Wat is UAC-virtualisatie en hoe kan ik dit inschakelen op Windows?

What Is Uac Virtualization

UAC-virtualisatie beschermt uw pc tegen malware. Het vermindert ook ongeautoriseerde wijzigingen aan het besturingssysteem. Al met al voegt het een extra beveiligingslaag toe aan uw apparaat. Dit bericht biedt meer informatie over UAC-virtualisatie voor u.Op deze pagina :

Wat is UAC-virtualisatie?
Beperkingen van UAC-virtualisatie
Hoe UAC-virtualisatie in Windows 10 in te schakelen

Wat is UAC-virtualisatie?

Wat is UAC-virtualisatie? In 2007 introduceerde Microsoft Windows Vista een nieuwe beveiligingsfunctie genaamd Gebruikersaccountbeheer (UAC). UAC-virtualisatie is een gebied van softwarebeheer dat kerncomponenten van een besturingssysteem isoleert van potentieel ontwrichtende veranderingen. Het verwijst naar het toegangsniveau dat root wordt genoemd op Unix-achtige systemen en beheerdersrechten op Windows-systemen.

UAC-virtualisatie

Windows UAC-regels zijn ontworpen om geïnstalleerde programmabestanden en registerinstellingen te beschermen tegen wijziging of corruptie door gebruikers of programma's waartoe geen toegang mag worden verkregen; scheid de bestanden en instellingen van elke gebruiker van andere gebruikers.

Standaard hebben alleen gebruikers met beheerdersrechten toegang tot de belangrijkste machine-instellingen. Microsoft handhaaft deze regels door de standaardmachtigingen voor mappen onder de mappenstructuur Program Files, de mappenstructuur Program Data, de Windows-mappenstructuur en de mappenstructuur Gebruikers zorgvuldig te beperken. Bovendien worden de machtigingen voor registersleutels zorgvuldig beperkt, zodat standaardgebruikers geen instellingen mogen wijzigen die van invloed kunnen zijn op andere gebruikers.

Beperkingen van UAC-virtualisatie

Om ervoor te zorgen dat UAC-virtualisatie goed werkt, zijn er enkele beperkingen van UAC-virtualisatie:

Alleen voor 32-bits toepassingen. AMD64-compatibele applicaties worden allemaal gemaakt na deze fundamentele ontwerpbeslissingen en kunnen door hun aard niet worden geschreven om systeembestanden aan te pakken op de oude manier waarvoor UAC-virtualisatie werd ontwikkeld. (IA64-toepassingen hebben hun eigen speciale reeks problemen.)
De gebruiker moet schrijftoegang hebben tot het bestand in het oorspronkelijke bestandspad. Als u probeert naar een bestand met alleen-lezen-rechten te schrijven, crasht de hele kaartbibliotheek (d.w.z. dat de app crasht met een foutcode).
UAC-virtualisatie kan niet worden toegepast op applicaties die als beheerder worden uitgevoerd of op welke manier dan ook zijn verhoogd; het moet worden uitgevoerd in de context van een standaardgebruiker.
UAC-virtualisatie is standaard uitgeschakeld; deze moet expliciet worden ingeschakeld.

U kunt UAC-virtualisatie uitschakelen in Taakbeheer, maar dit wordt niet aanbevolen. Als u UAC-virtualisatie uitschakelt, werken sommige applicaties mogelijk niet voor standaardgebruikers. Wanneer de toepassing naar de map probeert te schrijven, maar de gebruiker geen toestemming heeft om naar de map te schrijven, wordt het pad gewijzigd.

Hoe UAC-virtualisatie in Windows 10 in te schakelen

Eerst moet u controleren of u UAC-virtualisatie op Windows 10 hebt ingeschakeld. Als dit niet het geval is, kunt u ervoor kiezen dit in te schakelen.

druk de Windows + R sleutels samen om de Loop dialoogvenster en typ secpol.msc . Vervolgens wordt het venster Lokaal beveiligingsbeleid geopend.
Uitbreiden Lokaal beleid in het linkerdeelvenster en klik Beveiligings opties .
Navigeren naar Gebruikersaccountbeheer: Virtualiseer schrijffouten van bestanden en registers naar locaties per gebruiker op het middenpaneel.

Als deze optie is ingeschakeld, wordt UAC-virtualisatie op uw apparaat ingesteld. Als dit niet het geval is, kunt u deze drie stappen volgen om UAC-virtualisatie in te schakelen:

Dubbelklik Gebruikersaccountbeheer: Virtualiseer schrijffouten van bestanden en registers naar locaties per gebruiker . Er wordt dan een pop-upvenster geopend
Selecteer de Ingeschakeld Radio knop
Klik op OK om het pop-upvenster te sluiten. Dat maakt UAC-virtualisatie op uw apparaat mogelijk

Nadat u UAC-virtualisatie hebt ingesteld, kunt u ook het gedrag ervan beheren en aanpassen aan uw voorkeuren.

1. Breng altijd op de hoogte

Dit is de strengste instelling. U moet expliciet toestemming geven wanneer u of de software probeert Windows-instellingen te installeren, bij te werken of te wijzigen. Alle andere taken op het systeem lopen vast totdat u reageert met een meldingspop-up. Deze opstelling is ideaal voor apparaten waarop regelmatig software wordt geïnstalleerd om te testen.

2. Stuur mij alleen een melding als programma's wijzigingen proberen aan te brengen op mijn computer

Dit is de tweede meest restrictieve optie. Het is ook de standaard UAC-instelling. Hier geeft de computer u een melding wanneer programma's Windows-instellingen proberen te installeren of te wijzigen. Net als de vorige optie bevriest het alle taken totdat u reageert. Deze optie genereert echter geen melding wanneer u handmatig instellingen wijzigt.

3. Stuur mij alleen een melding als programma's wijzigingen proberen aan te brengen op mijn computer (maak mijn bureaublad niet donkerder)

Zoals de naam al doet vermoeden, is deze optie niet opdringerig en bevriest deze geen andere taken. Het zal u ook op de hoogte stellen wanneer u handmatig wijzigingen aanbrengt in uw Windows-systeem. Vanzelfsprekend is dit een lagere beveiligingsoptie vergeleken met de eerste twee. Idealiter selecteert u deze optie alleen als u de enige gebruiker bent en het meldingsproces langzaam genoeg is om uw productiviteit te beïnvloeden.

4. Laat het nooit weten

Met deze optie wordt UAC-virtualisatie uitgeschakeld, wat een ernstig beveiligingsrisico voor uw apparaat met zich meebrengt. We raden u af deze optie te gebruiken, ook al lijkt dit handig. Al deze opties hebben betrekking op het installeren en wijzigen van software voor Windows-systemen, met name beperkte mappen.

instellingen

Hoe kan ik Gebruikersaccountbeheer (UAC) in Windows 11 in- of uitschakelen?

U kunt enkele methoden vinden voor het uitschakelen van Gebruikersaccountbeheer in Windows 11/10 en voor het uitschakelen van UAC voor specifieke toepassingen in Windows 11/10.

Lees verder