Beheerdersaccount: volledige macht over Windows 10

Werken met het Microsoft-beheerdersaccount

Windows kan al eeuwenlang beheerders- en standaardaccounts instellen. Dit zijn de verschillen tussen deze gebruikersaccounts.

• Beheerder: De eigenaar van een beheerdersaccount (ook wel beheerdersaccount genoemd) is gemachtigd om de beveiligingsinstellingen van de computer te wijzigen. Bovendien mag hij programma's installeren en nieuwe componenten toevoegen of geschikte stuurprogramma's installeren. Bovendien heeft de beheerder toegang tot alle bestanden en kan hij wijzigingen aanbrengen die van invloed zijn op andere gebruikers. Hij kan bijvoorbeeld wijzigingen aanbrengen in elk gebruikersaccount en machtigingen instellen voor toegang tot mappen.
• Standaard gebruiker: Hij heeft beduidend minder rechten dan de beheerder. Een standaardgebruiker mag bijvoorbeeld geen programma's of apps installeren - tenzij hij het beheerderswachtwoord heeft. Vanwege de beperkte rechten in vergelijking met een beheerdersaccount, hebben virussen en andere malware het moeilijker om schade aan te richten als een standaardgebruiker Windows 10 gebruikt. Daarom is zo'n account ideaal om veilig op internet te surfen.

Waarom het beheerdersaccount een beveiligingsrisico is

Het eerste account bij het opstarten van een pc of het opnieuw installeren van Windows 10 krijgt automatisch beheerdersrechten bij Windows 10. Waarom is het zo? Blijkbaar stellen Microsoft-ontwikkelaars comfort boven veiligheid. Omdat het veiliger is - zeker voor onervaren gebruikers - om met een standaard account te werken. Als u bijvoorbeeld een standaardaccount gebruikt, is er geen risico dat u per ongeluk bestanden verwijdert die nodig zijn om uw computer te gebruiken. Of dat je instellingen wijzigt die een grote invloed hebben op de stabiliteit en betrouwbaarheid van de pc. Omdat het in Windows 10 ingebouwde gebruikersaccountbeheer hier niet per se tegen beschermt. U weet het zeker: het besturingssysteem vraagt u steeds om bepaalde processen te bevestigen door op “Ja” te klikken. Hoewel het gebruikersaccountbeheer de bescherming tegen malware en ongewenste systeemwijzigingen verhoogt, belooft het gebruik van een standaardaccount nog meer veiligheid.

Zolang u geen programma's wilt installeren of wijzigingen wilt aanbrengen die van invloed zijn op het hele systeem en niet alleen op uw gebruiker, is een standaardaccount meer dan voldoende. Mocht je dan in een situatie komen waarin je bijvoorbeeld een programma wilt installeren, dan hoef je alleen maar de gebruikersgegevens van je beheerdersaccount in te voeren. Zelfs een verandering van gebruiker is niet nodig. Een beheerdersaccount daarentegen kan programma's installeren en uitgebreide systeemwijzigingen aanbrengen die van invloed zijn op alle gebruikers.

Hoe kom ik erachter of ik een standaard- of een beheerdersaccount gebruik?

Het is heel eenvoudig: klik op het Windows-logo in de linkerbenedenhoek en klik vervolgens op het tandwiel. Hierdoor worden de instellingen geopend. Klik vervolgens op Accounts. Onder uw gebruikersnaam vindt u of het een standaard- of een beheerdersaccount is.

Hoe het verborgen beheerdersaccount met superrechten te vinden

Naast het "normale" beheerdersaccount heeft Windows 10 er nog een met extra rechten. Als je deze activeert, krijg je toegang tot veel extra functies en commando's. Er kunnen bijvoorbeeld waarschuwingen worden opgenomen of bepaalde systeembestanden worden bewerkt. Het biedt dus veel nieuwe mogelijkheden, maar ook een groot risico dat er iets in het besturingssysteem kapot gaat. Om deze reden zouden alleen absolute Windows-professionals het verborgen beheerdersaccount moeten activeren. Het werkt als volgt:

1. Klik met de rechtermuisknop op het Windows-logo linksonder. Selecteer vervolgens "Windows PowerShell (Administrator)" in het vervolgkeuzemenu. Als alternatief kunt u ook de opdrachtprompt gebruiken.

2. Typ in het nieuwe venster de volgende opdracht:

   net user administrator / actief: ja

   en bevestig met de enter-toets (precies zoals bij de andere commando's).

3. Wijs vervolgens een wachtwoord toe voor het account met de volgende opdracht:

   net user administrator [wachtwoord]

   Vervang [wachtwoord] door een zo veilig mogelijk wachtwoord, bij voorkeur met speciale tekens, cijfers en letters. Sluit vervolgens het venster door op "X" te klikken.

   

Hoe het verborgen beheerdersaccount te gebruiken

Nadat u het verborgen beheerdersaccount heeft geactiveerd, logt u in op het verborgen beheerdersaccount met uw wachtwoord met behulp van het Windows-logo, uw gebruikersnaam en beheerder.

Hoe het verborgen beheerdersaccount weer uit te schakelen

Heb je het verborgen beheerdersaccount niet meer nodig? Start vervolgens Windows PowerShell (of opdrachtprompt) opnieuw met beheerdersrechten zoals beschreven en voer deze keer de volgende opdracht in:

net user administrator / actief: nee

Een standaardaccount instellen als beheerder

Het eerste account bij het opstarten van een pc of het opnieuw installeren van Windows 10 krijgt automatisch beheerdersrechten bij Windows 10. En dat verandert bijna niemand: zodra een gebruiker met volledige toegangsrechten werkt, neemt niet alleen het risico toe dat er per ongeluk iets kapot gaat. Wormen, Trojaanse paarden en hackers vallen ook gemakkelijk de pc aan.

In zo'n geval is het bijna onmogelijk om een Trojaans paard of virus volledig te verwijderen. Zo'n aanval is niet mogelijk met minder rechten, maar het is net zo makkelijk om te werken. Het is daarom beter als u Windows 10 in het dagelijks leven gebruikt met een beperkt gebruikersaccount.

Maak dus een tweede account aan met standaard rechten en log hier in de toekomst mee in. Je blijft dan werken met hetzelfde account, dezelfde gegevens en instellingen als voorheen. Gewoon een stuk veiliger. Je stelt het als volgt in:

1. Als je dat nog niet hebt gedaan, log dan in als beheerder. Als u nog geen ander account heeft aangemaakt, is dit automatisch het geval. Klik op het Windows-logo, Instellingen, Accounts en Andere gebruikers.

2. Klik vanaf hier op "Iemand anders toevoegen aan deze pc". Klik in het nieuwe venster voor een lokaal account op "Ik weet de inloggegevens van deze persoon niet" en klik in het volgende venster op "Een gebruiker zonder Microsoft-account toevoegen". Volg dan de instructies. Opmerking: U kunt het niet gebruiken om te winkelen in de Microsoft Store en toegang te krijgen tot de online opslag "OneDrive".

   

Tip: Stel een nieuwe beheerder in zonder een Microsoft-account

Als u bijvoorbeeld een lokaal beheerdersaccount wilt instellen om redenen van gegevensbescherming, lijkt Windows 10 u niet de mogelijkheid te bieden om dit te doen. Maar het werkt met deze truc.

1. Open de Windows 10-instellingen zoals beschreven en klik op "Accounts". Schakel in de linkerkolom naar "Familie en andere gebruikers". Klik vervolgens op "Iemand anders toevoegen aan deze pc". Op dit punt zal Microsoft om het Microsoft-account vragen.

2. Klik in plaats daarvan op de knop 'Ik ken de inloggegevens van deze persoon niet' hieronder. U hoeft het formulier niet in te vullen met uw voornaam, achternaam, etc. Klik eenvoudig op "Een gebruiker zonder Microsoft-account toevoegen" en vervolgens op "Een gebruiker zonder Microsoft-account toevoegen".

3. U kunt nu de nieuwe gebruikersnaam in het veld "Wie gebruikt deze pc" invoeren en een wachtwoord toewijzen. Nadat u op "Volgende" hebt geklikt, verschijnt het account. Klik erop en selecteer "Accounttype wijzigen". Hier kunt u eenvoudig overschakelen van het type "Standaardgebruiker" naar "Beheerder".

   

4. Log nu uit van het huidige beheerdersaccount (Windows-logo, gevolgd door een klik op de gebruikersnaam en "Uitloggen"). Log in met het nieuwe beheerdersaccount. Roep in de instellingen opnieuw het menu "Accounts" op en schakel over naar "Familie en andere gebruikers". Klik hieronder op het oude beheerdersaccount en downgrade deze indien nodig naar "Standaardgebruiker" door het accounttype te wijzigen.

Per ongeluk alle beheerdersaccounts verwijderd? Deze truc helpt

In het heetst van de strijd kan het gebeuren dat alle beheerdersaccounts worden verwijderd en er vervolgens bijvoorbeeld geen nieuwe accounts meer kunnen worden aangemaakt of nieuwe programma's niet meer kunnen worden geïnstalleerd. In dit geval helpt de volgende truc bij Windows 10 Pro, waarmee je verwijderde beheerdersaccounts kunt herstellen.

Typ "Computerbeheer" in het zoekvenster linksonder en selecteer "Uitvoeren als beheerder" in de hitlijst.

Klik in het nieuwe venster links op "Lokale gebruikers en groepen" en "Gebruiker selecteren". Selecteer vervolgens "Beheerder" en verwijder het vinkje voor de vermelding "Account is gedeactiveerd". Bevestig met OK". U kunt dan via het startmenu terugschakelen naar het beheerdersaccount.

Conclusie

Alleen met een beheerdersaccount heb je volledige toegang tot Windows-instellingen, nieuwe gebruikers toevoegen en verwijderen en alles configureren zoals jij dat wilt. Een standaardaccount is echter veiliger. Gelukkig maakt Windows 10 het gemakkelijk om nieuwe gebruikersaccounts aan te maken en waar nodig tussen te schakelen.