Bijna iedereen gebruikt een beheerdersaccount voor het primaire computeraccount. Maar daar zijn veiligheidsrisico's aan verbonden. Als een kwaadwillend programma of aanvallers controle over uw gebruikersaccount krijgen, kunnen ze veel meer schade aanrichten met een beheerdersaccount dan met een standaardaccount. U kunt uzelf beschermen door een standaardaccount te gebruiken als uw primaire account en vervolgens tijdelijk de machtigingen te verhogen wanneer u beheerderswijzigingen moet aanbrengen.

Wat is het verschil tussen beheerdersaccounts en standaardaccounts?

Beheerdersaccounts (of beheerdersaccounts) zijn in feite het krachtigste accounttype op een computer. Ze hebben toestemming om zo ongeveer alles op een machine te doen - denk aan de IT-mensen op kantoor die je moet vragen voor bepaalde operaties. Elke computer moet op zijn minst één admin-gebruiker hebben.

Standaardaccounts zijn beperkter. De manieren waarop deze worden beperkt, kunnen variëren, afhankelijk van het besturingssysteem en het besturingssysteemtype. Normaal gesproken kunnen standaardaccounts geen nieuwe software installeren of toegang krijgen tot kritieke systeembestanden. Ze hebben toegang tot gebruikersbestanden en doen de meeste dagelijkse werkzaamheden, maar standaardaccounts mogen in de regel geen serieuze of permanente wijzigingen in de computer aanbrengen.

Niet-beheerdersaccounts kunnen op verschillende manieren worden geblokkeerd. Met gebruikersbesturingselementen kunnen beheerders veel strengere beperkingen opleggen aan gebruikersaccounts. Dit voert het gamma uit van het verbieden van bepaalde applicaties en URL's tot het instellen van een dagelijkse tijdslimiet.

Waarom zijn standaardaccounts veiliger dan beheerdersaccounts?

Beheerdersaccounts hebben absolute toestemming om vrijwel alles te doen wat ze willen met een computer. En als eigenaar of primaire gebruiker van een hardwareapparaat kan het zinvol zijn om een ​​beheerdersaccount als uw hoofdaccount te gebruiken. Maar dit brengt enkele veiligheidsrisico's met zich mee. Als malware onder uw gebruikersaccount wordt geïnstalleerd, kan de malware alles doen wat u kunt doen. Dus hoe meer rechten uw gebruikersaccount heeft, hoe groter de schade die het gebruikersaccount kan berokkenen.

Standaardaccounts hebben niet zoveel flexibiliteit. Malware die onder een standaardaccount is geïnstalleerd, kan geen schadelijke wijzigingen in systeembestanden aanbrengen. En aanvallers die toegang krijgen tot een standaardaccount, hebben alleen toegang tot de bestanden van die gebruiker. Dientengevolge werken de beperkingen van standaardaccounts in uw voordeel wanneer een kwaadwillend of kwaadwillend programma toegang krijgt tot uw account.

Standaardaccounts maken

Als u wilt uitproberen met behulp van standaardaccounts, is dat vrij eenvoudig. Als u te maken heeft met een persoonlijke computer, wilt u eerst een nieuwe beheerdersaccount maken. Uw computer heeft ten minste één beheerder nodig om systeemwijzigingen aan te brengen. Vervolgens wilt u uw primaire gebruikersaccount wijzigen in een standaardgebruikersaccount. Als u om de een of andere reden al een secundair beheerdersaccount hebt, kunt u het aanmaken van het nieuwe account overslaan.

ramen

1. Open de app "Instellingen".

2. Klik op het pictogram "Accounts".

3. Kies 'Familie en andere mensen' in de zijbalk.

4. Klik op 'Een ander toevoegen aan deze pc' onder 'Andere mensen'.

5. Klik op 'Ik heb geen inloggegevens voor deze persoon' en vervolgens op 'Een gebruiker toevoegen zonder een Microsoft-account' om het zoeken in Microsoft-accounts over te slaan. U kunt dit later toevoegen. Windows Home-gebruikers zullen deze stap mogelijk niet zien.

6. Voer de gebruikersnaam, het wachtwoord en de wachtwoordhint in voor uw nieuwe beheerdersaccount. Klik op "Volgende" om het maken van de account te voltooien.

7. Klik op de accountnaam en klik op de knop "Accounttype wijzigen".

8. Kies 'Beheerder' in het vervolgkeuzemenu. Mogelijk moet u uw computer opnieuw opstarten om deze wijziging volledig effect te laten hebben.

9. Meld u aan bij uw nieuwe beheerdersaccount.

10. Navigeer opnieuw naar het venster "Familie en andere mensen". Klik op uw gebruikersaccount en wijzig het accounttype in 'Standaardgebruiker'.

11. Wanneer u een UAC-prompt ziet, voert u de gebruikersnaam en het wachtwoord van de aanmeldingsgegevens van uw nieuwe beheerdersaccount in om door te gaan.

MacOS

1. Open Systeemvoorkeuren.

2. Kies "Gebruikers en groepen" in de onderste rij.

3. Klik op de vergrendeling en voer uw wachtwoord in om het deelvenster te ontgrendelen.

4. Klik op de knop "+" om een ​​nieuw account te maken.

5. Kies "Beheerder" in het vervolgkeuzemenu "Nieuwe account".

6. Stel de gebruikersnaam en het wachtwoord in zoals u wilt. Zorg ervoor dat "Sta toe dat gebruiker deze computer beheert" onderaan is aangevinkt.

7. Meld u af bij uw huidige gebruiker en meld u aan bij uw nieuwe gebruiker.

8. Selecteer uw vorige account in de zijbalk en verwijder het vinkje uit het selectievakje "Sta gebruiker toe om deze computer te beheren" om uw beheerder te converteren naar een standaardgebruiker.

9. Start desgevraagd uw computer opnieuw op om uw account te downgraden.

10. Log opnieuw in op uw gebruikersaccount en gebruik het zoals gebruikelijk. Voer de gebruikersnaam en het wachtwoord van je nieuwe beheerdersgebruiker in als je beheerderstaken moet uitvoeren.

Conclusie

Hoewel het gebruik van een standaardgebruikersaccount iets irritanter kan zijn, biedt het wel beveiligingsvoordelen die u kunnen beschermen in geval van een beveiligingsfout.

Afbeelding tegoed: ontworpen door Freepik