Computer help - file server


[ Blog ] - [ File Server ] - [ Удаленная компьютерная помощь ]

Een van de meest verwarrende aspecten bij het gebruik van een moderne versie van Windows is het onderscheid maken tussen het beheerdersaccount en een account met beheerdersrechten. Beginnend met Windows Vista en overgedragen naar Windows 7, behandelt het besturingssysteem het draaien van applicaties als beheerder heel anders dan in eerdere versies.

Een van de problemen met Windows XP was dat standaardgebruikers hun handen vastgebonden hadden als het ging om dingen die alleen voorbehouden waren aan beheerders.Accounts met beheerdersrechten hadden echter onbeperkte toegang tot alles op de pc. Dit veroorzaakte twee beveiligingsproblemen.

Ten eerste was het standaardgebruikersaccount zo beperkt dat de meeste mensen al hun accounts op een XP-computer met beheerdersrechten instelden. Ten tweede kon een gekaapt account met beheerdersrechten zichzelf niet beschermen tegen het uitvoeren van ongeautoriseerde programma's of het openen van privémappen. Met Windows Vista en 7 heeft Microsoft echter een ingenieuze afweging gemaakt tussen te veel en te weinig beperkingen.Admin Approval Mode

Om het privilegeprobleem van eerdere besturingssystemen te bestrijden, gaf de softwaregigant alleen het beheerdersaccount volledige, onbeperkte toegang tot alle aspecten van de pc. Een account met beheerdersrechten werkt technisch gezien als een standaardgebruikersaccount totdat een actie vereist is waarvoor beheerdersrechten nodig zijn. Op dat moment gaat het account tijdelijk naar de goedkeuringsmodus voor beheerders en keert het terug naar de standaardgebruikersmodus nadat de actie is voltooid.

Deze methode van standaardgebruiker vs.een gebruiker met beheerdersrechten verhoogt de beveiliging en staat het starten van ongeautoriseerde applicaties niet toe. Helaas is Microsoft in Windows Vista een beetje overboord gegaan door voor vrijwel alles administratieve toestemming te eisen. Met Windows 7 heeft Microsoft de vervelende berichten teruggedraaid en een evenwichtige ervaring gecreëerd voor gebruikers van accounts met beheerdersrechten.

Als beveiliging echter niet zo'n groot probleem is voor uw pc, kunt u de goedkeuringsmodus voor beheerders uitschakelen en uw accounts met beheerdersrechten laten werken alsof ze de beheerdersaccount zijn.Door veiligheid op te offeren voor het gemak, kunt u een beheerdersaccount in Windows 7 net zo vrij laten werken als in Windows XP. De goedkeuringsmodus voor beheerders uitschakelen

Meld u aan bij Windows met een account met beheerdersrechten. Klik vervolgens op Start> Alle programma's> Systeembeheer> Lokaal beveiligingsbeleid.



Hierdoor wordt het venster met opties voor het lokale beveiligingsbeleid geopend waarin u veel functies van de werking van Windows kunt wijzigen.



Klik in het linkerdeelvenster van het venster Local Security Policy op de map Local Policies en vervolgens op de map Security Options.Nu zou u in het rechterdeelvenster talloze beschikbare opties moeten zien.



Zoek in het rechterdeelvenster een optie met de naam Gebruikersaccountbeheer: voer alle beheerders uit in de goedkeuringsmodus voor beheerders.



Klik met de rechtermuisknop op deze optie en selecteer Eigenschappen in het menu. Merk op dat de standaardinstelling Ingeschakeld is. Kies de optie Uitgeschakeld en klik op OK.



Windows 7 zal u informeren dat u uw computer opnieuw moet opstarten om de wijzigingen door te voeren.Start uw pc opnieuw op en de volgende keer dat u inlogt met een beheerdersaccount, wordt de goedkeuringsmodus voor beheerders uitgeschakeld.

Als het gaat om administratieve accounts, is de afweging tussen beveiliging en bruikbaarheid van Microsoft veel beter in Windows 7 dan in eerdere versies van het besturingssysteem. Door de goedkeuringsmodus van de beheerder uit te schakelen, kunt u Windows 7 echter dwingen om alle accounts die tot de beheergroep behoren, op administratief niveau te houden.

Ze zullen niet langer wegzakken in de standaard gebruikersmodus waarbij de beheerder alle acties moet goedkeuren waarvoor machtigingen op hoger niveau vereist zijn.

.
SETUP UA COMPUTER BLOG