Het Configuratiescherm en Instellingen in Windows in- of uitschakelen

In Windows kunnen gebruikers via het Configuratiescherm en de app Instellingen het gedrag van het systeem, accounts en apparaatfuncties configureren. Beide zijn kernonderdelen van devices en daarom schakelen sommige beheerders het Configuratiescherm en Instellingen uit, zodat eindgebruikers geen toegang meer hebben tot deze systeembeheerinterfaces.

Uitschakelen heeft veel voordelen en is zeker het overwegen waard. Een uitgeschakeld Configuratiescherm voorkomt bijvoorbeeld ongeautoriseerde systeemwijzigingen op devices en verhoogt zo de beveiliging. Het verhindert gebruikers configuraties aan te passen die de beveiliging kunnen beïnvloeden, zoals netwerkinstellingen, firewallregels en antivirusinstellingen.

Leert u liever visueel? Bekijk dan onze video Het Configuratiescherm en Instellingen in Windows in- of uitschakelen.

Verschillende methoden om het Configuratiescherm in Windows in of uit te schakelen

De drie belangrijkste tools waarmee u het Configuratiescherm kunt in- of uitschakelen zijn Groepsbeleid, de Register-editor en PowerShell. Er zijn wel een aantal zaken om rekening mee te houden voordat u het Configuratiescherm en Instellingen uitschakelt. Zo houden gebruikers bijvoorbeeld nog altijd toegang tot andere configuratietools zoals Uitvoeren of CMD (Command Prompt).

Let op: de stappen in deze handleiding gelden voor zowel Windows 10 als Windows 11. De beleidsnamen, registersleutels, PowerShell-syntaxis en het resulterende gedrag zijn identiek. Visuele verschillen of verschillen in de interface tussen beide versies hebben geen invloed op de werking of de effectiviteit van deze methoden.

Methode 1: via Groepsbeleid

Met Groepsbeleid kunt u het Configuratiescherm en Instellingen in- of uitschakelen voor alle gebruikers of voor specifieke gebruikers. Houd er rekening mee dat de editor alleen beschikbaar is in de edities Windows 11 Pro, Enterprise en Education. Draait uw device een van deze edities? Volg dan de onderstaande stappen:

1. Zoek op “Groepsbeleid bewerken” of “gpedit.msc” in het zoekvak en druk op Enter.
2. Ga naar: Gebruikersconfiguratie > Beheersjablonen > Configuratiescherm
3. Dubbelklik in het rechterdeelvenster op “Toegang tot Configuratiescherm en pc-instellingen verbieden”.
4. Klik in het nieuwe venster op “Ingeschakeld” om alle programma’s van het Configuratiescherm en de app Instellingen uit te schakelen. Kies “Niet geconfigureerd” of “Uitgeschakeld” om ze weer in te schakelen.
5. Klik op Toepassen en OK om de wijziging op te slaan.

Methode 2: met de Register-editor

Gebruik deze methode als u geen toegang hebt tot Groepsbeleid. Met de Register-editor kunt u het Configuratiescherm en Instellingen in- en uitschakelen, maar dat gaat minder eenvoudig dan met de vorige methode.

1. Typ “regedit” in het zoekvak en druk op Enter.
2. Ga naar:
   • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer (om uit te schakelen voor de huidige gebruiker)
   • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer (om uit te schakelen voor alle gebruikers)
3. Klik met de rechtermuisknop in het rechterdeelvenster en ga naar Nieuw > DWORD-waarde (32-bits).
4. Noem de nieuwe sleutel “NoControlPanel” en dubbelklik er vervolgens op.
5. Wijzig de waardegegevens in 1 als u het Configuratiescherm/Instellingen wilt uitschakelen en in 0 om ze in te schakelen.
6. Klik op OK om de wijziging op te slaan.
7. Start de computer opnieuw op om de wijzigingen door te voeren.

Methode 3: via een PowerShell-script

Met het volgende PowerShell-script kunt u het Configuratiescherm of Instellingen in- of uitschakelen. Houd er rekening mee dat u voor deze methode beheerdersrechten nodig hebt.

Gebruik het volgende script om de toegang voor de huidige gebruiker uit te schakelen:

New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"

-Name "NoControlPanel" -PropertyType DWORD -Value 1 -Force

Om de toegang in te schakelen:

Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"

-Name "NoControlPanel" -Value 0

Combineer dit met aanmeldscripts of implementatietools om het op meerdere devices toe te passen.

Waar u op moet letten voordat u het Configuratiescherm en Instellingen uitschakelt

Let voordat u het Configuratiescherm en Instellingen uitschakelt op het volgende, omdat het de prestaties en het toekomstige gebruik kan beïnvloeden:

• Zodra u Instellingen uitschakelt, verschijnt er een foutmelding wanneer u in het menu Start op het pictogram Instellingen klikt. U kunt dat pictogram verbergen door er met de rechtermuisknop op te klikken en “Van Start losmaken” te kiezen, zodat niemand er per ongeluk op klikt.
• Gebruikers hebben nog steeds toegang tot configuratietools via Uitvoeren, CMD of Control.exe. Om dit volledig af te dwingen, moet u het combineren met AppLocker of beleid voor softwarebeperking.
• De kioskmodus schakelt Instellingen en het Configuratiescherm standaard automatisch uit.
• Met Intune of MDM (Beheer van mobiele apparaten) kunt u via configuratieprofielen of aangepast beleid registerbeperkingen uitrollen naar geregistreerde devices.

Verhoog de beveiliging door het Configuratiescherm en Instellingen in Windows uit te schakelen

Het uitschakelen van het Configuratiescherm en Instellingen verhoogt de beveiliging, omdat gebruikers via deze apps toegang krijgen tot systeembeheerinterfaces. In verkeerde handen kunnen ze er netwerkinstellingen, firewallregels en antivirusinstellingen mee aanpassen. Gelukkig is uitschakelen relatief eenvoudig.

Er zijn drie manieren om het Configuratiescherm uit te schakelen: Groepsbeleid, de Register-editor of PowerShell. Groepsbeleid is aan te raden, want dat is de eenvoudigste methode voor centraal beheer. Voor alle drie de methoden hebt u hoe dan ook beheerdersrechten nodig.