Zo kunt u de aan/uit-knop in het startmenu toevoegen of verwijderen in Windows

In Windows biedt de aan/uit-knop in het startmenu gebruikers snelle toegang tot essentiële systeemopdrachten zoals Afsluiten, Opnieuw opstarten, Slaapstand en Sluimerstand. In een privéomgeving is dat handig, maar in gedeelde omgevingen, kiosken en bedrijfsomgevingen kunnen die opties operationele en beveiligingsrisico’s met zich meebrengen. Daarom is het voor IT-beheerders en power users belangrijk om de zichtbaarheid van de aan/uit-knop te beheren, zeker bij openbaar toegankelijke devices, virtual desktop infrastructures (VDI) of systemen met strikte uptime-eisen.

In deze handleiding leest u hoe u de aan/uit-knop in het startmenu van Windows toevoegt of verwijdert om ongeautoriseerd afsluiten te voorkomen, beleid af te dwingen of de gebruikersinterface te vereenvoudigen. We behandelen methodes via de Editor voor lokaal groepsbeleid, de Register-editor en PowerShell.

Liever een eenvoudige visuele uitleg? Bekijk onze video: Zo voegt u de aan/uit-knop toe aan of verwijdert u deze uit het startmenu in Windows.

Zo voegt u de aan/uit-knop toe aan of verwijdert u deze uit het startmenu

Beheerders en power users kunnen de toegang tot de aan/uit-knop in het startmenu op verschillende manieren regelen: via de Editor voor lokaal groepsbeleid, de Register-editor en PowerShell. Welke methode het beste past hangt af van uw omgeving en uw operationele doelen.

📌 Vereiste: voor alle methodes hebt u beheerdersrechten nodig.

Methode 1: de aan/uit-knop toevoegen of verwijderen via de Editor voor lokaal groepsbeleid

Deze methode verwijdert de toegang tot de opties Afsluiten, Opnieuw opstarten, Slaapstand en Sluimerstand uit het startmenu, het Alt+F4-dialoogvenster en het Ctrl+Alt+Del-scherm. Ook blokkeert ze de uitvoering van de genoemde energieopdrachten via de opdrachtregel. Voor IT-beheerders is dit de betrouwbaarste en best schaalbare manier om beperkingen op meerdere devices binnen een domein af te dwingen.

💡 Opmerking: de Editor voor lokaal groepsbeleid is alleen beschikbaar in Windows 10/11 Pro, Enterprise en Education.

1. Open de Editor voor lokaal groepsbeleid. Druk op Windows-toets + R, typ “gpedit.msc” en druk op Ctrl + Shift + Enter.
2. Ga in het linkerdeelvenster naar: Gebruikersconfiguratie > Beheersjablonen > Menu Start en taakbalk
3. Dubbelklik in het rechterdeelvenster op “Toegang tot de opdrachten Afsluiten, Opnieuw opstarten, Slaapstand en Sluimerstand verwijderen en voorkomen”.
4. Kies in het dialoogvenster:
   • Ingeschakeld = de aan/uit-knop verwijderen uit het startmenu, het Alt+F4-menu en andere locaties
   • Uitgeschakeld of Niet geconfigureerd = de toegang tot de aan/uit-knop en bijbehorende opties herstellen
5. Klik op OK.
6. Voer een reboot uit om de wijzigingen door te voeren of kopieer en plak de volgende opdracht in een opdrachtprompt of PowerShell met verhoogde rechten en druk op Enter:

gpupdate /force

Methode 2: de aan/uit-knop toevoegen of verwijderen via de Register-editor

Bij deze methode past u de registersleutels rechtstreeks aan en verbergt u de aan/uit-knop met de bijbehorende opties. Dat is vooral handig in omgevingen waar groepsbeleid niet beschikbaar is, zoals Windows 11 Home.

💡 Opmerking: deze methode verbergt de aan/uit-knop en bijbehorende functies alleen wanneer u met de linkermuisknop op het startmenu klikt. Gebruikers kunnen nog steeds Alt+F4 en Ctrl+Alt+Del gebruiken of het snelkoppelingsmenu openen (rechtsklikken op de startknop) en via “Afsluiten of afmelden” dezelfde functies benaderen.

⚠️ Waarschuwing: fouten bij het bewerken van het register kunnen ernstige systeemproblemen veroorzaken. Zorg dat u een back-up maakt van het register voordat u verdergaat.

1. Open de Register-editor als beheerder. Druk op Windows-toets + R, typ “regedit” en druk op Enter.
2. Ga in het linkerdeelvenster naar: HKEY_LOCAL_MACHINE\Software\Microsoft\PolicyManager\default\Start\HidePowerButton
   Bestaat HidePowerButton nog niet, maak de sleutel dan aan. Klik met de rechtermuisknop op de sleutel Start, ga naar Nieuw, kies Sleutel en noem deze “HidePowerButton”.
3. Dubbelklik in het rechterdeelvenster op de DWORD value.
   Bestaat de DWORD value niet, maak deze dan aan. Klik met de rechtermuisknop op de sleutel HidePowerButton, ga naar Nieuw, kies DWORD-waarde (32-bits) en noem deze “value”.
4. Wijzig in het dialoogvenster de Waardegegevens in:
   • 1 = de aan/uit-knop en bijbehorende opties verbergen
   • 0 = de aan/uit-knop weergeven (standaard)
5. Klik op OK.
6. Meld u af en weer aan of start Verkenner opnieuw om de wijziging door te voeren.

Methode 3: de aan/uit-knop toevoegen of verwijderen via het Windows-register met PowerShell

Met deze methode kunnen beheerders de registeraanpassing automatiseren en de wijziging meteen doorvoeren door Verkenner opnieuw te starten. Dat past goed bij scriptmatige uitrol, aanmeldscripts of tools voor extern device management. Ideaal dus voor IT-professionals die grote aantallen devices beheren.

💡 Opmerking: deze methode verbergt de aan/uit-knop en bijbehorende functies alleen wanneer u met de linkermuisknop op het startmenu klikt. Gebruikers kunnen nog altijd Alt+F4 en Ctrl+Alt+Del gebruiken of “Afsluiten of afmelden” kiezen in het snelkoppelingsmenu (rechtsklikken op de startknop).

1. Open PowerShell als beheerder. Druk op Windows-toets + R, typ “powershell” en druk op Ctrl + Shift + Enter.
2. Kopieer en plak de opdracht die hoort bij de actie die u wilt uitvoeren en druk op Enter:

• • De aan/uit-knop verwijderen:

New-Item -Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\Start" -Name "HidePowerButton" -Force

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\Start\HidePowerButton" -Name "value" -Value 1

Stop-Process -Name explorer -Force

• • De aan/uit-knop weer inschakelen:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\Start\HidePowerButton" -Name "value" -Value 0

Stop-Process -Name explorer -Force

Waarom de aan/uit-knop in het startmenu beheren?

De aan/uit-knop staat standaard in het startmenu, puur voor het gemak. In bedrijfsomgevingen en andere gespecialiseerde omgevingen kan dat gemak echter snel een risico worden. Door de zichtbaarheid en toegankelijkheid van deze knop te beheren, houden IT-beheerders en gevorderde gebruikers grip op hoe systemen worden gebruikt, beveiligd en onderhouden. Dit zijn enkele concrete redenen om de toegang tot de aan/uit-knop te beperken of aan te passen:

Ongeautoriseerd afsluiten of opnieuw opstarten voorkomen

In omgevingen als bibliotheken, klaslokalen, callcenters of klantgerichte kiosken horen eindgebruikers in principe geen toegang te hebben tot de functies voor afsluiten en opnieuw opstarten. Doen ze dat wel, dan leidt dat tot uitvaltijd van openbare systemen, onderbroken dienstverlening en zelfs terugkerende problemen die om IT-ondersteuning vragen. Kunnen gebruikers de aan/uit-knop in het startmenu niet indrukken, dan beperken beheerders de uitvaltijd door onbedoeld of opzettelijk misbruik.

Uptime- en beschikbaarheidsbeleid afdwingen

In sectoren die afhankelijk zijn van 24/7-beschikbaarheid, zoals de zorg, de financiële sector en de retail, is uptime cruciaal. Door de toegang tot de aan/uit-knop te beperken, kunt u:

• Zorgen dat kritieke endpoints altijd beschikbaar zijn
• Voldoen aan de uptimedoelen in SLA’s (Service Level Agreements)
• Verstoring van tijdkritische processen voorkomen, zoals kassatransacties

Dat is vooral waardevol in Virtual Desktop Infrastructure (VDI) of Remote Desktop Protocol (RDP)-sessies, waar een onbedoelde afsluiting meerdere gebruikers kan treffen.

Gebruikersinterfaces vereenvoudigen op kiosken en taakgerichte devices

Devices die voor één specifiek doel zijn gebouwd, zoals digital signage, zelfscankassa’s of enquêteterminals, vragen om minimale interactie. De aan/uit-knop is dan overbodig en zelfs verwarrend. Door de knop te verbergen, houdt u een overzichtelijke interface die volledig op de taak is afgestemd.

Aansluiten bij organisatie- of compliance-eisen

Organisaties die onder strikte regelgeving vallen (zoals HIPAA, PCI-DSS of de GDPR) passen vaak verhardingsbeleid toe om het gedrag van endpoints te beveiligen. Het verwijderen van de energieopties op bepaalde devices zorgt voor:

• Sterkere beveiliging doordat gebruikerstoegang wordt beperkt
• Betere controleerbaarheid en meer grip op devices
• Compliance met frameworks voor IT-governance

Waar u nog meer op moet letten bij het beheren van de aan/uit-knop in het startmenu

Het verwijderen van de aan/uit-knop lijkt een kleine ingreep, maar heeft bredere gevolgen voor het hele systeem waar beheerders rekening mee moeten houden. Let op de volgende punten wanneer u deze wijziging doorvoert:

De menu’s Alt+F4 en Ctrl+Alt+Del

De aan/uit-knop verwijderen via groepsbeleid (methode 1) blokkeert ook de energieopties in het Alt+F4-dialoogvenster en het beveiligingsscherm van Ctrl+Alt+Del. Zo ontstaat een consistente en veilige ervaring op alle gangbare toegangspunten voor afsluiten en opnieuw opstarten, zonder omwegen of verwarring bij gebruikers.

Gebruikt u de Register-editor (methode 2) of PowerShell (methode 3), dan geldt het verwijderen van de aan/uit-knop alleen voor het startmenu. Gebruikers kunnen de energieopties dan nog steeds benaderen via Alt+F4 en Ctrl+Alt+Del. Bovendien blijft “Afsluiten of afmelden” gewoon zichtbaar in het snelkoppelingsmenu (rechtsklikken op de startknop).

Uptime-eisen van devices

In omgevingen die hoge beschikbaarheid vereisen, zoals digital signage, bewakingssystemen of externe servers, kan ongecontroleerd afsluiten leiden tot operationele storingen of het verlies van monitoring. Door de aan/uit-knop uit het startmenu te verwijderen, blijven deze devices online en functioneel, zeker bij uitrol op afstand of op onbemande locaties.

Gedrag in de kioskmodus

Configureert u devices in de kioskmodus, dan verwijdert Windows de toegang tot de energiefuncties automatisch als onderdeel van de beveiligingsvergrendeling. Bouwt u een eigen kioskomgeving zonder Toegewezen toegang van Windows en wilt u de functionaliteit toch beperken, dan versterkt het handmatig toepassen van de beperking op de aan/uit-knop de kioskervaring.

Zwervende profielen

De sleutel HidePowerButton staat in de hive HKEY_LOCAL_MACHINE, dus wijzigingen via methode 2 of methode 3 gelden voor alle gebruikers op dat device. Deze instelling reist echter niet met een gebruiker mee naar een andere machine. Werkt u in omgevingen met zwervende profielen en wilt u consistente UI-beperkingen, overweeg dan methode 1.

Windows optimaliseren door de aan/uit-knop in het startmenu te beheren

De zichtbaarheid van de aan/uit-knop in het startmenu beheren verhoogt de systeembeveiliging, beperkt uitvaltijd en vereenvoudigt de gebruikerservaring in gedeelde of gespecialiseerde Windows-omgevingen. Wat het doel of de omgeving ook is, beheerders hebben altijd een werkbare methode om deze functionaliteit te regelen: via de Editor voor lokaal groepsbeleid, de Register-editor of PowerShell. Zorg wel dat u de gevolgen van elke aanpak begrijpt, zodat u de juiste balans vindt tussen toegankelijkheid en operationele integriteit op één pc of op een heel wagenpark aan devices.