Gebruikersaccountbeheer (UAC) en Problemen voldaan beheerrechtenVia Het Gebruikersaccountbeheer (ook WEL User Account Control ( UAC ) genoemd), kunnen de nodige beperkingen opgelegd zodat Worden niet zomaar software Kan Worden geïnstalleerd en / of uitgevoerd. This veiligheidsmaatregel Moet voorkomen dat-Windows besmet raakt voldaan ongewenste, mogelijk schadelijke software. Hoewel Gebruikersaccountbeheer Windows aanzienlijk veiliger maakt, is Het VOOR Velen OOK EEN-Grote bron van ergernis. Gebruikersaccountbeheer onderbreekt namelijk BIJ diverse (essentiële) systeemwijzigingen de deur Werkzaamheden Het Scherm en de openstaande Programma's te blokkeren totdat al. Dan niet toestemming is verleend (ZIE afbeelding). Worden de Meldingen Echter achteloos weggeklikt, Dan krijgt mal ware Vrij spel en is Gebruikersaccountbeheer nutteloos ...
Instellingen is Gebruikersaccountbeheer aanpassen
Volgens de standaard instellingen is gebruikersaccountbeheer Komt alleen in actie wanneer geïnstalleerde Programma's systeemwijzigingen Willen doorvoeren. Op zijn Zich this instellingen is prima, consumptieaardappelen Het niet DAT Het Scherm 'op zwart gaat' zodra EEN-melding verschijnt (zegt dimmen wordt OOK WEL beveiligd Het Bureaublad genoemd). Wordt Het blokkeren van Het Scherm ALS vervelend Ervaren Dan Kan dat-Worden uitgeschakeld via Het Onderdeel Gebruikersaccounts in Het configuratiescherm, Optie instellingen is VOOR Gebruikersaccountbeheer wijzigen deur de schuifregelaar VOOR EEN-Het waarschuwingsniveau treetje lager te Zetten. Gebruikersaccountbeheer Kan OOK weer helemaal Worden uitgeschakeld deur de schuifregelaar op Nooit EEN-melding weergeven in te Stellen. DIT is voldaan naam handig wanneer Programma's regelmatig essentiële Aanpassingen moeten kunnen aanbrengen, bijvoorbeeld Tijdens, EEN, herinstallatie van Windows. Laat Gebruikersaccountbeheer BIJ voorkeur Echter Aan staan zodat Het niet tien koste van de Veiligheid gaat.
Volgens de standaard instellingen is gebruikersaccountbeheer Komt alleen in actie wanneer geïnstalleerde Programma's systeemwijzigingen Willen doorvoeren. Op zijn Zich this instellingen is prima, consumptieaardappelen Het niet DAT Het Scherm 'op zwart gaat' zodra EEN-melding verschijnt (zegt dimmen wordt OOK WEL beveiligd Het Bureaublad genoemd). Wordt Het blokkeren van Het Scherm ALS vervelend Ervaren Dan Kan dat-Worden uitgeschakeld via Het Onderdeel Gebruikersaccounts in Het configuratiescherm, Optie instellingen is VOOR Gebruikersaccountbeheer wijzigen deur de schuifregelaar VOOR EEN-Het waarschuwingsniveau treetje lager te Zetten. Gebruikersaccountbeheer Kan OOK weer helemaal Worden uitgeschakeld deur de schuifregelaar op Nooit EEN-melding weergeven in te Stellen. DIT is voldaan naam handig wanneer Programma's regelmatig essentiële Aanpassingen moeten kunnen aanbrengen, bijvoorbeeld Tijdens, EEN, herinstallatie van Windows. Laat Gebruikersaccountbeheer BIJ voorkeur Echter Aan staan zodat Het niet tien koste van de Veiligheid gaat.
Problemen ontmoette beperkte beheerrechtenDe deur Gebruikersaccountbeheer opgelegde beperkingen van de gebruikersrechten zijn bedoeld OM extra beveiliging te Bieden tegen kwaadwillende software en onbedoelde Handelingen van de gebruiker. This Machtigingen kunnen Echter OOK vaak onbegrijpelijke foutmeldingen Tijdens, installatie van gebruik van vertrouwde software veroorzaken (zoals Het niet kunnen Installeren van opstarten van EEN-Programma, Het niet kunnen opslaan van Gegevens, red.). This Problemen Worden veroorzaakt doordat de gebruikersrechten niet toestaan dat-re voldaan Het betreffende gebruikersaccount EEN-wijziging wordt aangebracht in de EEN-Specifiek Bestand en / of registerwaarde. Hoewel Vreemde foutmeldingen bij De administratoraccounts van Windows 7 gelukkig Nog MAAR zelden voorkomen (wat al EEN-Hele Verbetering is tien opzichte van Windows Vista!), Ondervinden rekeningen voldaan beperkte Rechten (gebruikersaccounts) WEL Nog rossen Problemen. Zo ondervond ikzelf bijvoorbeeld Problemen BIJ Het Opnieuw opslaan van EEN-foto ontmoette Het fotobewerkingsprogramma Paint Shop Pro , wat resulteerde in de EEN-Nogal Vage foutmelding ...
Op basis van dergelijke foutmeldingen is Het DUS niet gemakkelijk te achterhalen za DAT Het OM eigenlijk beperkte schrijfrechten gaat. Problemen ontmoette de schrijfrechten DOEN Zich Nog Eens WEL VOOR nadat de Persoonlijke bestanden van EEN-EEN-gebruikersaccount to Aparte datapartitie zijn VERPLAATST MAAR de gebruikersaccount (Nog) niet beschikt meer dan de juiste Machtigingen (ZIE eventueel de pagina Over het wijzigen van de opslaglocatie van Persoonlijke bestanden en de Problemen sterven Zich daarbij kunnen voordoen).
Eenmalig van structureel Probleem? Om uitgestrekte te Stellen dat-EEN-Probleem wordt veroorzaakt deur te beperkte Rechten, Kan Het betreffende Programma eenmalig voldaan administratorrechten Worden gestart (klik rechts op ontmoette EEN-snelkoppeling van het Programma en Kies VOOR ALS administrator uitvoeren ). Is Het Probleem hiermee Opgelost, Dan wordt Het blijkbaar veroorzaakt deur de beperkte beheerrechten. Sommige deur beperkte gebruikersrechten veroorzaakte Problemen zijn van eenmalige Aard (bijvoorbeeld systeemwijzigingen sterven SLECHTS eenmalig doorgevoerd Hoeven te Worden, zoals de Registratie van EEN-recent geïnstalleerd softwarepakket). Werkt Het Programma Echter probleemloos voldaan administratorrechten MAAR toont VGA Het Zonder sterven administratorrechten gelijk Weer EEN-foutmelding? Dan is Het Probleem duidelijk van Structurele Aard en is eh DUS OOK EEN-Structurele Oplossing Nodig.
Er zijn Twee manieren OM Problemen ontmoette de beheerrechten structureel op te lossen: de deur Het Programma standaard ALS beheerder visitors te laten Voeren van de deur Het gebruikersaccount Zelf te voorzien van beheerrechten. Hoewel Het ontmoette administrator opstarten van Programma's verreweg Het eenvoudigst is teen te passagiers, is DAT Zeker niet de veiligste Oplossing. Het verlaagt Het beveiligingsniveau namelijk aanzienlijk waardoor mogelijk Schade Aan Het Systeem Kan Worden aangebracht.
Programma's ontmoette administratorrechten opstarten
Biedt Het eenmalig opstarten van de software gehaald administratorrechten EEN-Oplossing, Dan Kan de betreffende software OOK standaard voldaan administratorrechten Worden opgestart. Zegt wordt ingesteld via de Eigenschappen Van het betreffende Programma (tabblad Compatibiliteit , Optie zegt Programma VV Administrator uitvoeren ) van via de Eigenschappen van de snelkoppeling to zegt Programma (tabblad Snelkoppeling , Knop Geavanceerd , Optie ALS administrator uitvoeren ). Gebruik This procedure Echter alleen BIJ vertrouwde Programma's aangezien Het beveiligingsniveau hiermee aanzienlijk wordt verlaagd!
TIP: SOMS is zelfs Het toewijzen van administratorrechten niet voldoende VOOR Het kunnen doorvoeren van EEN-systeemwijziging. Probeer Het ontmoette administratorrechten opstarten van de software Dan Eens in de Combinatie voldaan EEN-Tijdelijk uitgeschakeld Gebruikersaccountbeheer ( UAC ). Zegt Kan via Het configuratiescherm, Onderdeel Gebruikersaccounts , Optie instellingen is VOOR Gebruikersaccountbeheer wijzigen . This methode wordt niet geadviseerd Echter ALS Structurele Oplossing!
Machtigingen VOOR bestanden, Mappen en / of registersleutels wijzigen
EEn veilige (MAAR lastigere) manier OM Het Probleem ontmoette de beheerrechten op te lossen, is Het gebruikersaccount Zelf te voorzien van beheerrechten (Machtigingen) for the bestanden, Mappen en / of registersleutels waarin Het Programma Wil wijzigingen doorvoeren. Bekend is welke items vanwege te beperkte Rechten VOOR Problemen zorgen, Dan kunnen de Rechten VOOR Volledig Beheer re directe Aan Worden toegewezen. Hierdoor krijgt Het Programma niet de beschikking dan volledige beheerrechten en Kan ER DUS OOK Geen 'misbruik' van de administratorrechten Worden gemaakt. Het toekennen van Machtigingen is niet za lastig, de moeilijkheid puist zoom in Het bepalen van welke bestanden en / of registersleutels de Machtigingen Aangepast Moet Worden. Gebruik eventueel EEN-programma ALS Process Monitor (van Sysinternals) wanneer Het niet direct duidelijk is welke bestanden en / of registersleutels Het Probleem veroorzaken. Éen troost: OOK VOOR EEN-specialist is Het lang niet Altijd al duidelijk!
Machtigingen VOOR Het wijzigen van bestanden van Mappen Worden Aan EEN-gebruiker toegekend deur in te Loggen voldaan EEN-administratoraccount en vervolgens in de Windows Verkenner voldaan rechts op Het Bestand van de kaart te klikken en te Kiezen VOOR Eigenschappen , tabblad Beveiliging . De makkelijkste Oplossing is hier de groep Gebruikers de Machtiging Volledig Beheer te Geven. Het is niet de bedoeling Echter DAT OOK de Andere Gebruikers Toegang krijgen TOT de betreffende bestanden, voeg dan (via De Knop Bewerken , knoop Toevoegen ) de Naam Van het gebruikersaccount toe (druk eventueel ter Controle op De Knop Namen controleren ) en geef this ALS enige de Machtiging Volledig Beheer . In Voorbeeld zegt wordt dat-Toegepast op Het Bestand 3.jpg (EEN foto) DAT de veroorzaker was van de getoonde foutmelding in Paint Shop Pro. Door de gehele kaart (van in het geval zegt de gehele partitie) waarin zegt Bestand Staat te voorzien van this Machtiging, wordt Het Probleem VOOR Bekijk alle onderliggende bestanden in Éen keer Opgelost.
Eenmalig van structureel Probleem? Om uitgestrekte te Stellen dat-EEN-Probleem wordt veroorzaakt deur te beperkte Rechten, Kan Het betreffende Programma eenmalig voldaan administratorrechten Worden gestart (klik rechts op ontmoette EEN-snelkoppeling van het Programma en Kies VOOR ALS administrator uitvoeren ). Is Het Probleem hiermee Opgelost, Dan wordt Het blijkbaar veroorzaakt deur de beperkte beheerrechten. Sommige deur beperkte gebruikersrechten veroorzaakte Problemen zijn van eenmalige Aard (bijvoorbeeld systeemwijzigingen sterven SLECHTS eenmalig doorgevoerd Hoeven te Worden, zoals de Registratie van EEN-recent geïnstalleerd softwarepakket). Werkt Het Programma Echter probleemloos voldaan administratorrechten MAAR toont VGA Het Zonder sterven administratorrechten gelijk Weer EEN-foutmelding? Dan is Het Probleem duidelijk van Structurele Aard en is eh DUS OOK EEN-Structurele Oplossing Nodig.
Er zijn Twee manieren OM Problemen ontmoette de beheerrechten structureel op te lossen: de deur Het Programma standaard ALS beheerder visitors te laten Voeren van de deur Het gebruikersaccount Zelf te voorzien van beheerrechten. Hoewel Het ontmoette administrator opstarten van Programma's verreweg Het eenvoudigst is teen te passagiers, is DAT Zeker niet de veiligste Oplossing. Het verlaagt Het beveiligingsniveau namelijk aanzienlijk waardoor mogelijk Schade Aan Het Systeem Kan Worden aangebracht.
Programma's ontmoette administratorrechten opstarten
Biedt Het eenmalig opstarten van de software gehaald administratorrechten EEN-Oplossing, Dan Kan de betreffende software OOK standaard voldaan administratorrechten Worden opgestart. Zegt wordt ingesteld via de Eigenschappen Van het betreffende Programma (tabblad Compatibiliteit , Optie zegt Programma VV Administrator uitvoeren ) van via de Eigenschappen van de snelkoppeling to zegt Programma (tabblad Snelkoppeling , Knop Geavanceerd , Optie ALS administrator uitvoeren ). Gebruik This procedure Echter alleen BIJ vertrouwde Programma's aangezien Het beveiligingsniveau hiermee aanzienlijk wordt verlaagd!
TIP: SOMS is zelfs Het toewijzen van administratorrechten niet voldoende VOOR Het kunnen doorvoeren van EEN-systeemwijziging. Probeer Het ontmoette administratorrechten opstarten van de software Dan Eens in de Combinatie voldaan EEN-Tijdelijk uitgeschakeld Gebruikersaccountbeheer ( UAC ). Zegt Kan via Het configuratiescherm, Onderdeel Gebruikersaccounts , Optie instellingen is VOOR Gebruikersaccountbeheer wijzigen . This methode wordt niet geadviseerd Echter ALS Structurele Oplossing!
Machtigingen VOOR bestanden, Mappen en / of registersleutels wijzigen
EEn veilige (MAAR lastigere) manier OM Het Probleem ontmoette de beheerrechten op te lossen, is Het gebruikersaccount Zelf te voorzien van beheerrechten (Machtigingen) for the bestanden, Mappen en / of registersleutels waarin Het Programma Wil wijzigingen doorvoeren. Bekend is welke items vanwege te beperkte Rechten VOOR Problemen zorgen, Dan kunnen de Rechten VOOR Volledig Beheer re directe Aan Worden toegewezen. Hierdoor krijgt Het Programma niet de beschikking dan volledige beheerrechten en Kan ER DUS OOK Geen 'misbruik' van de administratorrechten Worden gemaakt. Het toekennen van Machtigingen is niet za lastig, de moeilijkheid puist zoom in Het bepalen van welke bestanden en / of registersleutels de Machtigingen Aangepast Moet Worden. Gebruik eventueel EEN-programma ALS Process Monitor (van Sysinternals) wanneer Het niet direct duidelijk is welke bestanden en / of registersleutels Het Probleem veroorzaken. Éen troost: OOK VOOR EEN-specialist is Het lang niet Altijd al duidelijk!
Machtigingen VOOR Het wijzigen van bestanden van Mappen Worden Aan EEN-gebruiker toegekend deur in te Loggen voldaan EEN-administratoraccount en vervolgens in de Windows Verkenner voldaan rechts op Het Bestand van de kaart te klikken en te Kiezen VOOR Eigenschappen , tabblad Beveiliging . De makkelijkste Oplossing is hier de groep Gebruikers de Machtiging Volledig Beheer te Geven. Het is niet de bedoeling Echter DAT OOK de Andere Gebruikers Toegang krijgen TOT de betreffende bestanden, voeg dan (via De Knop Bewerken , knoop Toevoegen ) de Naam Van het gebruikersaccount toe (druk eventueel ter Controle op De Knop Namen controleren ) en geef this ALS enige de Machtiging Volledig Beheer . In Voorbeeld zegt wordt dat-Toegepast op Het Bestand 3.jpg (EEN foto) DAT de veroorzaker was van de getoonde foutmelding in Paint Shop Pro. Door de gehele kaart (van in het geval zegt de gehele partitie) waarin zegt Bestand Staat te voorzien van this Machtiging, wordt Het Probleem VOOR Bekijk alle onderliggende bestanden in Éen keer Opgelost.
Machtigingen voor het wijzigen van registersleutels (inclusief de onderliggende registerwaarden) worden op vergelijkbare wijze vanuit de registereditor aan een gebruiker toegekend door met rechts op de betreffende sleutel te klikken en via Machtigingen de beheerrechten te wijzigen.
LET OP: Machtigingen kunnen alleen via een gebruikersaccount met administratorrechten worden gewijzigd. Een administratoraccount beschikt overigens niet voor elke map of registersleutel standaard over beheerrechten. Wanneer een machtiging voor volledig beheer echter noodzakelijk is, kan een administratoraccount deze (in de meeste gevallen) wel aan zichzelf toewijzen.
'TAKE OWNERSHIP' TOEVOEGEN AAN CONTEXTMENU
Is het wijzigen van de machtigingen te ingewikkeld of te tijdrovend, dan kan de optie Take Ownership uitkomst bieden. Nadat deze optie is toegevoegd aan het contextmenu (dat verschijnt wanneer met rechts op een bestand of map wordt geklikt), kan het betreffende gebruikersaccount namelijk met slechts een paar klikken toegang krijgen tot elke willekeurige map of bestand. Het aan het contextmenu toevoegen gaat het makkelijkst door de inhoud van het registerbestandtake_ownership.reg aan het register toe te voegen (pak het zip-bestand uit en dubbelklik op het registerbestand). Deze optie kan overigens ook eenvoudig met de tool Ultimate Windows Tweaker worden uitgevoerd (activeer de optie Show 'Take Ownership' bij het onderdeelAdditional Tweaks). In beide gevallen wordt de volgende registerwijziging doorgevoerd:
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\runas]
@="Take Ownership"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="Take Ownership"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
WANNEER DE BESTANDEN GEBLOKKEERD ZIJN
...Lukt het niet een bepaald bestand te verwijderen of te verplaatsen omdat het door een proces bezet wordt gehouden? De boosdoener is in veel gevallen eenvoudig te achterhalen en te beëindigen met de tool Process Explorer (download: www.microsoft.com). Klik in de menubalk van Process Explorer op Find, Find Handle or DLL en voer de naam van het bezette bestand in om de naam van het verantwoordelijke proces op te sporen. Dit proces kan vervolgens in het basisscherm worden beëindigd door er met rechts op te klikken en te kiezen voor Kill Process.
TIP: In Windows wordt Windows Taakbeheer (toegankelijk met de toetscombinatie CTRL-SHIFT-ESC) standaard gebruikt voor het beheren van de processen. Gebruikt u liever Process Explorer als standaard beheerder, dan kan dat vanuit Process Explorer worden ingesteld viaOptions, Replace Task Manager.
LET OP: Machtigingen kunnen alleen via een gebruikersaccount met administratorrechten worden gewijzigd. Een administratoraccount beschikt overigens niet voor elke map of registersleutel standaard over beheerrechten. Wanneer een machtiging voor volledig beheer echter noodzakelijk is, kan een administratoraccount deze (in de meeste gevallen) wel aan zichzelf toewijzen.
'TAKE OWNERSHIP' TOEVOEGEN AAN CONTEXTMENU
Is het wijzigen van de machtigingen te ingewikkeld of te tijdrovend, dan kan de optie Take Ownership uitkomst bieden. Nadat deze optie is toegevoegd aan het contextmenu (dat verschijnt wanneer met rechts op een bestand of map wordt geklikt), kan het betreffende gebruikersaccount namelijk met slechts een paar klikken toegang krijgen tot elke willekeurige map of bestand. Het aan het contextmenu toevoegen gaat het makkelijkst door de inhoud van het registerbestandtake_ownership.reg aan het register toe te voegen (pak het zip-bestand uit en dubbelklik op het registerbestand). Deze optie kan overigens ook eenvoudig met de tool Ultimate Windows Tweaker worden uitgevoerd (activeer de optie Show 'Take Ownership' bij het onderdeelAdditional Tweaks). In beide gevallen wordt de volgende registerwijziging doorgevoerd:
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\runas]
@="Take Ownership"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="Take Ownership"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
WANNEER DE BESTANDEN GEBLOKKEERD ZIJN
...Lukt het niet een bepaald bestand te verwijderen of te verplaatsen omdat het door een proces bezet wordt gehouden? De boosdoener is in veel gevallen eenvoudig te achterhalen en te beëindigen met de tool Process Explorer (download: www.microsoft.com). Klik in de menubalk van Process Explorer op Find, Find Handle or DLL en voer de naam van het bezette bestand in om de naam van het verantwoordelijke proces op te sporen. Dit proces kan vervolgens in het basisscherm worden beëindigd door er met rechts op te klikken en te kiezen voor Kill Process.
TIP: In Windows wordt Windows Taakbeheer (toegankelijk met de toetscombinatie CTRL-SHIFT-ESC) standaard gebruikt voor het beheren van de processen. Gebruikt u liever Process Explorer als standaard beheerder, dan kan dat vanuit Process Explorer worden ingesteld viaOptions, Replace Task Manager.