Verhoogde rechten toekennen of krijgen in Windows 10

Het is je vast opgevallen dat er vaak veel programma's op je computer zijn geïnstalleerd die beheerdersrechten nodig hebben om te starten. Met beheerdersrechten in Windows 10/8/7 kunt u wijzigingen in het systeem aanbrengen die van invloed kunnen zijn op alle andere gebruikers. Met andere woorden, elk programma dat u besluit als beheerder uit te voeren, maakt het toegankelijker voor de computer wanneer het wordt uitgevoerd.

Het gebruikersaccountbeheer waarschuwt u voordat er wijzigingen worden aangebracht - niet alle wijzigingen, maar alleen die waarvoor beheerdersrechten of verhoogde machtigingen nodig zijn. Telkens wanneer u bepaalde programma's uitvoert, krijgt u mogelijk eerst de UAC-prompt te zien. Pas nadat u uw toestemming hebt gegeven, wordt het programma uitgevoerd. Dit is een beveiligingsfunctie in Windows. De sleutel ligt in het begrijpen wat er kan worden gedaan en hoe wijzigingen in beheerdersrechten of verhoogde privileges kunnen worden bereikt zonder de beveiliging in gevaar te brengen.

Verhoogde rechten toekennen of krijgen in Windows 10

Laten we eens kijken naar de verschillende opties en scenario's.

1. Open een verhoogd opdrachtpromptvenster
2. Programma altijd uitvoeren als beheerder
3. Schakel de goedkeuringsmodus van de beheerder uit met Secpol
4. Verhoogde privileges verlenen.

Laten we ze in detail bekijken.

1] Open een verhoogd opdrachtpromptvenster

Hoewel u veel taken kunt uitvoeren met de CMD, waren voor sommige taken verhoogde bevoegdheden nodig om uit te voeren. Windows 8.1 laat je gemakkelijk openen Opdrachtprompt (beheerder) het WinX-menu gebruiken. Dit bericht laat zien hoe u de opdrachtprompt als beheerder kunt uitvoeren.

Lezen: Hoe maak je een snelkoppeling met verhoogde rechten om een ​​programma uit te voeren.

2] Zorg ervoor dat het programma altijd als beheerder wordt uitgevoerd

Als u een programma altijd met beheerdersrechten wilt laten draaien, klikt u met de rechtermuisknop op het uitvoerbare bestand van het programma, selecteert u Eigenschappen. Selecteer hier het vak Dit programma uitvoeren als beheerder. Klik op Toepassen > OK. Dit bericht laat u in detail zien hoe u applicaties altijd kunt laten uitvoeren als beheerder.

3] Schakel de goedkeuringsmodus van de beheerder uit met Secpol

Rennen secpol.msc om het Lokaal beveiligingsbeleid te openen en naar Lokaal beleid > Beveiligingsinstellingen te gaan. In het rechterdeelvenster ziet u een instelling Gebruikersaccountbeheer: schakel de goedkeuringsmodus van de beheerder in. Dubbelklik erop en selecteer Gehandicapt.

Deze beleidsinstelling bepaalt het gedrag van alle gebruikersaccountbeheer (UAC)-beleidsinstellingen voor de computer. Als u deze beleidsinstelling wijzigt, moet u uw computer opnieuw opstarten. De opties zijn:(1) Ingeschakeld. (Standaard) Beheerdersgoedkeuringsmodus is ingeschakeld. Dit beleid moet zijn ingeschakeld en de gerelateerde UAC-beleidsinstellingen moeten ook correct zijn ingesteld om het ingebouwde beheerdersaccount en alle andere gebruikers die lid zijn van de groep Administrators in de goedkeuringsmodus van de beheerder te laten werken. (2) Gehandicapt. De goedkeuringsmodus van de beheerder en alle gerelateerde UAC-beleidsinstellingen zijn uitgeschakeld. Als deze beleidsinstelling is uitgeschakeld, meldt het Beveiligingscentrum u dat de algehele beveiliging van het besturingssysteem is verminderd.

Let wel, dit ZAL de algehele beveiliging van je computer downgraden!

4] Verhoogde rechten verlenen in Windows 10

Een standaardgebruiker heeft geen speciale toestemming om wijzigingen aan te brengen in het serverbeheer. Hij heeft mogelijk niet de volgende rechten: een gebruiker toevoegen, verwijderen, wijzigen, de server afsluiten, groepsbeleidsobject maken en beheren, bestandsrechten wijzigen, enzovoort.

Maar een gebruiker met beheerdersrechten kan veel meer dan de standaardgebruiker. De rechten worden echter verleend nadat hij verhoogde privileges heeft gekregen voor elk niveau in een van de groepen, namelijk Local Server, Domain en Forest.

Wanneer een gebruiker wordt toegevoegd aan een van de groepen, krijgen ze extra kracht om meer te doen dan de standaardgebruiker. Ze krijgen extra gebruikersrechten. Dit zijn de rechten of configuraties die bepalen "wie" kan "wat" met de computer doen. Indien geconfigureerd, kan elke computer een unieke set beheerders ondersteunen die verschillende delen van die computer besturen.

Er zijn meer dan 35 gebruikersrechten per computer. Enkele van de meest voorkomende gebruikersrechten die verhoogde bevoegdheden over een computer beheren, worden hieronder vermeld:

• Sluit het systeem af
• Geforceerd afsluiten van het externe systeem
• Aanmelden als batchtaak batch
• Inloggen als service
• Back-up en herstel van bestanden en mappen
• Vertrouwd inschakelen voor delegatie
• Genereer beveiligingsaudits
• Apparaatstuurprogramma's laden en verwijderen
• Controle- en beveiligingslogboek beheren
• Eigenaar worden van bestanden en andere objecten

De gebruikersrechten worden geïmplementeerd met behulp van Groepsbeleid (Lokale/Active Directory). Dit maakt de weg vrij om de toegang tot servers op een consistente manier te controleren.

Bovendien heeft elk bestand, elke map en elke registersleutel een Access Control List (ACL). De lijst biedt standaardrechten, zoals

1. Volledige controle
2. Aanpassen
3. Lezen

Deze standaardmachtigingen maken een eenvoudigere configuratie over de objecten mogelijk. Kortom, ACL is een soort lijst van gebruikers, groepen en/of computers die machtigingen hebben gekregen voor het object dat aan de ACL is gekoppeld.

Deze how-to's kunnen u ook interesseren:

1. Neem eigendom en volledige controle over registersleutels
2. Volledig eigenaar worden van bestanden en mappen.