Zo verbergt u opgegeven Configuratiescherm-items in Windows

Weten hoe u specifieke Configuratiescherm-items verbergt in Windows 10/11 helpt IT-teams om controle, beveiliging en consistentie over alle devices te behouden. Of u nu in een bedrijfsomgeving werkt, openbare computers beheert of klantsystemen onderhoudt als managed service provider (MSP): door specifieke Configuratiescherm-items te verbergen voorkomt u dat onbevoegde gebruikers essentiële instellingen aanpassen.

In deze handleiding over het beperken van toegang tot het Configuratiescherm leest u hoe u Configuratiescherm-items uitschakelt en instellingen verwijdert zonder tools van derden.

Stapsgewijze handleiding om instellingen in het Configuratiescherm te verbergen

Voordat u Configuratiescherm-items verwijdert op Windows-devices, heeft u beheerdersrechten nodig om deze wijzigingen door te voeren. De beste manieren om toegang tot het Configuratiescherm te beperken zijn Groepsbeleid en het Windows-register.

Houd er rekening mee dat de native tool van Microsoft, de Editor voor lokaal groepsbeleid, alleen beschikbaar is in de edities Windows 10 Pro, Enterprise en Education. Gebruikt u een andere versie van Windows, dan moet u de methode via de Register-editor gebruiken.

Configuratiescherm-items verbergen met Windows-groepsbeleid

1. Open het venster Uitvoeren met “Win + R”.
2. Ga naar Gebruikersconfiguratie > Beheersjablonen > Configuratiescherm.
3. Ga naar het beleid “Opgegeven Configuratiescherm-items verbergen”.
4. Klik op Ingeschakeld en klik daarna op de knop Weergeven onder “Opties”.
5. Voer de canonieke namen in van de Configuratiescherm-items die u wilt verbergen. Meestal komen canonieke namen overeen met de pictogrammen in de pictogramweergave van het Configuratiescherm. Enkele voorbeelden zijn “Microsoft.NetworkAndSharingCenter” of “Microsoft.WindowsUpdate”. Staat er (32-bits) in de canonieke naam, dan laat u dat weg.
6. Pas uw nieuwe groepsbeleid toe op meerdere devices door het groepsbeleid via Active Directory uit te rollen naar de relevante gebruikersgroepen.

Onderdelen van het Configuratiescherm verbergen via het Windows-register

1. Ga naar de sleutel Explorer en klik daarna op “DisallowCpl DWORD”.
2. In sommige gevallen heeft u geen “DisallowCpl DWORD”. Die moet u dan zelf aanmaken door met de rechtermuisknop op een lege plek in de sleutel Explorer te klikken. Klik vervolgens op “DWORD (32-bits)” en geef deze de naam “DisallowCpl”.
3. Typ “1” om de Configuratiescherm-items te verbergen of “0” om deze functie uit te schakelen.
4. Ga naar: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl
5. Ga naar het rechterdeelvenster van de sleutel DisallowCpl.
6. Typ de canonieke naam van de Configuratiescherm-items die u wilt beperken en pas deze wijzigingen toe.

Tools van derden gebruiken

Tools van derden maken het beperken van het Configuratiescherm eenvoudiger voor IT-experts die grotere omgevingen beheren. Om uw Configuratiescherm volledig aan te passen, kunt u vertrouwen op tools voor endpoint management, zoals NinjaOne, die het beheer van Windows-devices stroomlijnen en u volledig inzicht in en controle over al uw systemen geven.

Verborgen Configuratiescherm-items terugzetten of aanpassen

Wilt u verborgen Configuratiescherm-items weer inschakelen, volg dan deze stappen:

Configuratiescherm opnieuw inschakelen via groepsbeleid

1. Druk op Win + R en voer “gpedit.msc” in het dialoogvenster in.
2. Ga naar Gebruikersconfiguratie > Beheersjablonen > Configuratiescherm.
3. Zoek het beleid “Opgegeven Configuratiescherm-items verbergen” en dubbelklik erop.
4. Selecteer Uitgeschakeld of bewerk de lijst met verborgen items onder de knop Weergeven.
5. Werk de instellingen bij met de opdracht “gpupdate /force” op de betreffende machines.

Configuratiescherm opnieuw inschakelen via het register

1. Druk op Win + R en voer “regedit” in het dialoogvenster in.
2. Ga naar: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
3. Verwijder of bewerk “DisallowCpl” en alle bijbehorende sleutels om de gewenste Configuratiescherm-items weer in te schakelen.
4. Start de computer opnieuw op om de wijzigingen door te voeren.

Waarom zou u Configuratiescherm-items verbergen?

1. Beveiliging

   Door Configuratiescherm-items uit te schakelen, voorkomt u dat gebruikers gevoelige netwerkinstellingen, Windows-firewalls of antivirusconfiguraties aanpassen.

2. Compliance

   Verwijder Configuratiescherm-items in Windows om de toegang tot instellingen te beperken en zo te voldoen aan branchevoorschriften en interne beleidsregels.

3. Ongeautoriseerde wijzigingen

   IT-beheerders verkleinen zo het risico dat gebruikers per ongeluk systeeminstellingen verkeerd configureren via het Configuratiescherm.

Veelvoorkomende problemen oplossen

• Beperkingsbeleid wordt niet toegepast

Controleer of het juiste groepsbeleidsobject (GPO) is toegewezen aan de bedoelde gebruikers- of devicegroep. Voer “gpresult /h report.html” uit om beleidsproblemen te analyseren.

• Registerwijzigingen hebben geen effect

Controleer de registerpaden en sleutelnamen nog eens goed. Ook onjuiste rechten op de registermappen kunnen tot problemen leiden.

• Conflicten met tools van derden

Bij gebruik van applicaties van derden kunnen meerdere beleidsregels tegelijk bestaan. Daardoor kan beleid worden overschreven of gedupliceerd. Dat kan problemen veroorzaken, dus controleer of er geen conflicten zijn met uw andere tools. Kies voor aanbieders die naadloze integratie bieden.

Beste praktijken voor het beheren van beperkingen in het Configuratiescherm

1. Controleer of het beleid correct wordt toegepast

   Test alle wijzigingen die u heeft doorgevoerd om instellingen in het Configuratiescherm te verbergen. Controleer altijd direct na de uitrol of het beleid daadwerkelijk is toegepast.

2. Test wijzigingen vóór een uitrol in de hele organisatie

   Voordat u beperkingen op alle devices afdwingt, rolt u het beleid eerst uit naar een kleine groep machines om te zien wat de wijzigingen met die systemen doen. Zo voorkomt u grootschalige verstoringen door verkeerd geconfigureerde Configuratiescherm-instellingen.

3. Bekijk en actualiseer uw beperkingen

   Bekijk verborgen Configuratiescherm-items regelmatig om te bepalen of ze nog relevant zijn. Omdat Microsoft functionaliteit verplaatst van het Configuratiescherm naar de app Instellingen, zijn sommige beperkingen mogelijk niet meer nodig.

Toepassingen voor het verbergen van Configuratiescherm-items

Bedrijfs- en enterpriseomgevingen

• Schaalbaarheid

IT-teams die grote aantallen endpoints beheren kunnen de toegang tot gevoelige instellingen op schaal beperken.

• Ongeautoriseerde wijzigingen voorkomen

Medewerkers kunnen per ongeluk kritieke systeeminstellingen wijzigen, met netwerkstoringen of beveiligingsproblemen tot gevolg.

• Compliance waarborgen

In veel branches moeten devices voldoen aan strenge compliancenormen. Het beperken van de toegang helpt die eisen af te dwingen.

• Probleemoplossing vereenvoudigen

Gestandaardiseerde configuraties maken het diagnosticeren en oplossen van IT-problemen minder complex.

Openbare en gedeelde computers

• Betere beveiliging

Voor IT-professionals die omgevingen zoals bibliotheken of digitale kiosken beheren waar strikte lockdown-maatregelen nodig zijn voorkomt het verbergen van Configuratiescherm-items dat gebruikers instellingen openen of wijzigen.

• Middelen sparen

Het verbergen van Configuratiescherm-items vermindert verkeerde configuraties op gedeelde systemen en beperkt zo de uitvaltijd.

MSP’s

• Klantbeleid afdwingen

MSP’s kunnen de toegang tot het Configuratiescherm afstemmen op de wensen en behoeften van elke klant.

• Monitoring en ondersteuning op afstand stroomlijnen

Consistente toegang tot het Configuratiescherm in de hele IT-omgeving maakt het eenvoudiger om devices te volgen en problemen op te lossen.

Zo deelt Windows de Configuratiescherm-items in

Het Windows-configuratiescherm is opgedeeld in verschillende categorieën waarmee gebruikers onderdelen van de werking van hun computer kunnen bekijken en aanpassen. Elke categorie zorgt voor een structuur waarin gebruikers opties kunnen vinden. Directe gebruikerstoegang tot die opties is voor IT-beheerders echter niet altijd wenselijk.

Verschillen tussen het Configuratiescherm en de app Instellingen

Vanaf Windows 10 verplaatst Microsoft stap voor stap veel configuratieopties van het klassieke Configuratiescherm naar de app Instellingen. Beide dienen hetzelfde doel, maar de app Instellingen biedt een modernere en gebruiksvriendelijkere UX. De app Instellingen sluit aan op nieuwe Windows-functionaliteit, maar niet alle oudere opties zijn uit het Configuratiescherm overgezet. IT-beheerders moeten bij het instellen van beperkingen dus ook rekening houden met de app Instellingen.

Windows-endpoints moeiteloos beheren

Het beperken van toegang tot het Configuratiescherm beschermt devices tegen ongewenste aanpassingen en compliancerisico’s. Of u nu honderden endpoints beheert in een grote onderneming of werkt in een kleine, dynamische omgeving: de juiste aanpak maakt het verschil. De Editor voor lokaal groepsbeleid is beschikbaar in de edities Windows 10 Pro, Enterprise en Education, maar gebruikers met andere Windows-versies zijn aangewezen op de Register-editor. Voor grootschalig beheer kunnen gebruikers het beste applicaties van derden overwegen, zoals NinjaOne.

Met Windows Endpoint management software van NinjaOne beheert u eenvoudiger uw Windows-werkstations, laptops, virtuele machines en servers. Dankzij krachtige automatiseringstools stroomlijnt NinjaOne processen, zodat IT-beheerders zich kunnen richten op strategischere projecten. NinjaOne centraliseert bovendien alle tools die u nodig heeft om uw Windows-devices te monitoren, beheren, patchen en beveiligen, zodat u geen tijd meer verliest met wisselen tussen verschillende tools. Ontdek het platform van NinjaOne vandaag nog. Begin met een gratis trial van 14 dagen of bekijk een demo.