Belangrijkste punten
- Met Automatic Restart Sign-On (ARSO) in Windows 10 kan het OS zich na een herstart automatisch aanmelden en de sessie vergrendelen
- IT-beheerders schakelen ARSO in via Windows-instellingen, groepsbeleid of de Register-editor.
- De functie vereist Windows 10 versie 2004 of later, een beheerdersaccount en een gebruikersaccount met wachtwoord.
- BitLocker-gebruikers moeten de stationsbeveiliging mogelijk tijdelijk onderbreken als automatisch ontgrendelen niet via TPM is ingesteld.
- ARSO verhoogt de efficiëntie in bedrijfsomgevingen en omgevingen met remote management.
Met de functie Automatic Restart Sign-On (ARSO) van Windows 10 kunnen gebruikers na een herstart automatisch worden aangemeld, waarna de sessie direct wordt vergrendeld om de beveiliging te waarborgen. Zo kan de computer opstarten, de opstart-apps laden en de werkomgeving klaarzetten zonder dat iemand handmatig hoeft in te loggen.
Automatic Restart Sign-On (ARSO) instellen om de laatste interactieve gebruiker na een herstart automatisch aan te melden en te vergrendelen is vooral waardevol in bedrijfsomgevingen en omgevingen met remote management. Medewerkers kunnen bijvoorbeeld terugkeren naar hun computer terwijl de opstart-apps al draaien. Daarnaast worden computers direct na de herstart vergrendeld, wat gevoelige gegevens beschermt en het systeem beveiligd houdt.
Wilt u uw computer zo instellen? Deze gids beschrijft stap voor stap hoe u automatic restart sign-on (ARSO) in Windows configureert.
Vereisten om Windows 10 automatisch te laten aanmelden en direct te vergrendelen
- U hebt beheerdersrechten nodig. Zonder beheerdersrechten werken onderstaande methoden niet.
- Het moet Windows 10 versie 2004 of later zijn.
- U hebt een lokaal account of Microsoft-account met wachtwoord nodig.
- Optioneel: als BitLocker is ingeschakeld, moet u dit eerst onderbreken.
Zo meldt u de laatste interactieve gebruiker na een herstart automatisch aan en vergrendelt u de sessie
Methode 1: inschakelen via Windows-instellingen
U kunt de aanmeldingsopties en het vergrendelgedrag instellen via Windows-instellingen. Windows meldt u dan na een reboot aan en zet uw account klaar.
- Open Instellingen met de sneltoets Win + I.
- Ga naar Accounts > Aanmeldingsopties.
- Schakel onder Apps opnieuw starten de optie Mijn opnieuw te starten apps automatisch opslaan wanneer ik me afmeld en ze opnieuw starten nadat ik me heb aangemeld in om app-sessies na een herstart te hervatten.
- Zet onder Privacy de volgende optie aan: Mijn aanmeldingsgegevens gebruiken om de installatie van het apparaat automatisch te voltooien na een update of opnieuw opstarten. Deze optie kan grijs zijn als uw account geen wachtwoord heeft of als groepsbeleid van de organisatie de toegang beperkt. Bekijk de sectie Probleemoplossing voor mogelijke oplossingen.
Methode 2: automatic restart sign-on gebruiken via groepsbeleid
Gebruikt u Windows Pro of Enterprise? Dan kunt u ARSO aanpassen met de Editor voor lokaal groepsbeleid.
- Open Uitvoeren (Win + R) en typ gpedit.msc. Druk op Enter.
- Ga naar het volgende beleid: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Opties voor Windows-aanmelding. In dit onderdeel staan instellingen die bepalen hoe Windows omgaat met aanmelden tijdens herstarts en systeemupdates.
- Zoek vervolgens het beleid De laatste interactieve gebruiker na een herstart automatisch aanmelden en vergrendelen en dubbelklik erop. Er opent een nieuw venster. Selecteer Ingeschakeld.
- Klik op OK en sluit de Editor voor lokaal groepsbeleid. Start uw computer opnieuw op zodat de wijzigingen van kracht worden.
Methode 3: Windows ARSO activeren via de Register-editor
U kunt ARSO ook handmatig instellen door het Windows-register te bewerken.
⚠️ Maak voordat u begint een back-up van uw Windows-register. Verkeerde sleutels kunnen het systeem instabiel maken.
- Open de Register-editor door op Win + R te drukken en regedit te typen. Druk daarna op Enter. Mogelijk verschijnt de melding van Gebruikersaccountbeheer (UAC). Klik op Ja om de Register-editor te openen.
- Ga vervolgens naar deze sleutel in de Register-editor: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
- Zoek naar deze DWord-waarde (32-bits): ARSOUserConsent. Bestaat die niet? Maak dan een nieuwe aan:
- Klik met de rechtermuisknop op een lege plek in het rechterdeelvenster en kies Nieuw > DWORD-waarde (32-bits).
- Geef deze de naam ARSOUserConsent.
- Dubbelklik op de aangemaakte of gevonden DWord-waarde en stel de waarde in op 1. Daarmee schakelt u automatisch aanmelden en vergrendelen na een herstart in; met 0 zet u het uit.
- Klik op OK om uw wijzigingen op te slaan. Sluit de Register-editor en start uw computer opnieuw op zodat de wijzigingen van kracht worden.
- U kunt controleren of Windows zich kort automatisch bij uw account aanmeldt, opstart-apps en geplande taken laadt en de sessie direct vergrendelt (het vergrendelingsscherm verschijnt dan).
Windows ARSO: waar u op moet letten
Waarom automatisch aanmelden en vergrendelen in Windows 10 gebruiken?
De functie voor automatisch aanmelden en vergrendelen in Windows 10 is handig voor IT-beheerders en power users die een groot netwerk aan computers beheren, zeker in bedrijfsomgevingen. Ze kunnen onderhoud en updates op afstand uitvoeren zonder zich zorgen te maken over beveiligingsincidenten. Bovendien zorgt dit ervoor dat geplande taken en achtergrondprocessen (zoals opstart-apps) worden hervat terwijl het bureaublad met een vergrendelingsscherm beveiligd blijft, zodat gebruikers snel verder kunnen met hun werk.
Waarvoor is deze functie bedoeld?
Deze functie werd geïntroduceerd in Windows 10 versie 1709 en verder verbeterd in versie 2004. Ze is vooral bedoeld voor een snelle en eenvoudige aanmelding na een herstart, terwijl de computer beveiligd blijft doordat direct een vergrendelingsscherm verschijnt.
Problemen met automatisch aanmelden en vergrendelen in Windows 10 oplossen
Is de optie voor automatisch aanmelden en vergrendelen grijs in Windows-instellingen?
Tijdens het aanpassen kan blijken dat deze functie grijs is. Hieronder staan enkele oorzaken met bijbehorende oplossingen:
- Geen wachtwoord. Deze functie vereist een gebruikersaccount met wachtwoord. Om veiligheidsredenen kan Windows de functie uitschakelen of grijs maken. Voeg een wachtwoord, pincode of Windows Hello-referentie toe om dit op te lossen.
- Uw computer hoort bij een organisatie. De optie kan ook grijs zijn als uw computer deel uitmaakt van een bedrijfs- of schoolnetwerk of door een organisatie wordt beheerd. Beheerbeleid kan de toegang tot deze instellingen beperken. Neem contact op met uw IT-beheerder voor een oplossing of de juiste rechten.
- Instellingen in groepsbeleid. Configuraties in lokaal groepsbeleid kunnen lokale computerinstellingen overschrijven. Als een specifiek beleid een configuratie afdwingt die automatisch aanmelden en vergrendelen blokkeert, zijn de opties mogelijk grijs of niet aanpasbaar. U controleert dit als volgt:
- Open de Editor voor lokaal groepsbeleid door op Win + R te drukken, gpedit.msc te typen en op Enter te klikken.
- Ga vervolgens naar Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Opties voor Windows-aanmelding.
- Zoek naar beleid dat betrekking heeft op aanmeldgedrag of automatisch aanmelden en bekijk de status. Controleer of het is ingeschakeld of uitgeschakeld – als er niets is gewijzigd, kan het uw bestaande instellingen overschrijven.
Verschijnen er na een reboot meldingen van BitLocker?
Als BitLocker-versleuteling op uw systeemschijf is ingeschakeld, kan na een herstart om een BitLocker-herstelsleutel worden gevraagd, waardoor het automatisch aanmelden wordt onderbroken. Wilt u voorkomen dat BitLocker tijdens de reboot om herstelsleutels vraagt? Onderbreek dan tijdelijk de BitLocker-beveiliging met deze stappen:
- Open Configuratiescherm > Systeem en beveiliging > BitLocker-stationsversleuteling.
- Klik op Beveiliging onderbreken.
- Bevestig de actie wanneer daarom wordt gevraagd. Uw schijf blijft versleuteld, maar de sleutelbeveiliging wordt uitgeschakeld tot de volgende reboot, zodat het systeem opnieuw kan opstarten zonder om de herstelsleutel te vragen.
Voor een permanentere oplossing kunt u BitLocker-beleid instellen via de Editor voor lokaal groepsbeleid door automatisch ontgrendelen bij het opstarten toe te staan.
- Open de Editor voor lokaal groepsbeleid.
- Ga naar Computerconfiguratie > Beheersjablonen > Windows-onderdelen > BitLocker-stationsversleuteling > Besturingssysteemstations.
- Pas daar het volgende beleid aan:
- BitLocker zonder compatibele TPM (Trusted Platform Module) toestaan: zet dit op Ingeschakeld. Zo kan BitLocker een pincode, wachtwoord of USB-opstartsleutel gebruiken in plaats van een TPM.
- Aanvullende verificatie bij opstarten vereisen: zet dit beleid op Ingeschakeld en kies welke verificatiemethoden zijn toegestaan, zoals alleen TPM, een pincode of wachtwoordbeveiliging. Met de juiste configuratie vertrouwt Windows de omgeving bij het opstarten en vraagt het niet onnodig om de sleutel.
Automatisch aanmelden en vergrendelen: balans tussen gemak en beveiliging
Met de juiste configuratie kan Windows opnieuw opstarten, zich automatisch bij een gebruikersaccount aanmelden en het bureaublad direct vergrendelen. Zo kunnen achtergrond-apps, taken en systeemupdates verdergaan zonder dat vertrouwelijke informatie zichtbaar wordt. Hebt u beheerderstoegang? Dan stelt u dit in via verschillende methoden, zoals Windows-instellingen, de Editor voor lokaal groepsbeleid en de Register-editor.
Is alles goed ingesteld? Dan is uw device klaar voor onbeheerd onderhoud en geplande taken zonder dat u zich zorgen hoeft te maken over de beveiliging.
