UAC staat voor User Account Control, in het Nederlands gebruikersaccountbeheer. Het is de functie in Windows die je scherm laat dimmen en vraagt of je wilt toestaan dat een programma wijzigingen aanbrengt. Zonder die bevestiging krijgt software geen beheerdersrechten en kan het niets aanpassen aan het systeem, de instellingen of andere gebruikers.
Dat venster is geen vertragende formaliteit, maar een van de goedkoopste beveiligingen die je hebt. Malware die via een bijlage of een download binnenkomt, draait eerst met de gewone rechten van de gebruiker. Pas als iemand op Ja klikt, kan het zich dieper in het systeem nestelen. Medewerkers die UAC uitzetten of standaard als beheerder werken, halen die drempel weg.
Werk daarom met gewone gebruikersaccounts en houd beheerdersrechten apart, zodat een UAC-melding op een normale werkdag zeldzaam is en dus opvalt. Verschijnt er onverwacht een melding terwijl niemand iets installeert, behandel dat dan als een signaal. Beheerders kunnen UAC-gedrag centraal vastleggen, zodat medewerkers het niet zelf kunnen uitschakelen.
Wat OkayICT hierin doet: Wij richten rechten en beheerdersaccounts zo in dat medewerkers gewoon kunnen werken, maar software niet ongemerkt iets kan installeren.
Meer lezen: Wat is least privilege? · Wat is een sterk wachtwoord?
