Belangrijkste punten
Doel van App- en browserbeheer: App- en browserbeheer beschermt tegen schadelijke apps en websites met functies als reputatiegebaseerde beveiliging en Exploit Protection.
Redenen om App- en browserbeheer te verbergen: door deze sectie te verbergen voorkomt u ongeoorloofde wijzigingen, vereenvoudigt u de interface en beperkt u verwarring bij gebruikers binnen een organisatie.
Manieren om App- en browserbeheer te verbergen:
- Editor voor lokaal groepsbeleid: schakel de sectie uit via de Editor voor lokaal groepsbeleid in Windows 10 Pro, Enterprise en Education.
- Register-editor: pas de DWORD-waarde UILockdown in het register aan.
- Tools van derden: gebruik betrouwbare tools voor eenvoudiger beheer.
Gevolgen voor de beveiliging: het verbergen van de sectie schakelt geen beveiligingsfuncties uit; alleen de interface verdwijnt.
Omkeerbaarheid en aanpassing: de wijzigingen zijn omkeerbaar via groepsbeleid of registerinstellingen en ook andere beveiligingssecties kunt u op dezelfde manier verbergen.
Windows zet onder Windows-beveiliging automatisch verschillende beveiligingsoplossingen in om de devices van gebruikers te beschermen tijdens het surfen of het downloaden van apps en bestanden. Zodra gebruikers de standaard beveiligingsinstellingen aanpassen, kunnen ze echter onbedoeld toegang krijgen tot gevaarlijke sites en bestanden.
Als systeembeheerder houdt u de computers van gebruikers veilig en voorkomt u dat zij cruciale beveiligingsinstellingen wijzigen door het menu App- en browserbeheer in Windows-beveiliging te verbergen. Lees verder en ontdek hoe u de toegang tot deze essentiële beveiligingssectie in Windows 10 beperkt.
Manieren om App- en browserbeheer in Windows-beveiliging te verbergen
Voordat u wijzigingen aanbrengt in de Editor voor lokaal groepsbeleid of de Register-editor, is het cruciaal om een back-up van uw huidige instellingen te maken. Voor groepsbeleid exporteert u uw huidige beleidsregels via Bestand > Exporteren. In de Register-editor maakt u een back-up via Bestand > Exporteren en slaat u het bestand op een veilige locatie op.
Methode 1: de Editor voor lokaal groepsbeleid gebruiken
Beheerders met Windows 10 Pro, Enterprise of Education kunnen de Editor voor lokaal groepsbeleid gebruiken om de GPO voor App- en browserbeheer aan te passen.
U moet zijn aangemeld met een beheerdersaccount om lokaal groepsbeleid te bewerken. Het is sterk aan te raden om een back-up te maken van het bestaande lokale groepsbeleid voordat u wijzigingen aanbrengt, zeker als u nog niet vertrouwd bent met deze tool.
- Open de Editor voor lokaal groepsbeleid.
Druk op Windows-toets + R, typ gpedit.msc en druk op Enter. - Ga naar de instellingen voor Windows-beveiliging.
Ga in het linkerdeelvenster van de Editor voor lokaal groepsbeleid naar:
Computerconfiguratie\Beheersjablonen\Windows-onderdelen\Windows-beveiliging\App- en browserbeveiliging - Configureer de instelling.
Dubbelklik in het rechterdeelvenster op Het gebied App- en browserbeveiliging verbergen. Klik in het pop-upvenster op Ingeschakeld om de sectie te verbergen, klik op Toepassen en daarna op OK. - Start de computer opnieuw op.
Start uw device opnieuw op zodat de wijzigingen van kracht worden.
Methode 2: de Register-editor gebruiken
Naast de Editor voor lokaal groepsbeleid biedt ook de Register-editor een manier om de toegang van gebruikers tot App- en browserbeheer in Windows-beveiliging te beperken.
Voor deze methode moet u zijn aangemeld met een beheerdersaccount. Een onjuiste bewerking van het register kan ernstige systeemproblemen veroorzaken. Het is daarom sterk aan te raden om een back-up van het register te maken voordat u verdergaat.
- Open de Register-editor.
Druk op Windows-toets + R, typ regedit en druk op Ctrl + Shift + Enter. - Ga naar de sleutel van Windows Defender.
Volg in het linkerdeelvenster dit pad:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\App and Browser protection - Maak of wijzig de DWORD-waarde.
Bestaat de sleutel App and Browser protection nog niet, dan moet u deze aanmaken.- Klik in het linkerdeelvenster met de rechtermuisknop op Windows Defender Security Center, ga naar Nieuw en kies Sleutel.
- Geef de nieuwe sleutel de naam App and Browser protection en druk op Enter.
- Klik binnen deze sleutel met de rechtermuisknop in het rechterdeelvenster, ga naar Nieuw, kies DWORD-waarde en noem deze UILockdown.
- Dubbelklik op UILockdown en stel de waarde in op 1 om de sectie te verbergen.
- Start de computer opnieuw op.
Start uw device opnieuw op om de wijzigingen in het register door te voeren.
Bekijk de video App- en browserbeheer verbergen of weergeven in Windows-beveiliging in Windows 10.
Alternatieve methode: tools van derden gebruiken
Zowel de Editor voor lokaal groepsbeleid als de Register-editor zijn effectieve ingebouwde Windows-tools om het door beheerders beheerde App- en browserbeheer te verbergen. Toch schrikken sommige mensen terug voor deze methoden, omdat ze het risico lopen onbedoeld systeemproblemen te veroorzaken. Voor die beheerders kunnen tools van derden meer voordelen bieden.
Veel tools van derden hebben een gebruiksvriendelijke interface waarmee gebruikers de instellingen van Windows-beveiliging beheren, inclusief het verbergen van specifieke secties. Ze bieden vaak ook functies voor auditing, rapportage, beleidshandhaving, back-ups en herstel, allemaal in één app.
Beheerders moeten bij deze methode echter voorzichtig te werk gaan. Controleer vóór het downloaden of installeren of de software die u wilt gebruiken afkomstig is van een betrouwbare ontwikkelaar of website. Vermijd tools van onbekende uitgevers zoveel mogelijk, want die kunnen malware op het systeem introduceren.
Controleer daarnaast of de tool compatibel is met Windows 10 en test hem op één device voordat u hem uitrolt binnen het netwerk van uw organisatie. Kijk na de wijziging of alles werkt door te controleren of “App- en browserbeheer” niet meer te openen of niet zichtbaar is op uw testcomputer. Zo voorkomt u ernstige problemen en kunt u het gedrag van de tool volgen.
Gebruikt u antivirussoftware of software voor eindpuntbeveiliging van derden, zorg er dan voor dat de tool van derden deze instellingen niet overschrijft. Sommige beveiligingssoftware hanteert eigen beleidsregels voor app- en browserbeveiliging, die kunnen botsen met de instellingen van Windows-beveiliging.
Dit doorvoeren op een volledig machinepark
De bovenstaande stappen werken per device. IT-teams die veel endpoints beheren voeren dit soort register- of beleidswijzigingen meestal door via een script of een beleidsvoorwaarde, zodat de instelling consistent geldt voor alle beheerde device zonder dat u ze stuk voor stuk handmatig hoeft te bewerken. NinjaOne Endpoint Management voert scripts volgens een schema of via beleidsvoorwaarden uit op beheerde devices vanuit één portaal.
Wat is App- en browserbeheer in Windows-beveiliging?
App- en browserbeheer helpt een device te beschermen tegen bestanden, apps, websites en downloads die het systeem schade kunnen toebrengen. Het is een pagina binnen Windows-beveiliging waarmee gebruikers bepalen hoe Windows hen beschermt tijdens het surfen, van het blokkeren van verdachte websites tot het scannen op malware.
App- en browserbeheer bestaat uit drie onderdelen:
1. Reputatiegebaseerde beveiliging
Dit onderdeel gebruikt Microsoft Defender SmartScreen, een cloud-based component tegen phishing en malware, om websites te beoordelen en hun veiligheid te bepalen. Het biedt ook functies om apps en bestanden te controleren, te beschermen tegen phishingaanvallen en pagina’s met een slechte reputatie te blokkeren.
2. Exploit Protection
Hiermee kunnen gebruikers de instellingen voor risicobeperking aanpassen voor het hele besturingssysteem of voor afzonderlijke apps op het device.
3. Smart App Control (alleen Windows 11)
Dit onderdeel scant op malware en blokkeert mogelijk schadelijke apps die de computer kunnen vertragen, ongewenste advertenties tonen of niet-gerelateerde software aanbieden.
Waarom App- en browserbeheer verbergen?
Wie beveiligingsinstellingen aanpast zonder de gevolgen te overzien, stelt het systeem bloot aan allerlei mogelijke bedreigingen. Dat geldt zeker voor gebruikers binnen het netwerk van een organisatie. Zij kunnen onbedoeld cruciale beveiligingsmaatregelen in App- en browserbeheer uitschakelen of verkeerd configureren om geblokkeerde websites te bezoeken of bepaalde bestanden te downloaden. Door de instellingenpagina volledig te verbergen, verkleinen beheerders de kans dat een gebruiker de onderliggende beveiliging uitschakelt of verkeerd instelt.
Daarnaast kunnen beheerders de sectie App- en browserbeheer verwijderen om de interface van Windows-beveiliging overzichtelijker te maken. Zo verdwijnt een onderdeel dat de meeste gebruikers toch niet nodig hebben, wordt de pagina Windows-beveiliging eenvoudiger en raken gewone gebruikers niet in de war van complexere instellingen.
Problemen oplossen en veelvoorkomende fouten
App- en browserbeheer is nog steeds zichtbaar na de wijzigingen.
Mogelijk is er iets misgegaan bij het volgen van de bovenstaande stappen. Neem de instructies nog eens door en controleer of u elke stap correct hebt uitgevoerd. Start het device opnieuw op als u dat nog niet hebt gedaan, zodat de wijzigingen worden toegepast. Controleer ook of er geen conflicterend groepsbeleid of registerinstellingen zijn die uw nieuwe configuratie overschrijven.
Foutmelding “Toegang geweigerd” bij het wijzigen van instellingen.
De genoemde methoden vereisen beheerdersrechten, dus meld u aan met een beheerdersaccount. Mogelijk beperkt uw organisatie ook de mogelijkheid van bepaalde gebruikers om groepsbeleid en het register te bewerken. Hoort u bij die beperkte accounts en moet u het beleid of het register toch wijzigen, neem dan contact op met uw IT-afdeling.
App- en browserbeheer in- of uitschakelen als functioneel beveiligingsinstrument
Het verbergen van de sectie App- en browserbeheer in Windows-beveiliging is een praktische maatregel voor beheerders die willen voorkomen dat gebruikers aan cruciale beveiligingsinstellingen sleutelen. Met ingebouwde tools als de Editor voor lokaal groepsbeleid en de Register-editor beschermen beheerders hun gebruikers en hun organisatie tegen uiteenlopende online bedreigingen. Het verwijderen van de sectie op specifieke devices kan nuttig zijn en is bovendien omkeerbaar wanneer dat nodig is. Ga voorzichtig te werk bij het aanpassen van deze instellingen en maak altijd een back-up van uw systeem voordat u wijzigingen doorvoert, zodat u niet voor onbedoelde gevolgen komt te staan.
