Standaard kunnen standaardgebruikers op Windows programma's met beheerdersrechten uitvoeren als ze het beheerderswachtwoord invoeren wanneer daarom wordt gevraagd door Gebruikerstoegangsbeheer (UAC) .
Dit is echter niet het enige gedrag dat UAC heeft voor standaardgebruikersaccounts, en u kunt dit wijzigen afhankelijk van de beveiliging van deze accounts en de computeromgeving. Het volgende artikel laat zien hoe u dit moet doen.
UAC-gedrag is beschikbaar voor standaardgebruikersaccounts
Anders dan bij het wijzigen van het UAC-gedrag voor beheerdersaccounts, is het gedrag voor standaardgebruikersaccounts iets beperkter. Volgens de Microsoft Learn-website zijn dit de gedragingen waaruit u kunt kiezen en wat ze betekenen:
- Verzoeken om uitbreiding automatisch weigeren : deze optie retourneert een foutbericht voor toegang geweigerd aan standaardgebruikers wanneer ze proberen een bewerking uit te voeren waarvoor beheerdersrechten vereist zijn. De meeste organisaties die desktops als standaardgebruikers gebruiken, configureren dit beleid om het aantal helpdeskbezoeken te verminderen.
- Vragen om inloggegevens op het beveiligde bureaublad : Wanneer voor een bewerking beheerdersrechten vereist zijn, ziet de gebruiker een beveiligingsscherm waarin om een gebruikersnaam en wachtwoord wordt gevraagd. Als de gebruiker geldige inloggegevens invoert, wordt de bewerking voortgezet met toegepaste bevoegdheden.
- Vragen om inloggegevens : een actie waarvoor beheerdersrechten vereist zijn, zal de gebruiker vragen de gebruikersnaam en het wachtwoord van de beheerder in te voeren. Als de gebruiker geldige inloggegevens invoert, wordt de bewerking voortgezet met toegepaste bevoegdheden.
Het standaard UAC-gedrag voor standaardgebruikersaccounts is Vragen om referenties , maar Microsoft raadt aan dit te wijzigen in Automatisch weigeren van verzoeken om bevoegdheden . Op die manier kunnen alleen gebruikers met beheerdersaccounts beslissen hoe UAC werkt en keuzes maken die de computer veilig houden.
Hoe UAC-gedrag voor standaardgebruikers in de Editor voor lokaal groepsbeleid kan worden gewijzigd
De eenvoudigste manier om de manier te wijzigen waarop UAC voor standaardgebruikers werkt, is door het beleid Gebruikersaccountbeheer: Gedrag van de verhogingsprompt voor standaardgebruikers aan te passen . Om dat te doen, opent u de Editor voor lokaal groepsbeleid en volgt u de onderstaande stappen.
Opmerking : de Editor voor lokaal groepsbeleid is standaard niet beschikbaar op Windows Home. Laten we daarom kijken hoe we toegang krijgen tot de Local Group Policy Editor op Windows Home voordat we verder gaan.
1. Ga naar Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Lokaal beleid > Beveiligingsopties .
2. Klik met de rechtermuisknop op het beleid Gebruikersaccountbeheer: gedrag van de bevoegdheidsprompt voor standaardgebruikers en selecteer Eigenschappen in het menu.

Wijzig het beleid voor UAC-gedrag in de Editor voor lokaal groepsbeleid
3. Vouw de vervolgkeuzelijst uit en selecteer een ander UAC-gedrag.
![Hoe u het gedrag van Gebruikerstoegangsbeheer voor standaardgebruikers op Windows kunt wijzigen Hoe u het gedrag van Gebruikerstoegangsbeheer voor standaardgebruikers op Windows kunt wijzigen]()
Kies een ander UAC-gedrag
4. Klik op OK.
Houd er rekening mee dat alleen beheerders het UAC-gedrag kunnen wijzigen. Als een standaardgebruiker dit bijvoorbeeld probeert te wijzigen met de Editor voor lokaal groepsbeleid, ontvangt hij mogelijk een foutmelding Toegang geweigerd .
Hoe u het UAC-gedrag voor standaardgebruikers in de Register-editor kunt wijzigen
Als u op zoek bent naar een andere manier om het UAC-gedrag voor standaardgebruikers te wijzigen of als Lokaal groepsbeleid niet werkt op uw computer, kunt u in plaats daarvan wijzigingen aanbrengen in het Windows-register.
Voordat u dat doet, moet u echter een systeemherstelpunt maken om uw computer te beschermen voor het geval er iets misgaat. Zodra u dat doet, opent u de Register-editor en volgt u de onderstaande stappen:
1. Kopieer HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System en plak deze in de adresbalk bovenaan de Register-editor.
![Hoe u het gedrag van Gebruikerstoegangsbeheer voor standaardgebruikers op Windows kunt wijzigen Hoe u het gedrag van Gebruikerstoegangsbeheer voor standaardgebruikers op Windows kunt wijzigen]()
Sleutelsysteem in Register-editor
2. Druk op Enter op uw toetsenbord om naar de Systeemtoets te gaan.
3. Klik met de rechtermuisknop op de waarde ConsentPromptBehaviorUser in het rechterpaneel en selecteer Wijzigen.
![Hoe u het gedrag van Gebruikerstoegangsbeheer voor standaardgebruikers op Windows kunt wijzigen Hoe u het gedrag van Gebruikerstoegangsbeheer voor standaardgebruikers op Windows kunt wijzigen]()
Wijzig de waarde ConsentPromptBehaviorUser in de Register-editor
4. Voer in het tekstvak Waardegegevens 0 in bij Automatisch weigeren van uitbreidingsverzoeken , 1 bij Vragen om referenties op het beveiligde bureaublad of 3 bij Vragen om referenties .
![Hoe u het gedrag van Gebruikerstoegangsbeheer voor standaardgebruikers op Windows kunt wijzigen Hoe u het gedrag van Gebruikerstoegangsbeheer voor standaardgebruikers op Windows kunt wijzigen]()
Stel waardegegevens in voor ConsentPromptbehavior Register-editor
5. Klik op OK.
6. Start nu uw computer opnieuw op om de wijzigingen door te voeren.