Gebruikersaccountbeheer vraagt om uw toestemming voordat een verhoogde taak of een verhoogd programma wordt uitgevoerd. Dat beschermt uw infrastructuur tegen malware, maar als u weet hoe u het UAC-gedrag voor beheerders instelt kunt u de bruikbaarheid verbeteren (of de beveiliging aanscherpen) binnen uw IT-omgeving.
Stel UAC zo in dat er om aanmeldreferenties wordt gevraagd of schakel het helemaal uit. Lees hieronder hoe u het gedrag van de UAC-prompt wijzigt, wat de belangrijkste aandachtspunten zijn en welke vragen vaak worden gesteld.
Zo stelt u het UAC-gedrag voor beheerders in
Wie weet hoe het gedrag van de UAC-prompt te wijzigen is, krijgt nieuwe mogelijkheden om de IT-omgeving te beveiligen. Kijk voordat u een methode kiest wel eerst naar de behoeften en technische beperkingen van uw infrastructuur, zodat de uitrol soepel verloopt.
📌 Vereisten:
- Windows 11 (alle edities)
- Beheerdersrechten
📌 Aanbevolen uitrolstrategieën:
Klik om een methode te kiezen | 💻 Het beste voor individuele gebruikers | 💻💻💻 Het beste voor grote organisaties |
| Methode 1: lokaal beveiligingsbeleid | ✓ | |
| Methode 2: Register-editor | ✓ |
🎥 De video Het UAC-gedrag voor beheerders wijzigen in Windows 11 behandelt beide methoden – een volledige demonstratie op het scherm, van begin tot eind.
Methode 1: instellen via lokaal beveiligingsbeleid
Stel het UAC-gedrag eenvoudig in via uw beheerdersprogramma voor lokale beveiliging.
📌 Toepassingen: het gedrag van de UAC-prompt wijzigen binnen de hele organisatie
📌 Vereisten: Windows 11 Pro, Enterprise of Education
- Druk op Win + R, typ secpol.msc en druk op Enter.
- Ga naar: Lokaal beleid > Beveiligingsopties
- Dubbelklik op Gebruikersaccountbeheer: Gedrag van de prompt voor verhoogde bevoegdheden voor beheerders in de modus Beheerdersgoedkeuring.
- Kies het gewenste gedrag in het vervolgkeuzemenu.
- Klik op OK.
- Start de werkplek opnieuw op om uw wijzigingen door te voeren.
Methode 2: instellen via de Register-editor
⚠️ Waarschuwing: het bewerken van het register kan systeemproblemen veroorzaken. Maak een back-up voordat u verdergaat.
📌 Toepassingen: voor systeembrede wijzigingen die gelden voor alle gebruikers op een werkplek
- Druk op Win + R, typ regedit en druk op Enter.
- Ga naar: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- Dubbelklik op ConsentPromptBehaviorAdmin.
- Ziet u deze waarde niet, doe dan het volgende:
- Klik met de rechtermuisknop op een lege plek in het rechterdeelvenster.
- Selecteer Nieuw > DWORD-waarde (32-bits).
- Noem de nieuwe waarde “ConsentPromptBehaviorAdmin”.
- Ziet u deze waarde niet, doe dan het volgende:
- Pas de waarde aan om het UAC-gedrag te wijzigen.
- Typ 0 om zonder prompt te verhogen.
- Typ 1 om op een beveiligd bureaublad om referenties te vragen.
- Typ 2 om op een beveiligd bureaublad om toestemming te vragen.
- Typ 3 om om referenties te vragen.
- Typ 4 om om toestemming te vragen.
- Typ 5 om alleen bij niet-Windows-programma’s om toestemming te vragen.
- Druk op OK.
- Sluit de Register-editor.
- Start de werkplek opnieuw op om uw wijzigingen door te voeren.
⚠️ Waar u op moet letten
Risico’s | Mogelijke gevolgen | Herstelacties |
| UAC is volledig uitgeschakeld | Moderne apps en beveiligingsfuncties werken niet meer |
|
| Verkeerd geconfigureerde registerwaarde | UAC gedraagt zich onvoorspelbaar | Open de Register-editor en corrigeer of verwijder ConsentPromptBehavior |
| Per ongeluk ingesteld op “Verhogen zonder te vragen” | Programma’s krijgen stilzwijgend verhoogde rechten, wat het beveiligingsbeleid ondermijnt | Open de Register-editor en zet de waarde van ConsentPromptBehaviorAdmin op 2 in HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System |
💡TIP: dit zijn de beschikbare configuratieopties voor Gebruikersaccountbeheer en wat ze betekenen:
- Verhogen zonder te vragen: verhoogt automatisch de rechten van het gestarte programma of de gestarte taak
- Vragen om referenties op het beveiligde bureaublad: toont een beveiligd scherm waarop alleen de referentieprompt invoer ontvangt
- Vragen om toestemming op het beveiligde bureaublad: vraagt om een eenvoudige bevestiging met Ja/Nee op een beveiligd scherm
- Vragen om referenties: vraagt om referenties via een gewone prompt
- Vragen om toestemming: vraagt om bevestiging via een gewone prompt
- Vragen om toestemming voor niet-Windows-binaries (standaard): de prompt vraagt alleen bij programma’s van derden om toestemming
Waar u verder op moet letten bij het aanpassen van UAC-gedrag
Pas wijzigingen in het UAC-gedrag op de juiste manier toe, zodat u uw IT-omgeving beschermt tegen ongewenst dataverlies. Dit zijn de belangrijkste aandachtspunten bij het grootschalig wijzigen van UAC.
Start uw systeem opnieuw op om wijzigingen door te voeren
Uw wijzigingen zijn pas zichtbaar na een reboot of nadat u zich opnieuw hebt aangemeld op een werkplek. Houd daar rekening mee bij het uitrollen van UAC-wijzigingen, zeker in omgevingen die continu beschikbaar moeten zijn.
Applicaties kunnen zich anders gaan gedragen
In Windows 11 kunt u het UAC-gedrag zo instellen dat taken en programma’s worden verhoogd volgens de wensen van de beheerders. Daardoor kunnen apps zich onverwacht gedragen, dus test altijd eerst voordat u wijzigingen uitrolt.
Standaardiseer het gedrag van de prompt
Verschillend UAC-gedrag binnen uw infrastructuur leidt tot wisselende resultaten. Stel daarom de gewenste prompt voor Gebruikersaccountbeheer in uw golden image in of rol wijzigingen grootschalig uit met de Groepsbeleid-editor.
Gebruik “Verhogen zonder te vragen” alleen wanneer het echt nodig is
UAC fungeert als een beveiligingscontrole voor mogelijk schadelijke programma’s. Met deze instelling omzeilt u die controle volledig en ondermijnt u uw beveiligingsbeleid. Verhoog alleen in uitzonderlijke gevallen zonder prompt.
Pas UAC-gedrag verantwoord aan voor betere beveiliging
Weten hoe u het UAC-gedrag voor beheerders instelt is een waardevolle vaardigheid waarmee u uw cybersecuritybeleid handhaaft, workflows stroomlijnt of precies de juiste balans tussen beide vindt. Houd er rekening mee dat dit proces grote invloed kan hebben op de stabiliteit en zorg altijd voor back-ups.
Quick-start guide
NinjaOne biedt verschillende manieren om UAC-gedrag te beheren:
- Via scripts: NinjaOne heeft een bibliotheek met scripttemplates, waaronder scripts als “Disable Local Admin Tools” waarmee u beheerdersgerelateerde instellingen kunt aanpassen.
- Beleidsbeheer: u kunt beleidsregels maken die allerlei systeemgedrag bepalen, inclusief UAC-gerelateerde instellingen.
De eenvoudigste aanpak is waarschijnlijk een eigen script om het UAC-gedrag aan te passen. Dit is een algemene aanbeveling:
powershell*Script to modify UAC behavior for administrators*Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "ConsentPromptBehaviorAdmin" -Value 0
Dit script stelt het gedrag van de UAC-prompt voor beheerders in op een modus met weinig prompts. Overleg wel met uw IT-beveiligingsteam voordat u dit soort wijzigingen doorvoert, want het aanpassen van UAC kan gevolgen hebben voor de beveiliging. Met de scriptuitrol van NinjaOne beheert u dit consistent en veilig op meerdere apparaten tegelijk.
Gerelateerde onderwerpen:
