Een van de meest verwarrende aspecten van het gebruik van een moderne versie van Windows is het maken van het onderscheid tussen het beheerdersaccount en een account met beheerdersrechten. Beginnend met Windows Vista en doorgevoerd naar Windows 7, verwerkt het besturingssysteem toepassingen als administrator op een heel andere manier dan in eerdere versies.
Een van de problemen met Windows XP was dat standaardgebruikers hun handen vastgebonden hadden als het erom ging dingen te doen die alleen aan beheerders waren voorbehouden. Accounts met beheerdersrechten hadden echter onbeperkte toegang tot alles op de pc. Dit creëerde twee beveiligingsproblemen.
Ten eerste was het standaardgebruikersaccount zo beperkt dat de meeste mensen al hun accounts instellen op een XP-computer met beheerdersrechten. Ten tweede kon een gekaapt account met beheerdersrechten zichzelf niet beschermen tegen ongeautoriseerde programma's of toegang tot privé-mappen. Met Windows Vista en 7 maakte Microsoft echter een ingenieuze afweging tussen te veel en te weinig beperkingen.
Admin Goedkeuringsmodus
Om het privilegeprobleem van eerdere besturingssystemen te bestrijden, gaf de softwaregigant alleen de beheerdersaccount volledige, onbeperkte toegang tot alle aspecten van de pc. Een account met beheerdersbevoegdheden functioneert technisch als een standaardgebruikersaccount totdat een actie vereist is die administratieve toestemming vereist. Op dat moment gaat het account tijdelijk naar de Admin Approval Mode en voert het de standaard gebruikersmodus opnieuw in nadat de actie is voltooid.
Deze methode van standaard user vs. administrative bevoorrechte gebruiker verhoogt de beveiliging en staat alle ongeautoriseerde applicaties niet toe om te starten. Helaas ging Microsoft een beetje overboord in Windows Vista door bijna alles om administratieve toestemming te vragen. Met Windows 7 ondersteunde Microsoft de vervelende berichten en creëerde een gebalanceerde ervaring voor gebruikers van accounts met beheerdersrechten.
Als beveiliging echter geen probleem is voor uw pc, kunt u de goedkeuringsmodus voor beheerders uitschakelen en uw accounts met beheerdersbevoegdheden laten werken alsof ze het beheerdersaccount waren. Voor het gemak opofferen, kunt u een beheeraccount in Windows 7 net zo vrij laten werken als in Windows XP.
De goedkeuringsmodus van de beheerder uitschakelen
Meld u aan bij Windows met een account dat beheerdersrechten heeft. Klik vervolgens op Start> Alle programma's> Systeembeheer> Lokaal beveiligingsbeleid .
Dit opent het venster met opties voor lokaal beveiligingsbeleid, waarin u veel functies kunt wijzigen voor de werking van Windows.
Klik in het linkerdeelvenster van het venster Lokaal beveiligingsbeleid op de map Lokaal beleid en vervolgens op de map Beveiligingsopties . Nu zou u talrijke opties moeten zien die beschikbaar zijn in het rechterdeelvenster.
Zoek in het rechterdeelvenster een optie met de naam Gebruikersaccountbeheer: voer alle beheerders uit in de goedkeuringsmodus van beheerders .
Klik met de rechtermuisknop op deze optie en selecteer Eigenschappen in het menu. Merk op dat de standaardinstelling Ingeschakeld is . Kies de optie Uitgeschakeld en klik vervolgens op OK .
Windows 7 zal u informeren dat u uw computer opnieuw moet opstarten om de wijzigingen van kracht te laten worden. Start uw pc opnieuw op en de volgende keer dat u zich aanmeldt met een beheerdersaccount, wordt de goedkeuringsmodus voor beheerders uitgeschakeld.
Als het gaat om administratieve accounts, is de afweging van Microsoft tussen beveiliging en bruikbaarheid in Windows 7 veel beter dan in eerdere versies van het besturingssysteem. Als u echter de modus Goedkeuring door beheerder uitschakelt, kunt u Windows 7 dwingen om alle accounts die tot de beheerorganisatie behoren te verhuizen naar het beheerdersniveau.
Ze zullen niet langer wegzakken in de standaardgebruikersmodus, waarbij de beheerder alle acties moet goedkeuren die hogere machtigingen vereisen.
