd informeren^{(Always notify)} - op dit niveau krijgt u een melding voordat toepassingen en gebruikers wijzigingen aanbrengen waarvoor beheerdersrechten vereist zijn. Wanneer een UAC- prompt verschijnt, is het bureaublad gedimd. U moet Ja^(Yes) of Nee^(No) kiezen voordat u iets anders op de computer kunt doen. Beveiligingsimpact^{(Security impact)} : dit is de veiligste en meest irritante instelling. Als je de UAC - implementatie van Windows Vista niet leuk vond, zou je dit niveau niet leuk vinden.
• Notify me only when programs/apps try to make changes to my computer - dit is het standaardniveau en UAC stelt u alleen op de hoogte voordat programma's wijzigingen aanbrengen waarvoor beheerdersrechten vereist zijn. Als u handmatig wijzigingen aanbrengt in Windows , wordt er geen UAC- prompt weergegeven. Dit niveau is minder vervelend omdat het de gebruiker er niet van weerhoudt wijzigingen aan het systeem aan te brengen, het toont alleen prompts als een app of bestand wijzigingen wil aanbrengen. Wanneer een UAC- prompt wordt weergegeven, wordt het bureaublad gedimd en moet u Ja^(Yes) of Nee^(No) kiezen voordat u iets anders op uw computer kunt doen. Beveiligingsimpact:^{(Security impact:)}dit is minder veilig dan de eerste instelling omdat er kwaadaardige programma's kunnen worden gemaakt om de toetsaanslagen of muisbewegingen van een gebruiker te simuleren en de Windows -instellingen te wijzigen. Als u echter een goede beveiligingsoplossing gebruikt, mogen dergelijke situaties zich niet voordoen.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - dit niveau is identiek aan het vorige, behalve het feit dat, wanneer een UAC - prompt wordt weergegeven, het bureaublad niet wordt gedimd en andere desktop-apps kan ermee interfereren. Beveiligingsimpact:^{(Security impact:)} dit niveau is nog minder veilig omdat het het voor kwaadwillende programma's nog gemakkelijker maakt om toetsaanslagen of muisbewegingen te simuleren die de UAC- prompt verstoren.
• Nooit informeren^{(Never notify)} - op dit niveau is UAC uitgeschakeld en biedt het geen enkele bescherming tegen ongeautoriseerde systeemwijzigingen. Beveiligingsimpact^{(Security impact)} : als u geen goede beveiligingssuite heeft, is de kans groot dat u beveiligingsproblemen ondervindt met uw Windows -apparaat. Als UAC is uitgeschakeld, is het veel gemakkelijker voor kwaadaardige programma's om Windows te infecteren en de controle over te nemen.

Als u wilt leren hoe u tussen UAC - niveaus kunt schakelen, lees en volg dan deze tutorial: Het gebruikersaccountbeheer (UAC)-niveau in Windows wijzigen^{(How to change the User Account Control (UAC) level in Windows)} .

Moet ik UAC uitschakelen wanneer ik desktop-apps installeer en daarna inschakel?

De grootste ergernis voor gebruikers is wanneer ze Windows en hun meest gebruikte desktop-apps installeren. Tijdens deze procedure worden veel UAC- prompts weergegeven en u kunt in de verleiding komen om het tijdelijk uit te schakelen, terwijl u alle toepassingen installeert en het weer inschakelt wanneer u klaar bent. In sommige situaties kan dit een slecht idee zijn. Desktop -apps die veel systeemwijzigingen aanbrengen, werken mogelijk niet meer nadat UAC is ingeschakeld, na installatie. Ze zullen echter correct werken als u ze installeert wanneer UAC is ingeschakeld. Wanneer UAC is uitgeschakeld, worden de virtualisatietechnieken die door UAC . worden gebruikt,^(UAC)voor alle toepassingen zijn inactief. Hierdoor worden bepaalde gebruikersinstellingen en bestanden op een andere plaats geïnstalleerd. Ze werken niet wanneer UAC weer is ingeschakeld. Om dergelijke problemen te voorkomen, is het beter om Gebruikersaccountbeheer^{(User Account Control)} ( UAC ) te allen tijde aan te hebben staan.

Laat je UAC ingeschakeld?

Nu weet u alles wat belangrijk is over Gebruikersaccountbeheer^{(User Account Control)} ( UAC ) in Windows en de rol ervan bij het beveiligen van uw systeem. Voordat u dit artikel sluit, moet u met ons delen of u ervoor hebt gekozen om het ingeschakeld te houden of niet. Het opmerkingenformulier is hieronder toegankelijk.

What is UAC (User Account Control) and why you should never turn it off

When Windows Vista waѕ launched, User Account Contrоl (UAC) was the most criticized and misunderstood feature. Evеn though it is esѕential for security, many people have chosen to diѕable it and expose their sуstems to security problems. Thiѕ featυre has been improved in the next versions of Wіndows and, even though it adds a lot to the safety of the operating sуstem, some userѕ still choose to disable it. That'ѕ why, in this articlе, we clarify what thiѕ feature is, how it works and the bеnefits of keeping it active, in any version of Windowѕ:

What is User Account Control (UAC) in Windows?

User Account Control or UAC for short is a security feature of Windows which helps prevent unauthorized changes to the operating system. These changes can be initiated by applications, users, viruses or other forms of malware. User Account Control makes sure certain changes are made only with approval from the administrator. If the changes are not approved by the administrator, they are not executed, and Windows remains unchanged. It is as if nothing happened. UAC was first made available for Windows Vista, and since then it was improved with each new version of Windows.

How does a User Account Control (UAC) prompt look and what does it share and request?

When you double-click on a file, a setting or an app that is about to make important changes to Windows, you are shown a User Account Control (UAC) prompt. If your user account is an administrator, the prompt looks like in the screenshot below. There you can see the UAC prompt in Windows 10 (top), in Windows 7 (middle) and Windows 8.1 (bottom).

The UAC prompt displays the name of the program that is about to make a system change that requires the approval of an administrator, the publisher of that program and the file origin (if you are trying to run a file). All it needs from the administrator is a click or tap on Yes, to let the program or the file do the changes that it wants.

If your user account is NOT an administrator, the prompt looks different. For example, in Windows 10, the UAC prompt requests for the administrator's PIN (if it has set one) or password.

In Windows 7 and Windows 8.1, the UAC prompt always requests the administrator's password, as shown below.

When this happens, you need to enter the administrator's PIN or password and press Yes. Unless both actions are performed, the changes that are requested are not made.

The UAC prompt also has a link that says "Show more details" (in Windows 10) or "Show details" (in Windows 7 and Windows 8.1). If you click on it, you see more information including the exact location on the disk of the program or file and the publisher's certificate, which shows you more information about who created what you want to run.

How do I know that a file or setting will trigger a UAC prompt?

Files that trigger a UAC prompt when run have the UAC symbol on the bottom-right corner of their file icon, similar to the screenshot below.

Apps and system settings that trigger a UAC prompt also have the UAC symbol near their name or in their icon. You can see some examples highlighted below, that are encountered in the Control Panel.

Remember the UAC icon and each time you see it, you know beforehand that you are about to need the administrator's approval.

How does User Account Control (UAC) work?

In Windows, applications run by default without any administrative permissions. They have the same permissions a standard user account has: they cannot make any changes to the operating system, its system files or registry settings. Also, they cannot change anything that's owned by other user accounts. Applications can change only their files and registry settings or the user's files and registry settings.

For an easier understanding, the UAC algorithm is explained in the diagram below.

Which changes trigger a UAC prompt in Windows?

There are many changes which require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and ask for permission. These are the following:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user's folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user's account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)

What is different between UAC levels in Windows?

Unlike Windows Vista, where you had only two options: UAC turned On or Off, in newer versions of Windows there are four levels to choose from. The differences between them are the following:

• Always notify - at this level you are notified before applications and users make changes that require administrative permissions. When a UAC prompt shows up, the desktop is dimmed. You must choose Yes or No before you can do anything else on the computer. Security impact: this is the most secure setting and the most annoying. If you did not like the UAC implementation from Windows Vista, you wouldn't like this level.
• Notify me only when programs/apps try to make changes to my computer - this is the default level, and UAC notifies you only before programs make changes that require administrative permissions. If you manually make changes to Windows, then a UAC prompt is not shown. This level is less annoying as it doesn't stop the user from making changes to the system, it only shows prompts if an app or file wants to make changes. When a UAC prompt is shown, the desktop is dimmed, and you must choose Yes or No before you can do anything else on your computer. Security impact: this is less secure than the first setting because malicious programs can be created to simulate the keystrokes or mouse movements made by a user and change Windows settings. However, if you are using a good security solution, such situations should not occur.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - this level is identical to the previous except the fact that, when a UAC prompt is shown, the desktop is not dimmed and other desktop apps can interfere with it. Security impact: this level is even less secure as it makes it even easier for malicious programs to simulate keystrokes or mouse moves that interfere with the UAC prompt.
• Never notify - at this level, UAC is turned off, and it doesn't offer any protection against unauthorized system changes. Security impact: if you don't have a good security suite you are very likely to encounter security issues with your Windows device. With UAC turned off it is much easier for malicious programs to infect Windows and take control.

If you want to learn how to switch between UAC levels, read and follow this tutorial: How to change the User Account Control (UAC) level in Windows.

Should I disable UAC when I install desktop apps and turn it on afterward?

The biggest annoyance for users is when they install Windows and their most used desktop apps. During this procedure, lots of UAC prompts are shown, and you might be tempted to disable it temporarily, while you install all applications and enable it again when done. In some situations, this can be a bad idea. Desktop apps that make lots of system changes can fail to work once UAC is turned on, after their installation. However, they will function properly if you install them when UAC is turned on. When UAC is turned off, the virtualization techniques used by UAC for all applications are inactive. This causes certain user settings and files to be installed to a different place. They will not work when UAC is turned back on. To avoid such problems, it is better to have User Account Control (UAC) turned on at all times.

Do you leave UAC turned on?

Now you know everything that is important about User Account Control (UAC) in Windows and its role in securing your system. Before closing this article, share with us whether you chose to keep it turned on or not. The comments form is accessible below.

Related posts

• Het gebruikersaccountbeheer (UAC)-niveau wijzigen in Windows 10

• 6 manieren om uit te loggen bij Windows 11 -

• 17 manieren om het Configuratiescherm te openen in Windows 11 en Windows 10

• Hoe stel ik het wachtwoord van mijn Microsoft-account opnieuw in? -

• Moet u een lokaal of een Microsoft-account gebruiken in Windows 10?

• Credential Manager is waar Windows wachtwoorden en inloggegevens opslaat. Hier is hoe het te gebruiken!

• Een wachtwoordhersteldiskette gebruiken om uw Windows-wachtwoord te wijzigen

• Een wachtwoordhersteldiskette maken in Windows

• Hoe Remote Desktop op uw Windows-pc te blokkeren -

• Krijg toegang tot een met BitLocker versleuteld USB-station wanneer u het wachtwoord vergeet

• Wat is Systeemherstel en 4 manieren om het te gebruiken?

• 5 manieren om Windows 11-updates te verwijderen -

• Een back-up maken en herstellen van Windows Vault-wachtwoorden

• Hoe installeer ik Windows 11 vanaf USB, DVD of ISO -

• Windows 11 afsluiten (9 manieren) -

• 18 manieren om Instellingen te openen in Windows 11 -

• Gebruik de Windows Taakplanner om apps uit te voeren zonder UAC-prompts en beheerdersrechten

• De lijst met toegestane apps in Windows Defender Firewall bewerken (en andere blokkeren)

• Hoe Taakbeheer te openen in Windows 11 en Windows 10

• Een vertrouwde Windows 8-pc van uw Microsoft-account verwijderen