Gebruikersaccounts voor Windows 7, 8 en 10 die beheerdersrechten hebben, werken anders dan beheerdersaccounts^{(operate differently than admin accounts)} in eerdere versies van Windows.

In plaats van beheerdersaccounts volledige en ongebreidelde toegang te geven tot alles op de pc, werken deze accounts als normale gebruikersaccounts totdat er een actie verschijnt die beheerdersrechten vereist. Op dit punt gaat het account naar de beheerdersgoedkeuringsmodus^{(Admin Approval Mode)} zodat de gebruiker de actie kan goedkeuren.

Veel verbeterd ten opzichte van de afhandeling van goedkeuring door de beheerder door Windows Vista, vindt Windows 7/8/10 een evenwicht tussen veiligheid en bruikbaarheid. Gelukkig maakt Microsoft het mogelijk om de werking van de Admin Approval Mode op een pc verder aan te passen.

Afhankelijk van waar uw computer zich bevindt en wie deze gebruikt, kunt u de beveiliging van uw pc upgraden of downgraden door te wijzigen hoe Windows 7/8/10 de modus Admin Approval gebruikt^{(Admin Approval Mode)} . Je kunt ook mijn bericht lezen over hoe je de goedkeuringsmodus van de beheerder uitschakelt^{(how to turn off Admin Approval Mode)} .

Opmerking: om toegang te krijgen tot het lokale beveiligingsbeleid op een Windows-computer, moet u een Pro-versie of hoger gebruiken. Dit werkt niet voor Windows Home, Home Premium of Starter-edities. ^{(Note: In order to access Local Security Policy on a Windows computer, you have to be running a Pro version or higher. This will not work for Windows Home, Home Premium or Starter editions. )}

Wijzigen hoe de goedkeuringsmodus van de beheerder werkt^{(How Admin Approval Mode Works)}

Om wijzigingen aan te brengen in de manier waarop de beheerdersgoedkeuringsmodus^{(Admin Approval Mode)} werkt op een pc met Windows 7/8/10 , begint u door u aan te melden bij het besturingssysteem met een account met beheerdersrechten. Klik^(Click) op Start – Alle programma’s – (Windows) Systeembeheer – Lokaal beveiligingsbeleid^{(Start – All Programs – (Windows) Administrative Tools – Local Security Policy)} .

U zou nu naar het venster Opties voor lokaal beveiligingsbeleid moeten kijken.^{(Local Security Policy)}

Klik in het linkerdeelvenster op de map met de titel Lokaal beleid^{(Local Policies)} en vervolgens op de map met het label Beveiligingsopties^{(Security Options)} . Zoek een optie in het rechterdeelvenster met de titel Gebruikersaccountbeheer: gedrag van de verhogingsprompt voor beheerders in de goedkeuringsmodus van de beheerder^{(User Account Control: Behavior of the Elevation Prompt for Administrators in Admin Approval Mode)} .

Klik met de rechtermuisknop op deze optie en kies Eigenschappen^(Properties) in het menu.

U zult merken dat u zes opties heeft in het vervolgkeuzemenu in het eigenschappenvenster.

Hieronder^(Below) vindt u een beschrijving van elke optie voor het verhogen van de goedkeuringsmodus door de beheerder^{(Admin Approval Mode)} .

Zes opties voor de goedkeuringsmodus van de beheerder

Elk van de zes Admin Approval Mode Options dwingt Windows om anders te werken als het gaat om het verhogen van de goedkeuring voor applicaties en functies die goedkeuring nodig hebben om in het besturingssysteem te draaien.

Houd er rekening mee dat bij een beveiligd bureaublad het volledige scherm wordt gedimd totdat u het verzoek in de UAC - prompt accepteert of weigert. Bekijk mijn andere post om te begrijpen hoe UAC werkt .

Verhoog zonder te vragen

Dit is de handigste optie, maar ook de minst veilige optie. Telkens wanneer een toepassing of functie probeert uit te voeren waarvoor normaal goedkeuring van een beheerder nodig is, wordt de toepassing of functie automatisch uitgevoerd alsof deze al machtigingen heeft gekregen om te worden uitgevoerd.

Tenzij uw pc zich op een superveilige locatie bevindt, geïsoleerd van netwerken, is dit geen verstandige keuze.

Vragen^(Prompt) om referenties^{(Credentials)} op het beveiligde bureaublad^{(Secure Desktop)}

Deze optie is veiliger dan de standaardinstelling. Telkens wanneer een actie opduikt die goedkeuring van een beheerder vereist, zal Windows de gebruiker daadwerkelijk om een ​​gebruikersnaam en wachtwoord vragen op het beveiligde bureaublad.

Toestemming vragen^(Prompt) op het^(Consent) beveiligde bureaublad^{(Secure Desktop)}

In plaats van om een ​​gebruikersnaam en wachtwoord te vragen zoals de bovenstaande optie, zal Windows de gebruiker gewoon vragen om de actie op het beveiligde bureaublad goed te keuren.

Vragen om referenties

Deze optie werkt op dezelfde manier als de optie hierboven genaamd Vragen om referenties op de beveiligde desktop,^{(Prompt for Credentials on the Secure Desktop,)} behalve dat de gebruiker de gebruikersnaam en het wachtwoord invoert zonder de extra beveiliging van de beveiligde desktop.

Vragen om toestemming

Net als de optie hierboven met de titel Vragen om toestemming op de beveiligde desktopto^{( Prompt for Consent on the Secure Deskto)} p, vraagt ​​deze optie de gebruiker gewoon om de actie goed te keuren, maar doet dit zonder de extra beveiliging van de beveiligde desktop.

Vragen^(Prompt) om toestemming^(Consent) voor niet-Windows binaire bestanden

Dit is de standaard Admin Approval Mode- optie. Met deze optie hoeven gebruikers alleen in te stemmen met een actie als deze goedkeuring vereist en geen geverifieerde Windows -actie of uitvoerbaar bestand is.

Binaries zijn eenvoudig gecompileerde uitvoerbare code die synoniem is aan applicaties of programma's. Als tweede^(Second) alleen voor de optie Elevate without Prompting hierboven, is dit een van de meest liberale Admin Approval Mode- opties.

Windows zorgt voor een goede balans tussen beveiliging en een ononderbroken computerervaring, maar u kunt toch verder aanpassen hoe u instemt met acties waarvoor goedkeuring van de beheerder vereist is.

Door de opties van de Admin Approval Mode te wijzigen, kunt u een aangepaste besturingssysteemomgeving creëren waarin u de beveiliging kunt verhogen of verlagen, afhankelijk van uw persoonlijke behoefte aan administratieve beveiliging.

Change How Windows Prompts for Admin Approval Mode

Windows 7, 8 and 10 uѕer accounts that have administrаtive priνileges operate differently than admin accounts in previous versions Windows.

Rather than giving administrative accounts complete and unbridled access to everything on the PC, these accounts operate as normal user accounts until an action requiring admin privileges pops up. At this point, the account enters Admin Approval Mode so the user can approve the action.

Much improved over Windows Vista’s handling of admin approval, Windows 7/8/10 strikes a balance between security and usability. Fortunately, Microsoft makes it possible to further customize how Admin Approval Mode operates on a PC.

Depending on where your computer is located and who uses it, you can upgrade or downgrade your PC security by changing how Windows 7/8/10 uses Admin Approval Mode. You can also read my post on how to turn off Admin Approval Mode.

Note: In order to access Local Security Policy on a Windows computer, you have to be running a Pro version or higher. This will not work for Windows Home, Home Premium or Starter editions. 

Changing How Admin Approval Mode Works

To make changes to how Admin Approval Mode works on a Windows 7/8/10 PC, begin by logging into the operating system using an account that has administrative privileges. Click on Start – All Programs – (Windows) Administrative Tools – Local Security Policy.

You should now be looking at the Local Security Policy options window.

In the left hand pane, click on the folder titled Local Policies and then on the folder labeled Security Options. Locate an option in the right hand pane titled User Account Control: Behavior of the Elevation Prompt for Administrators in Admin Approval Mode.

Right click on this option and choose Properties from the menu.

You will notice that you have six options in the drop down menu in the properties window.

Below is a description of each option for Admin Approval Mode elevation.

Six Admin Approval Mode Options

Each of the six Admin Approval Mode Options forces Windows to operate differently when it comes to elevating approval for applications and functions that require approval to run in the operating system.

Note that secure desktop is when the entire screen dims until you accept or deny the request in the UAC prompt. Check out my other post to understand how UAC works.

Elevate Without Prompting

This is the most convenient option, but also least secure option. Whenever an application or function tries to run that would normally require approval from an administrator, the application or function will run automatically as if it were already given permissions to run.

Unless your PC is in a super secure location isolated from networks, this is not a wise choice.

Prompt for Credentials on the Secure Desktop

This option is more secure than the default setting. Whenever an action pops up requiring approval from an admin, Windows will actually prompt the user for a username and password on the secure desktop.

Prompt for Consent on the Secure Desktop

Rather than prompting for a username and password like the option above, Windows will simply ask the user to approve the action on the secure desktop.

Prompt for Credentials

This option operates similarly to the option above titled Prompt for Credentials on the Secure Desktop, except that the user types in the username and password without the added security of the secure desktop.

Prompt for Consent

Like the option above titled Prompt for Consent on the Secure Desktop, this option simply asks the user to approve the action but does so without the added security of the secure desktop.

Prompt for Consent for non-Windows Binaries

This is the default Admin Approval Mode option. With this option, users are required to consent to an action only if it requires approval and is not a verified Windows action or executable.

Binaries are simply compiled executable code synonymous to applications or programs. Second only to the Elevate without Prompting option above, this is one of the most liberal Admin Approval Mode options.

Windows strikes a good balance between security and an uninterrupted computing experience, but still allows you to further customize how you consent to actions that require admin approval.

By altering the Admin Approval Mode options, you can create a customized operating system environment allowing you to increase or decrease security depending on your personal need for administrative security.

Related posts

• Schakel de goedkeuringsmodus van de beheerder uit in Windows 7

• God-modus in Windows 11 versus Windows 10 versus Windows 7 -

• Installeer en verander naar een nieuwe weergavetaal in Windows 7 met Vistalizator

• Installeren en wijzigen naar een nieuwe weergavetaal in Windows 7 Home & Pro

• Installeren en wijzigen naar een nieuwe weergavetaal in Windows 7 Ultimate

• Wijzig computer- en gebruikersnaam, afbeelding en wachtwoord in Windows 7, 8, 10

• Wat is er met Aero Flip 3D in Windows 8 en 10 gebeurd?

• XPS-bestanden verwerken met de XPS Viewer in Windows 7 of Windows 8

• De best overgebleven desktopgadgets voor Windows 7

• Pas de taakbalk, het systeemvak en het actiecentrum aan in Windows 10

• Geektips voor het beheren van verbindingen met draadloze netwerken in Windows 7

• Het systeemvak aanpassen in Windows 7 & Windows 8

• Wat is een thuisgroep? De Windows 7 Thuisgroep gebruiken

• Een gedeelde netwerkprinter voor Windows 7 of 8 installeren in Mac OS X

• Hoe de Knipprogramma voor Windows 10 en Windows 7 te gebruiken -

• Einde levensduur van Windows 7: risico's van bij Windows 7 blijven

• Installeer en activeer Windows 7 ESU-sleutels op meerdere apparaten met MAK

• Verbinding maken met draadloze netwerken in Windows 7

• Hoe de taakbalk te gebruiken in Windows 7 en Windows 8.1

• Hoe installeer ik Windows 7 zonder een schijf