Gebruikers toestaan of beletten de tijd te wijzigen in Windows 10

In zakelijke omgevingen is een nauwkeurige systeemtijd essentieel voor taken als het handhaven van beveiliging en het synchroniseren van logboeken. Om verschillen te voorkomen, is het belangrijk om gebruikers te beletten de datum en tijd te wijzigen in Windows 10, zodat alle devices consistent blijven en problemen worden voorkomen.

Gelukkig beschikt het systeem over ingebouwde hulpmiddelen zoals het lokale beveiligingsbeleid of de Editor voor lokaal groepsbeleid om deze rechten te beheren. Daarmee brengt u flexibiliteit voor gebruikers in balans met de beveiligingseisen van uw organisatie. In deze gids leert u verschillende methoden om deze rechten in te stellen, zodat uw systemen gesynchroniseerd en veilig blijven.

Gebruikers toestaan of beletten de tijd te wijzigen

Methode 1: via het lokale beveiligingsbeleid

Het lokale beveiligingsbeleid biedt gedetailleerde controle over gebruikersrechten. Zo gebruikt u het:

1. Open Lokaal beveiligingsbeleid
   1. Druk op Win + R, typ secpol.msc en druk op Enter.
2. Ga naar Toewijzing van gebruikersrechten
   1. Vouw Lokaal beleid uit en klik op Toewijzing van gebruikersrechten.
3. Pas het beleid Systeemtijd wijzigen aan
   1. Dubbelklik op Systeemtijd wijzigen.
      • Om een gebruiker of groep toe te staan: klik op Gebruiker of groep toevoegen, selecteer het account en klik op OK.
      • Om toegang te blokkeren: verwijder de gebruiker of groep uit de lijst.
4. Wijzigingen toepassen
   1. Klik op Toepassen en daarna op OK.
   2. Start uw pc opnieuw op.

Methode 2: via de Editor voor groepsbeleid

Met de Editor voor groepsbeleid stelt u configuraties op domeinniveau in voor centraal beheer binnen een organisatie.

1. Open de Editor voor groepsbeleid
   1. Druk op Win + R, typ gpedit.msc en druk op Enter.
2. Ga naar het beleid voor tijdwijzigingen
   1. Ga naar Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Lokaal beleid > Toewijzing van gebruikersrechten.
3. Pas het beleid Systeemtijd wijzigen aan
   1. Dubbelklik op het beleid.
   2. Voeg gebruikers of groepen toe of verwijder ze naar behoefte.
4. Opslaan en opnieuw opstarten
   1. Klik op Toepassen en daarna op OK.
   2. Start uw pc opnieuw op.

Methode 3: via de opdrachtprompt

Deze methode is ideaal voor gebruikers van Windows 10 Home of voor geavanceerde probleemoplossing. Zo gebruikt u de opdrachtprompt om de systeemtijd te beheren:

1. Open de opdrachtprompt als beheerder
   1. Druk op Win + X.
   2. Selecteer Opdrachtprompt (Admin).
2. Controleer de huidige rechten
   1. Voer dit script uit: whoami /priv | findstr /C:"SeTimeZonePrivilege"
   2. Als het resultaat Enabled toont bij een gebruiker, kan die de tijd wijzigen.
3. Wijzig rechten via ntrights.exe
   1. Om een gebruiker toe te staan de tijd te wijzigen, voert u dit script uit: ntrights +r SeSystemtimePrivilege -u [UserName]
   2. Om een gebruiker te beletten de tijd te wijzigen: ntrights -r SeSystemtimePrivilege -u [UserName]
4. Start uw pc opnieuw op

Let op: download ntrights.exe bij Microsoft als het bestand ontbreekt.

Bekijk het proces stap voor stap in deze video: ‘Gebruikers toestaan of beletten de tijd te wijzigen in Windows 10’.

Aanvullende beveiligingsmaatregelen

Het beperken van de rechten om de tijd te wijzigen is effectief, maar met aanvullende maatregelen maakt u uw systeem nog betrouwbaarder. Dit zijn alternatieven die goed werken in een werkomgeving:

Gebruik standaardaccounts voor dagelijkse taken

Beheerdersaccounts beschikken over ruime rechten, waaronder het aanpassen van de systeemtijd. Door dagelijkse gebruikers alleen een standaardaccount te geven, beperkt u het risico op kwaadwillige wijzigingen.

• Ga naar Instellingen > Accounts > Gezin en andere gebruikers.
• Klik op Iemand anders toevoegen en wijs een account van het type Standaardgebruiker toe.
• Gebruik het beheerdersaccount alleen voor taken op systeemniveau.

Deze methode werkt omdat standaardgebruikers geen kritieke instellingen zoals datum en tijd kunnen aanpassen.

Dwing automatische tijdsynchronisatie af

Windows 10 beschikt over een ingebouwde tijdservice en synchronisatiefuncties die de tijd nauwkeurig houden. Deze instelling voorkomt afwijkende tijdzones, zeker bij thuiswerkers. Dit zijn twee manieren om dit af te dwingen:

Schakel de Windows-tijdservice in:

• Druk op Win + R om Uitvoeren te openen, typ services.msc en druk op Enter.
• Zoek Windows Time, dubbelklik erop en stel Opstarttype in op Automatisch.
• Klik op Starten en daarna op Toepassen > OK.

Forceer synchronisatie met een NTP-server:

• Open de Opdrachtprompt (Admin) en voer dit script uit: w32tm /resync

Controleer wijzigingen van de systeemtijd met Logboeken

Windows beschikt over Logboeken (Event Viewer), waarmee u wijzigingen op uw device kunt volgen, zoals aanpassingen van de tijd. Zo ziet u of er ongeautoriseerde wijzigingen zijn en kunt u gebruikers daarop aanspreken.

Controle inschakelen:

• Druk op Win + R, typ secpol.msc en druk op Enter.
• Ga naar Lokaal beleid en vervolgens naar Controlebeleid.
• Dubbelklik op Wijziging van beveiligingsstatus controleren en vink Geslaagd en Mislukt aan.
• Klik op OK.

Bekijk de logboeken met tijdwijzigingen:

• Druk op Win + R, typ eventvwr.msc en druk op Enter.
• Ga naar Windows-logboeken > Beveiliging.
• Filter op gebeurtenis-ID 4616 (systeemtijd gewijzigd) of gebeurtenis-ID 1 in het logboek Microsoft-Windows-Time-Service.

Problemen oplossen en veelvoorkomende fouten

Gebruikers kunnen de tijd nog steeds wijzigen ondanks beperkingen

Wanneer het ingestelde beleid niet werkt zoals verwacht, doet u het volgende:

1. Vernieuw het groepsbeleid
   1. Open de Opdrachtprompt (Admin) en voer dit script uit: gpupdate /force
      • Dit script forceert een directe update zodra er wijzigingen in het groepsbeleid zijn doorgevoerd, inclusief instellingen voor de systeemdatum en -tijd.
2. Start uw pc opnieuw op:
   1. Sommige beleidsregels worden pas na een reboot actief.

“Secpol.msc” of “gpedit.msc” wordt niet gevonden

Deze foutmeldingen verschijnen omdat Windows 10 Home deze hulpmiddelen standaard niet bevat. U kunt de rechten dan aanpassen met de methode via de opdrachtprompt (zie methode 3).

Per ongeluk beheerdersrechten verwijderd

Dat betekent meestal dat u zichzelf hebt buitengesloten van wijzigingen in instellingen of beleid of dat u uzelf hebt geblokkeerd voor systeemwijzigingen. Dit kunt u doen:

1. Start op in de veilige modus:
   • Start uw pc opnieuw op en onderbreek het opstartproces door op F8 of Shift + Opnieuw opstarten te drukken.
   • Selecteer Problemen oplossen > Geavanceerde opties > Opstartinstellingen > Opnieuw opstarten.
2. Schakel het ingebouwde beheerdersaccount in
   • Voer in de Opdrachtprompt (veilige modus) dit script uit: net user Administrator /active:yes
3. Meld u aan als Administrator:
   • Herstel de rechten van uw oorspronkelijke beheerdersaccount.

Wilt u andere opties? Bekijk dan 3 manieren om Windows op te starten in de veilige modus met netwerkmogelijkheden.

Veelgestelde vragen over het beperken van datum- en tijdwijzigingen in Windows 10

Kunnen gebruikers van Windows 10 Home tijdwijzigingen beperken?

Ja. Windows 10 Home beschikt weliswaar niet over het groepsbeleid en het lokale beveiligingsbeleid, maar u kunt gebruikers toch beletten de tijdinstellingen te wijzigen via de opdrachtprompt (zie methode 3).

Hebben deze methoden invloed op wijzigingen van de tijdzone?

Nee. Het beperken van het beleid Systeemtijd wijzigen blokkeert alleen aanpassingen aan de klok zelf. Om gebruikers te beletten de tijdzone in Windows 10 te wijzigen, zeker in Windows 10 Home, moet u aanpassingen doen in de Register-editor, omdat daarvoor aparte rechten gelden.

Wat gebeurt er als een gebruiker de tijd niet mag wijzigen?

Bij beperkte gebruikers is de optie Datum en tijd wijzigen grijs weergegeven in Instellingen. Geplande taken, aanmeldingen en gesynchroniseerde services gaan dan uit van de tijd die de beheerder heeft ingesteld, waardoor fouten door afwijkende klokken afnemen.

Beheer de rechten voor tijdwijzigingen in Windows 10

Een nauwkeurige systeemtijd vormt de basis voor veilige aanmeldingen, gesynchroniseerde taken en betrouwbare audits, zeker in gedeelde of zakelijke omgevingen.

Door te leren hoe u gebruikers kunt beletten de datum en tijd in Windows 10 te wijzigen via het lokale beveiligingsbeleid, het groepsbeleid of de opdrachtprompt krijgt u precieze controle over wie deze kritieke instellingen mag aanpassen. Denk er wel aan: een snelle herstart zorgt ervoor dat uw configuraties probleemloos van kracht worden. Bekijk ook deze videogids over hoe u de tijdzone wijzigt in CMD.

Of u nu een bedrijfsnetwerk of een gezins-pc beheert, de balans tussen beveiliging en gebruikersvrijheid is cruciaal. Kom vandaag nog in actie om de klok van uw systeem te beschermen en uw workflows op rolletjes te laten lopen.