Ctrl + Alt + Delete beveiligd aanmelden in Windows in- of uitschakelen

Windows kent al lange tijd een beveiligingsfunctie waarmee beheerders gebruikers kunnen verplichten om Ctrl + Alt + Delete te gebruiken bij het aanmelden. Zo weet u zeker dat referenties worden ingevoerd in het vertrouwde aanmeldscherm van Windows en niet in een nagemaakt of vervalst scherm. Het is een zeer nuttig hulpmiddel voor zakelijke omgevingen met hoge beveiligingseisen.

In sommige situaties is dit echter niet ideaal. Bij kiosk-, VDI– of single-user-opstellingen kan het handiger zijn om deze beveiligingsfunctie uit te schakelen en zo het aanmeldproces te vereenvoudigen. Hoe dan ook is het belangrijk dat IT-beheerders deze instelling beheren en ervoor zorgen dat al hun devices voldoen aan het beveiligingsbeleid en de systeemvereisten van de organisatie.

Liever een visuele samenvatting? Bekijk onze gids: Ctrl + Alt + Delete beveiligd aanmelden in Windows in- of uitschakelen.

Manieren om beveiligd aanmelden in Windows in of uit te schakelen

Individuele gebruikers kunnen deze instelling beheren via netplwiz, oftewel het venster Gebruikersaccounts. In zakelijke omgevingen kunt u de Editor voor lokaal groepsbeleid gebruiken, het Windows-register aanpassen of een PowerShell-script uitrollen.

📌 Vereisten:

• Beheerdersrechten: voor het wijzigen van groepsbeleid of het aanpassen van het Windows-register zijn beheerdersrechten nodig. Om te controleren of u over de juiste machtigingen beschikt, gaat u naar Startmenu > Instellingen > Accounts. Onder uw gebruikersnaam hoort het woord “Administrator” te staan.
• Aanmelden met wachtwoord: deze gids is niet van toepassing als de gebruiker zich aanmeldt met biometrie of uitsluitend met een pincode. Het werkt alleen wanneer de gebruiker wordt gevraagd een wachtwoord in te voeren om aan te melden.

📌 Aanbevolen uitrolstrategieën:

💡 Tip: gewone gebruikers kunnen de instellingen wijzigen via netplwiz of het klassieke Configuratiescherm.

Methode 1: in- of uitschakelen via netplwiz (GUI)

📌 Use case: deze methode is ideaal voor individuele gebruikers.

1. Druk op Win + R, typ netplwiz en klik op OK. Hiermee opent u het venster Gebruikersaccounts.
2. Ga naar het tabblad Geavanceerd.
3. Vink in het gedeelte Beveiligd aanmelden het vakje Gebruikers moeten op Ctrl + Alt + Delete drukken aan of uit, al naargelang uw wensen.
4. Klik op Toepassen > OK.

Methode 2: in- of uitschakelen via groepsbeleid

📌 Use case: deze methode is ideaal voor zakelijke omgevingen en kan worden uitgerold met een tool voor endpoint management.

💡 Opmerking: de Editor voor lokaal groepsbeleid is niet beschikbaar in Windows 10/11 Home. Gebruikt u die versie, pas dan in plaats daarvan het Windows-register aan.

1. Druk op Win + R, typ gpedit.msc en klik op OK. Hiermee opent u het venster Gebruikersaccounts.
2. Ga naar dit pad: Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Lokaal beleid > Beveiligingsopties
3. Scrol omlaag en zoek het beleid Interactieve aanmelding: CTRL+ALT+DEL niet vereist.
4. Schakel het beleid in of uit, al naargelang uw wensen. Inschakelen betekent dat gebruikers niet langer op Ctrl + Alt + Delete hoeven te drukken bij het aanmelden.
5. Klik op Toepassen > OK.
6. Start de computer opnieuw op om de wijzigingen door te voeren.

Methode 3: configureren via de Register-editor

📌 Use case: deze methode is ideaal voor zakelijke omgevingen.

⚠️ Belangrijk: maak eerst een back-up van het register voordat u verdergaat om onbedoelde gevolgen te voorkomen.

1. Open het Startmenu en zoek naar Register-editor om het programma te openen.
2. Ga naar dit pad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. Zoek de waarde DisableCAD. Staat die er niet, volg dan deze stappen om hem aan te maken:
   • Klik met de rechtermuisknop op de sleutel System > Nieuw > DWORD-waarde (32-bits).
   • Noem deze DisableCAD.
4. Dubbelklik op DisableCAD.
5. Wijzig de waarde naar uw wensen.
   • 0 – Gebruikers moeten op Ctrl + Alt + Delete drukken bij het aanmelden.
   • 1 – Gebruikers hoeven niet op Ctrl + Alt + Delete te drukken bij het aanmelden.
6. Klik op OK.
7. Start de computer opnieuw op om de wijzigingen door te voeren.

Methode 4: PowerShell-script voor automatisering

📌 Met deze methode rolt u aanpassingen in het Windows-register uit naar al uw beheerde devices in een zakelijke omgeving via een PowerShell-tool op afstand.

1. Open het Startmenu en zoek naar Windows PowerShell om het programma te openen.
2. Wilt u gebruikers verplichten op Ctrl + Alt + Delete te drukken bij het aanmelden, typ dan deze opdracht en druk op Enter:
   Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" `
-Name "DisableCAD" -Value 0
3. Wilt u deze functie uitschakelen en gebruikers laten aanmelden zonder op Ctrl + Alt + Delete te drukken, typ dan deze opdracht en druk op Enter:
   Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" `
-Name "DisableCAD" -Value 1
4. Start de computer opnieuw op om de wijzigingen door te voeren.

⚠️ Waar u op moet letten

Aanvullende overwegingen bij het beheren van aanmelden met Ctrl + Alt + Delete

• De Editor voor groepsbeleid is niet beschikbaar in Windows 10/11 Home. Gebruikt u die versie, kies dan een van de andere methoden.
• GPO’s kunnen wijzigingen overschrijven die via netplwiz en het Windows-register zijn aangebracht.
• Als gebruikers biometrisch aanmelden hebben ingeschakeld, wordt hun mogelijk niet gevraagd op Ctrl + Alt + Delete te drukken. Dit werkt mogelijk alleen bij aanmelden met een wachtwoord.
• Dit zijn systeembrede wijzigingen: ze gelden dus voor alle gebruikers van het device.
• Beveiligd aanmelden inschakelen is aan te raden voor devices met meerdere gebruikers of voor gevoelige omgevingen met hoge beveiligingseisen.

Waarom beveiligd aanmelden afdwingen of uitschakelen?

Beveiligd aanmelden inschakelen verhoogt de beveiliging van het device, doordat het beter beschermt tegen diefstal van referenties. Ctrl + Alt + Delete zorgt ervoor dat gebruikers zich aanmelden via het legitieme aanmeldscherm. Kwaadwillenden krijgen het daardoor moeilijker om mensen met een nagemaakt aanmeldscherm te verleiden hun gebruikersnaam en wachtwoord in te voeren.

Voor sommige gebruikers en omgevingen is deze extra stap echter niet ideaal. Bij kiosk-, VDI- of single-user-opstellingen kan het beter zijn deze functie uitgeschakeld te laten om het aanmeldproces te vereenvoudigen en het de eindgebruiker makkelijker te maken.

Verhoog de beveiliging met beveiligd aanmelden via Ctrl + Alt + Delete

Het in- of uitschakelen van beveiligd aanmelden met Ctrl + Alt + Delete helpt om aanmeldprocedures binnen uw organisatie te standaardiseren. Dat kan via de Editor voor lokaal groepsbeleid of door het Windows-register aan te passen. Individuele gebruikers kunnen deze instelling ook beheren via netplwiz of het venster Gebruikersaccounts.

Deze functie helpt spoofing te voorkomen en zorgt ervoor dat gebruikers zich aanmelden via het legitieme aanmeldscherm van Windows in plaats van een nagemaakte aanmeldpagina. Daarmee kan deze functie cruciaal zijn om uw beheerde devices veilig te houden. Bij kiosk-, VDI- of single-user-opstellingen geeft u er misschien juist de voorkeur aan het aanmeldproces te vereenvoudigen voor het gemak van de eindgebruiker. Hoe dan ook is het belangrijk om de doelen en vereisten van uw organisatie te beoordelen en te kiezen wat het beste past bij uw situatie.

Gerelateerde onderwerpen:

• Het vergrendelingsscherm in Windows 11 in- of uitschakelen
• Stap voor stap: zo wijzigt u het vergrendelingsscherm van Windows 11
• Zo wijzigt u het vergrendelingsscherm van Windows 11 (video)
• De achtergrondafbeelding van het aanmeldscherm in Windows 10 in- of uitschakelen
• Wat is credential management? Definitie en beste praktijken