Microsoft-accounts toestaan of blokkeren in Windows 10

Microsoft-accounts zijn erg nuttig gebleken bij het beheren van bestanden, privacy en taken voor gebruikers van gedeelde computersystemen. Toch zijn er situaties waarin gebruikers of beheerders deze accounts willen blokkeren om veiligheidsredenen of om andere redenen. Deze handleiding helpt u te begrijpen hoe u Microsoft-accounts toestaat of blokkeert in Windows 10, inclusief de voordelen en de gevolgen.

Methoden om Microsoft-accounts toe te staan of te blokkeren

Hieronder vindt u een stapsgewijze handleiding voor het toestaan of blokkeren van Microsoft-accounts in Windows 10.

Microsoft-accounts toestaan of blokkeren via het lokale beveiligingsbeleid

Beschikbaar in de edities Windows 10 Pro, Enterprise en Education.

1. Open Lokaal beveiligingsbeleid:

• • Druk op Win + R, typ secpol.msc en klik op OK.

2. Ga naar Beveiligingsopties:

• • Ga in het linkerdeelvenster naar Lokaal beleid > Beveiligingsopties.

3. Pas het beleid aan:

• • Dubbelklik in het rechterdeelvenster op Accounts: Microsoft-accounts blokkeren.

4. Kies een optie:

• • Uitgeschakeld (standaard) – staat Microsoft-accounts toe.
  • Gebruikers kunnen geen Microsoft-accounts toevoegen – blokkeert nieuwe accounts, maar staat bestaande accounts toe.
  • Gebruikers kunnen geen Microsoft-accounts toevoegen of zich daarmee aanmelden – blokkeert alle Microsoft-accounts.

5. Opslaan en toepassen:

• • Klik op OK en sluit het venster Lokaal beveiligingsbeleid.

Microsoft-accounts in Windows 10 begrijpen

Voordat we het beheer van Microsoft-accounts bespreken, geven we eerst een overzicht van wat een Microsoft-account precies is.

Wat is het verschil tussen Microsoft-accounts en lokale accounts?

Sommigen verwarren Microsoft-accounts met lokale accounts, maar ze verschillen fundamenteel in hoe ze werken en wat ze bieden.

• Microsoft-accounts: dit zijn accounts waarmee de toegang tot een breed scala aan Microsoft-diensten wordt beheerd, zoals de Microsoft Store, Outlook, OneDrive en meer. Gebruikers van een Microsoft-account moeten zich aanmelden met een Microsoft-e-mailadres dat wordt gebruikt om gegevens tussen devices te synchroniseren.
• Lokale accounts: lokale accounts zijn daarentegen profielen die beperkt blijven tot één device. Anders dan Microsoft-accounts hebben lokale accounts geen cloudsynchronisatie en bieden ze dus niet dezelfde mate van integratie tussen devices en toegang tot het online ecosysteem van Microsoft.

Wat zijn de voordelen van Microsoft-accounts?

Naadloze synchronisatie tussen devices

Met een Microsoft-account kunnen gebruikers hun accountprofiel gebruiken en zich aanmelden op verschillende vertrouwde devices. Zo kunnen ze hun gegevens overal raadplegen en beheren, zolang ze maar over een ondersteund device en internettoegang beschikken.

Toegang tot Microsoft Store en OneDrive

Zoals gezegd geven Microsoft-accounts gebruikers toegang tot producten en diensten binnen het Microsoft-ecosysteem. Denk aan de Microsoft Store voor het installeren van software en applicaties en OneDrive voor het beheren van persoonlijke bestanden. Dit zijn slechts enkele van de belangrijkste Microsoft-diensten die veel worden gebruikt op de werkplek en thuis.

Eenvoudigere herstelopties

Een Microsoft-account is in kritieke situaties bijzonder nuttig. Gebruikers kunnen er hun wachtwoord mee opnieuw instellen, verloren bestanden herstellen via OneDrive en de toegang tot hun account terugkrijgen via herstelmethoden zoals verificatie per e-mail of telefoon. Deze ingebouwde beveiligingsfunctie beperkt het risico op permanent gegevensverlies en zorgt ervoor dat gebruikers snel weer toegang krijgen tot hun account.

Wat zijn de nadelen van Microsoft-accounts?

Accountvergrendeling

Alles waarbij gebruikersnamen en wachtwoorden komen kijken kan om uiteenlopende redenen worden vergrendeld, bijvoorbeeld bij een vermoeden van misbruik of simpelweg omdat een gebruiker zijn wachtwoord vergeet. Dat kan de toegang tot gegevens hinderen of, erger nog, leiden tot tijdelijk verlies van toegang tot essentiële Microsoft-diensten en -bestanden.

Afhankelijkheid van een internetverbinding

Het is een voordeel dat u via een centraal profiel zoals een Microsoft-account bij uw bestanden kunt. Toch vormt de afhankelijkheid van een internetverbinding een beperking. Op locaties waar het internet zwak of niet beschikbaar is kan toegang tot uw Microsoft-account een probleem zijn.

Storingen in de dienstverlening

Net als elk ander cloudplatform is het Microsoft-account van een gebruiker gevoelig voor storingen. Als Microsoft-diensten uitvallen, kan ook de toegang tot essentiële Microsoft-producten zoals e-mail, cloudopslag en andere productiviteitstools worden geraakt. Wanneer deze diensten niet beschikbaar zijn, ontstaat er downtime die de productiviteit aantast.

Gevolgen van het blokkeren van Microsoft-accounts

Effect op Windows-diensten

• Windows Store en OneDrive: door Microsoft-accounts te blokkeren worden de Windows Store en OneDrive ontoegankelijk. Dat is handig voor organisaties die meer grip willen houden op het software- en bestandsbeheer van hun medewerkers.
• Synchronisatiefuncties: ook de synchronisatiefuncties worden gepauzeerd wanneer een Microsoft-account wordt geblokkeerd.
• Controle binnen de bedrijfs-IT: organisaties blokkeren Microsoft-accounts ook met het oog op gegevensbescherming. Zo krijgen ze meer controle over de beveiliging van hun beheerde omgevingen.

Mogelijke problemen

• Verlies van toegang tot clouddiensten: Microsoft biedt veel clouddiensten en gebruikers kunnen de toegang daartoe verliezen wanneer hun Microsoft-account wordt geblokkeerd. Wie productiviteitsdiensten zoals OneDrive of Microsoft 365 Online Apps gebruikt, kan hinder ondervinden in de workflows.
• Conflicten met apps: sommige apps, vooral apps die voor hun configuratie op de dienst steunen, vereisen integratie met een Microsoft-account. Daardoor kunnen apps mogelijk niet worden bijgewerkt, waardoor ze niet meer compatibel zijn met nieuwere systemen.

Toepassingen en beste praktijken

Wanneer staat u Microsoft-accounts toe?

• Synchronisatie is nodig: wanneer een gebruiker bestanden moet synchroniseren kan het nuttig zijn een Microsoft-account toe te staan. Met een Microsoft-account kunnen gebruikers hun bestanden raadplegen en die indien nodig synchroniseren of downloaden naar een andere computer.
• Toegang tot Microsoft-diensten: zoals gezegd biedt Microsoft veel clouddiensten die de productiviteit ondersteunen. De meeste daarvan vereisen echter dat gebruikers een Microsoft-account hebben. Met zo’n account krijgen ze toegang tot deze clouddiensten.

Wanneer blokkeert u Microsoft-accounts?

• Beveiligingsredenen: sommige organisaties en bedrijven moeten voldoen aan strenge beveiligingsmaatregelen. Onderdeel van die strategie is het blokkeren van Microsoft-accounts om het risico op onbevoegde toegang en datalekken te beperken.
• Voor gedeelde computers: wie een gedeelde computer gebruikt loopt het risico dat onbevoegden toegang krijgen tot zijn Microsoft-account. Door aanmeldingen met een Microsoft-account te beperken wanneer deze niet worden gebruikt, kunt u dat risico verkleinen.

Beste praktijken voor IT-beheerders

Gebruik Groepsbeleid of Lokaal beveiligingsbeleid voor centrale controle

Groepsbeleid (GPO) in Active Directory-omgevingen of Lokaal beveiligingsbeleid voor losstaande systemen helpt de beveiliging af te dwingen bij het beheer van Microsoft-accounts. IT-beheerders zouden deze tools moeten inzetten om aanmeldingen met een Microsoft-account te beperken, persoonlijke accounts op bedrijfsdevices te blokkeren en afgestemde beveiligingsbeleidsregels toe te passen op alle beheerde devices binnen een infrastructuur.

Controleer het accountbeleid regelmatig in bedrijfsomgevingen

Geplande audits helpen om afwijkingen van de beveiligingsnormen weg te nemen. Dat verkleint ook het risico op onbevoegde toegang tot en misbruik van Microsoft-accounts. Daarnaast verhogen beveiligingsmaatregelen zoals het beoordelen van nieuwe aanmeldingen met een Microsoft-account en hun configuratie, het afdwingen van multi-factor authentication (MFA) en het monitoren van ongebruikelijke aanmeldactiviteit de algehele beveiliging van accounts en infrastructuur, waardoor het risico op datalekken afneemt.

Zorg dat medewerkers de beperkingen begrijpen

Beveiligingsbeleid werkt alleen als medewerkers ervan op de hoogte zijn en zich eraan houden. IT-beheerders moeten beperkingen rond Microsoft-accounts duidelijk communiceren via grondige training en voorlichting. Regelmatige sessies, documentatie en ondersteuningskanalen helpen medewerkers om met de beveiligingseisen rond accounts om te gaan zonder dat de productiviteit eronder lijdt.

Problemen oplossen en wijzigingen terugdraaien

Microsoft-accounts opnieuw inschakelen wanneer dat nodig is

Hebt u Microsoft-accounts eerder geblokkeerd en wilt u de toegang herstellen? Volg dan onderstaande stappen, afhankelijk van de methode die u oorspronkelijk gebruikte om ze uit te schakelen.

A. Via Lokaal beveiligingsbeleid

1. Open Lokaal beveiligingsbeleid:

• • • Druk op Win + R, typ secpol.msc en klik op OK.

2. Ga naar Beveiligingsopties:

• • • Ga in het linkerdeelvenster naar Lokaal beleid > Beveiligingsopties.

3. Pas het beleid aan:

• • • Dubbelklik in het rechterdeelvenster op Accounts: Microsoft-accounts blokkeren.

4. Kies een optie:

• • • Kies Dit beleid is uitgeschakeld om Microsoft-accounts toe te staan.

5. Opslaan en toepassen:

• • • Klik op OK en start uw pc opnieuw op zodat de wijzigingen van kracht worden.

B. Via de Register-editor

Als Microsoft-accounts zijn geblokkeerd via het Windows-register, moet u de betreffende sleutel verwijderen of aanpassen.

1. Open de Register-editor:

• • • Druk op Win + R, typ regedit en klik op OK.

2. Ga naar de registersleutel:

• • • Ga naar:
      • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

3. Verwijder of wijzig de sleutel NoConnectedUser:

• • • Bestaat de sleutel NoConnectedUser? Klik er dan met de rechtermuisknop op en kies Verwijderen.
    • Wilt u de sleutel liever aanpassen dan verwijderen:
      • Dubbelklik op NoConnectedUser en stel de waarde in op 0 (nul).

4. Start uw computer opnieuw op:

• • • Sluit de Register-editor en start uw pc opnieuw op om de wijzigingen door te voeren.

Veelvoorkomende fouten & oplossingen

1. Fout: de Microsoft Store werkt niet

Als de Microsoft Store niet opent of vastloopt, kan dat komen door geblokkeerde Microsoft-accounts.

Oplossing:

• Zorg dat Microsoft-accounts zijn toegestaan via Lokaal beveiligingsbeleid of de Register-editor.
• Start de diensten Windows Update en Microsoft Store opnieuw:
  1. Druk op Win + R, typ services.msc en druk op Enter.
  2. Zoek Windows Update en Microsoft Store Install Service.
  3. Klik met de rechtermuisknop op elke dienst, kies Opnieuw starten en controleer of het probleem is opgelost.

2. Fout: aanmelden bij apps lukt niet

Sommige Windows-apps hebben een Microsoft-account nodig om te werken. Lukt het aanmelden niet? Dan gelden er mogelijk nog steeds beperkingen op het systeem.

Oplossing:

• Controleer of Microsoft-accounts zijn ingeschakeld via Lokaal beveiligingsbeleid of de Register-editor.
• Stel de aanmeldingsservice voor Microsoft-accounts opnieuw in:
  1. Open Services (Win + R, typ services.msc).
  2. Zoek Microsoft Account Sign-in Assistant.
  3. Klik er met de rechtermuisknop op, kies Opnieuw starten en probeer opnieuw aan te melden.

3. Lokaal beleid opnieuw instellen

Blijven de accountgerelateerde beperkingen bestaan? Dan kan het helpen om het Lokaal beveiligingsbeleid opnieuw in te stellen.

Oplossing:

• Open Lokaal beveiligingsbeleid (Win + R, typ secpol.msc).
• Ga naar Lokaal beleid > Beveiligingsopties.
• Zoek alle aangepaste beleidsregels voor Microsoft-accounts op en stel ze opnieuw in.
• Start de computer opnieuw op om de wijzigingen toe te passen.

Beheer het gebruik van Microsoft-accounts op Windows-devices. Bekijk Microsoft-accounts toestaan of blokkeren in Windows 10.

Tot slot en aanbevelingen

Het beheer van Microsoft-accounts is een cruciale taak die invloed heeft op verschillende aspecten van de werking van een computer en op de manier waarop gebruikers met hun devices omgaan. Zowel het toestaan als het blokkeren van Microsoft-accounts heeft voor- en nadelen. Met de juiste configuratie kunnen de instellingen voor Microsoft-accounts de beveiliging van uw systeem versterken. Hoewel bepaalde handelingen beperkt kunnen worden, kunnen deze instellingen bij een juiste inzet de UX aanzienlijk vereenvoudigen en de beveiliging verbeteren – of u nu een thuisgebruiker bent of een grootschalig computersysteem beheert.