In Windows 11 kunt u nu de functie 'Beheerdersbeveiliging' inschakelen om een extra beveiligingslaag toe te voegen bij het uitvoeren van apps die beheerdersrechten vereisen. In deze handleiding leg ik uit hoe u deze functie configureert via Groepsbeleid, het register en Windows Beveiliging.
Wat is beheerdersbescherming?
Beheerdersbeveiliging is een beveiligingsfunctie van Windows 11 die de beveiliging van accounts met beheerdersrechten verbetert. Gebruikers in de groep 'Beheerders' kunnen doorgaans systeeminstellingen wijzigen en apps installeren zonder beperkingen. Hoewel deze mogelijkheden nuttig zijn, vormen ze ook een aanzienlijk beveiligingsrisico, omdat kwaadwillenden ze kunnen misbruiken om het systeem te compromitteren.
Deze functie helpt deze risico's te beperken door de kans te verkleinen dat gebruikers per ongeluk systeemwijzigingen aanbrengen en door te voorkomen dat malware ongemerkt ongeautoriseerde aanpassingen uitvoert.
Hoe werkt beheerdersbeveiliging?
Deze functie past het 'Principe van Minimale Bevoegdheden' (PoLP) toe , waarbij beheerdersaccounts standaard als standaardgebruikers worden behandeld. Verhoogde bevoegdheden worden alleen verleend na expliciete goedkeuring, via een 'just-in-time' (JIT) verhogingsproces.
Als u bijvoorbeeld een beheerderstaak wilt uitvoeren (zoals het wijzigen van systeeminstellingen of het installeren van een applicatie), moet u eerst toestemming geven voor de verhoging van uw bevoegdheden. Dit kan met Windows Hello-authenticatie (de standaardmethode) of door in een beveiligde omgeving akkoord te gaan met de prompt (zonder aanvullende authenticatie).
Zodra de taak is goedgekeurd, maakt Windows 11 tijdelijk een geïsoleerd beheerderstoken aan met behulp van een door het systeem gegenereerd, apart gebruikersaccount. Dit token wordt alleen gebruikt gedurende de uitvoering van de taak en wordt direct daarna verwijderd. Volgens Microsoft zorgt dit ervoor dat beheerdersrechten niet permanent zijn. Elke volgende aanvraag voor verhoogde bevoegdheden herhaalt het hele proces, waardoor een veilige omgeving behouden blijft.
Bovendien maakt de prompt gebruik van verschillende kleurschema's om visueel aan te geven welke potentiële risico's aan de handeling verbonden zijn.
Is beheerdersbeveiliging hetzelfde als gebruikersaccountbeheer?
Hoewel het op elkaar lijkt, is beheerdersbeveiliging niet hetzelfde als gebruikersaccountbeheer (UAC) . Microsoft definieert UAC als "een extra beveiligingsmaatregel", terwijl beheerdersbeveiliging is ontworpen om ervoor te zorgen dat toegang tot of manipulatie van de code of gegevens van een sessie met verhoogde bevoegdheden niet kan plaatsvinden zonder de juiste bevestiging van de gebruiker.
Kort gezegd richt Gebruikersaccountbeheer zich op systeemwijde meldingen van wijzigingen, terwijl Beheerdersbescherming het beveiligingsmodel specifiek voor beheerdersaccounts versterkt door misbruik van bevoegdheden te minimaliseren.
In deze handleiding beschrijf ik de drie manieren om de nieuwe beveiligingsfunctie voor beheerders in Windows 11 in te schakelen.
Waarschuwing: Voordat u verdergaat, is het cruciaal om de risico's te erkennen die verbonden zijn aan het wijzigen van het Windows-register. Onjuiste wijzigingen kunnen leiden tot systeeminstabiliteit of operationele problemen. Zorg er daarom voor dat u een volledige systeemback-up hebt voordat u wijzigingen aanbrengt. Ga voorzichtig en met de nodige kennis te werk.
Volg deze stappen om beheerdersbescherming in te schakelen via de Windows-beveiligingsupdate:
Open de Windows Beveiliging -app.
Klik op Accountbeveiliging .
Klik op de instelling voor beheerdersbeveiliging onder het gedeelte 'Beheerdersbeveiliging'.
Schakel de beheerdersbeveiliging in.
Start de computer opnieuw op.
Zodra u de stappen hebt voltooid, wordt de beveiligingsfunctie op de computer ingeschakeld.
Om beheerdersbescherming in te schakelen via de Groepsbeleid-editor in Windows 11 Pro, volgt u deze stappen:
Open Start .
Zoek naar gpedit en klik op het bovenste resultaat om de Groepsbeleid-editor te openen .
Navigeer via het volgende pad:
Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Lokaal beleid > Beveiligingsopties
Klik met de rechtermuisknop op het beleid 'Gebruikersaccountbeheer: Type beheerdersgoedkeuringsmodus configureren' en kies de optie ' Eigenschappen' .
Kies de optie "Beheerdersgoedkeuringsmodus met beheerdersbescherming" .
Klik op de knop Toepassen .
Klik op de OK- knop.
Start de computer opnieuw op .
Nadat u de stappen hebt voltooid, worden de instellingen toegepast op Windows 11 Pro of Enterprise. De volgende keer dat u een toepassing uitvoert die beheerdersrechten vereist, krijgt u een melding waarin u wordt gevraagd om de actie goed te keuren of om u te authenticeren met een van de beschikbare Windows Hello-methoden.
Om beheerdersbescherming in Windows 11 (Home en Pro) via het register in te schakelen, volgt u deze stappen:
Open Start .
Zoek naar regedit en klik op het bovenste resultaat om de Register-editor te openen.
Open het volgende pad:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Klik met de rechtermuisknop op de sleutel TypeOfAdminApprovalMode en kies de optie Wijzigen .
Wijzig de waarde naar 2 om de functie in te schakelen.
Klik op de OK- knop.
Start de computer opnieuw op.
Zodra u de stappen hebt voltooid, zal het systeem just-in-time toegang mogelijk maken voor acties die beheerdersrechten vereisen, ter vervanging van de functie Gebruikersaccountbeheer op uw account.
Als u de wijzigingen ongedaan wilt maken, volg dan dezelfde instructies, maar stel bij stap 5 de waarde in op 1 , sla de instellingen op en herstart de computer.
Hier vindt u een lijst met veelgestelde vragen (FAQ's) en antwoorden over beheerdersbeveiliging in Windows 11.
Wat is beheerdersbeveiliging in Windows 11?
Beheerdersbeveiliging is een beveiligingsfunctie die is ontworpen om ongeautoriseerde of geautomatiseerde verhoging van bevoegdheden op beheerdersaccounts te voorkomen. Wanneer deze functie is ingeschakeld, is handmatige bevestiging vereist voor gevoelige acties en wijzigingen op systeemniveau.
Is beheerdersbeveiliging standaard ingeschakeld?
Nee. Op de meeste systemen is deze functie standaard uitgeschakeld. U moet deze handmatig inschakelen via Instellingen, Groepsbeleid of PowerShell.
Wat is het verschil tussen beheerdersbeveiliging en gebruikersaccountbeheer (UAC)?
UAC vraagt om verhoging van beheerdersrechten wanneer een app deze aanvraagt, terwijl Beheerdersbescherming een extra beveiliging biedt die automatische verhoging blokkeert en strengere authenticatiecontroles afdwingt.
Kan ik beheerdersbescherming inschakelen via PowerShell of Groepsbeleid?
Ja. Op Windows 11 Pro en Enterprise kunt u dit inschakelen via Groepsbeleid of een PowerShell-opdracht die het bijbehorende beveiligingsbeleid wijzigt.
Heeft het inschakelen van beheerdersbescherming invloed op Microsoft Defender of Smart App Control?
Nee. De functie werkt samen met de beveiligingscomponenten van Windows. Het kan echter de systeembeveiliging verbeteren door pogingen tot misbruik van de beveiligingsstandaard te voorkomen die andere beveiligingslagen mogelijk niet detecteren.
Kan ik de beheerdersbeveiliging later uitschakelen?
Ja, u kunt het op elk gewenst moment uitschakelen via hetzelfde register of groepsbeleid als u het gedrag wilt terugdraaien.
Update 31 maart 2026: Deze handleiding is bijgewerkt om de nauwkeurigheid te waarborgen en wijzigingen in het proces weer te geven.
Om het vergrendelscherm van Windows 11 uit te schakelen, opent u GPedit als beheerder. Ga naar Sjablonen > Configuratiescherm > Personalisatie en schakel 'Vergrendelscherm niet weergeven' in.
Om aanbevolen acties voor apps in Windows 11 in of uit te schakelen, ga je naar Instellingen > Apps > Acties en configureer je de acties voor elke app.
Om het vergeten wachtwoord in Windows 11 opnieuw in te stellen, wijzig je utilman.exe in cmd.exe, schakel je het beheerdersaccount in en stel je het wachtwoord opnieuw in.
De ondersteuning voor Windows 10 eindigt op 14 oktober 2025 met de release van de laatste beveiligingsupdates. Wat gebeurt er daarna? Hier vind je alle antwoorden.
De levenscyclus van Windows 10 begint wanneer een nieuwe versie wordt uitgebracht en eindigt wanneer Microsoft de ondersteuning ervoor stopzet. Raadpleeg de details over het einde van de ondersteuning.
Om meerdere apps op Windows 11 te installeren, kunt u de winget-opdracht in CMD en PowerShell gebruiken, of de wininstall-webapp. Zo doet u dat.
Het nieuwe Startmenu voor Windows 11 heeft een bredere lay-out, combineert vastgezette apps en alle apps in één interface en biedt de mogelijkheid om de aanbevolen apps uit te schakelen.
KB5066791 (build 19045.6456) voor algemene verbeteringen voor Windows 10 versie 22H2, en dit is wat u moet weten.
KB5077223 (build 26220.7859) voor Windows 11 25H2 brengt visuele aanpassingen in de app Instellingen en diverse bugfixes en verbeteringen met zich mee.
Om een volledige back-up van Windows 11 te maken, opent u Systeemkopieback-up, klikt u op Een systeemkopie maken, selecteert u een externe schijf en start u de back-up.
