Bij elke grote Windows-versie schroeft Microsoft de beveiliging nog wat op en het bedrijf pusht ook frequent de nodige beveiligingsupdates. Toch blijf je ook als eindgebruiker verantwoordelijk voor de veiligheid van je systeem. We geven je 20 praktische tips om Windows veiliger te maken.

Bij het woord ‘afschermen’ denk je wellicht meteen aan hackers en malware en dat is niet meer dan terecht. Bij een goed deel van onze tips houden we dan ook precies deze bedreigingen in het achterhoofd. Maar je systeem afschermen betekent ook beveiligen tegen (mede)gebruikers die het misschien niet zo goed voorhebben met je (data). 

Ook dit aspect krijgt een plaats in ons beveiligingsverhaal. We baseren ons op Windows 11, maar veel tips gelden net zo goed voor Windows 10.

Standaardaccount 

Als malware je systeem weet binnen te dringen, doet die dat automatisch met de machtigingen van de aangemelde gebruiker. Ben je ingelogd als administrator, dan geeft dat meteen meer mogelijkheden aan die ongenode software. Daarom doe je er goed aan je voor dagelijks gebruik aan te melden met een standaardaccount. 

Een nieuw account aanmaken kan via Instellingen / Accounts / Gezin en andere gebruikers / Account toevoegen. Het accounttype omschakelen doe je hier door de gebruiker te selecteren en op Accounttype wijzigen te klikken.

Lees ook:Malware op je pc? Dit zijn enkele signalen

©PXimport

Gebruikersaccountbeheer 

Het is wel zo dat je ook aangemeld als administrator niet zomaar alles kunt doen. Een voorbeeld: wanneer je een bestand in een map als \Windows of \Program Files wilt bewaren, lukt dat niet zonder meer. Het lukt wel wanneer je de betreffende applicatie bewust hebt opgestart via Als administrator uitvoeren. Achter deze beveiliging schuilt het ingebouwde gebruikersaccountbeheer oftewel UAC. Je beheert dit als volgt. 

Open Configuratiescherm in het startmenu en kies Gebruikersaccounts (2x) / Instellingen voor Gebruikersaccountbeheer wijzigen. Standaard staat de beveiliging op het tweede hoogste niveau, maar eventueel stel je deze in op het hoogste niveau.

©PXimport

Schermbeveiliging 

Om te vermijden dat anderen snel op je toestel rondneuzen zodra je weg bent, schakel je best schermbeveiliging in. Dat regel je via Instellingen / Persoonlijke instellingen / Vergrendelingsscherm / Schermbeveiliging.

Kies een geschikt exemplaar en stel de wachttijd in op bijvoorbeeld 10 minuten. Plaats een vinkje bij Aanmeldingsscherm weergeven bij hervatten en bevestig met OK.

Versleutel je bestanden

Acht je het niet uitgesloten dat iemand je pc met een live usb-stick opstart en zo tot bij je gegevensbestanden kan komen, dan kun je overwegen om je data in een versleutelde map te bewaren. Dat kan met VeraCrypt (www.veracrypt.fr; ook voor Windows Home). Installeer de gratis tool en start die op. Klik op Volume aanmaken en kies Een versleutelde bestandscontainer aanmaken. 

Kies voor een Standaard VeraCrypt-volume en verwijs naar een nog niet bestaand bestand. Stel de gewenste volumegrootte in en vul een wachtwoord in (2x). Klik op Formatteren. Terug in het hoofdvenster klik je op Bestand selecteren en verwijs je naar het volumebestand. Selecteer een vrije stationsletter en klik op Koppelen. Zodra je het wachtwoord hebt ingevuld, is je versleutelde station gebruiksklaar.

©PXimport

Windows-updates

Microsoft doet er alles aan om Windows-updates automatisch te laten downloaden en installeren, maar je kunt op elk moment ook zelf naar updates laten zoeken. Open Instellingen / Windows Update en klik op Naar updates zoeken. Klik tevens op Geavanceerde opties en schakel bij voorkeur ook Updates voor andere Microsoft-producten ontvangen in. 

Open hier ook de rubriek Gebruikstijden. Zet Gebruikstijden instellen op Handmatig als je zelf de tijdstippen wilt bepalen waarbinnen het systeem niet zomaar mag herstarten voor het uitvoeren van de updates.

Patch my PC 

Het is ook belangrijk je applicaties up-to-date te houden gezien deze eveneens veiligheidslekken kunnen bevatten. Het gratis Patch My PC kan je daarbij helpen. Deze app controleert de up-to-date-status van zo’n driehonderd bekende applicaties, via een ingebouwde Scheduler. 

We raden je aan bij Options de items Create Restore Point Pre-update en Auto Close Apps Before Update in te schakelen en bij Download In The Following Language When Available je voorkeurstaal te selecteren (Dutch wellicht).

©PXimport

Overtollige apps verwijderen

Overtollige software is nergens goed voor: het is alleen maar ballast voor je schijf en voor je systeem. Bovendien is elke gestarte app alweer een potentiële aanvalsvector of veiligheidslek. Verwijder dus alle ongebruikte programma’s. 

Het gratis Iobit Uninstallerlaat je niet alleen toe meerdere toepassingen tegelijk te de-installeren, de verwijdering gebeurt vaak ook grondiger dan vanuit Windows. Start tevens het ingebouwde taakbeheer op via Ctrl+Shift+Esc, open het tabblad Opstarten, rechtsklik op apps die je liever niet automatisch mee laat opstarten en kies Uitschakelen.

Lees ook:Bloatware verwijderen met gratis software

©PXimport

Overtollige services 

Ook overtollige services schakel je beter uit, gezien die systeembronnen afsnoepen en een toegangspoort kunnen verschaffen aan hackers en malware. Ook dit kan in eerste instantie vanuit het taakbeheer, op het tabblad Services. Rechtsklik op een overbodige services en kies Stoppen. De kans is wel groot dat die een volgende keer weer actief is. 

In dit geval kies je beter Services openen (of je drukt op Windows-toets+R en je voert services.msc uit), waarna je met rechts op de gewraakte service klikt, Eigenschappen kiest en het opstarttype op Uitgeschakeld instelt. Schakel echter nooit lukraak een service uit!

CFA instellen

Ransomware blijft helaas de kop opsteken en dus is extra beveiliging wellicht aangewezen. Ga hiervoor naar Instellingen / Privacy en beveiliging / Virus- en bedreigingsbeveiliging en klik op Bescherming tegen ransomware beheren, waar je Controlled folder access inschakelt. 

In principe kunnen nu alleen vertrouwde processen nog tot bij de data die zich in de rubriek Beschermde mappen bevinden. Je kunt hier ook zelf mappen aan toevoegen en weer verwijderen. Met Een app toestaan via Controlled Folder Access kun je toepassingen je fiat geven de beschermde data alsnog te benaderen.

AppCheck 

De kans is reëel dat je af en toe valse positieven krijgt wanneer je CFA inschakelt. In dit geval installeer je wellicht beter (ook) de externe antiransomware-app AppCheck. Na een eenvoudige installatie heb je hier geen omkijken naar. De tool blijft op de achtergrond actief en treedt proactief op. 

Je checkt gewoon even of de drie beveiligingsfuncties zijn ingeschakeld (Real-Time, Exploit en MBR). Gevorderde gebruikers kunnen met de ransomware-simulator KnowBe4 de effectiviteit van de tool controleren. 

©PXimport

SSRP 

Wil je vermijden dat gebruikers of malware niet-geautoriseerde toepassingen starten, dan kun je eventueel Simple Software Restriction Policy installeren. Start de tool na installatie en een herstart. Zodra je de knop Lock indrukt kun je in principe geen toepassingen meer opstarten, behalve vanuit de reguliere installatiepaden \Program Files en \Program Files (x86). 

Druk op Unlock om deze beveiliging gedurende 30 minuten uit te schakelen. Klik op Configure en wijzig eventueel het aantal minuten in UnlockTimeout=30. Interessant is ook de rubriek LimitedAps: toepassingen die je hier opneemt, starten met beperkte machtigingen waarna ze alleen nog data in een profielmap kunnen bewaren.

Antivirus 

Een degelijke antivirustool mag op geen enkele pc ontbreken. Gelukkig heeft Windows hiervoor al een prima app in huis: Microsoft Defender Antivirus. Ga naar Instellingen / Privacy en beveiliging / Windows-beveiliging / Virus- en bedreigingsbeveiliging en kies Instellingen beheren. Zorg dat Realtime-beveiliging is ingeschakeld en bij voorkeur ook Cloudbeveiliging - tenzij je een externe antivirustool hebt geïnstalleerd die de touwtjes in handen neemt.

 Overigens doe je er altijd goed aan software die je downloadt ter controle te uploaden naar www.virustotal.com of https://virusscan.jotti.org voor je ermee aan de slag gaat.

In een eerder artikel gingen we al in op de beste antivirus-software van het moment.

Offline-scan 

Het kan gebeuren dat malware zich al het geheugen heeft weten te nestelen en in zo’n situatie is geen enkele virusscanner nog betrouwbaar. In dit geval doe je er beter aan je pc met een live bootstick op te starten, zodat Windows (en de malware) geen kans krijgt te booten. Op www.kwikr.nl/virustools vind je een dozijn van zulke tools, maar er is ook een makkelijker oplossing. 

Open opnieuw Windows-beveiliging / Virus- en bedreigingsbeveiliging, klik op Scanopties, selecteer Microsoft Defender Offline-scan en bevestig met Nu scannen. Je systeem wordt hiervoor opnieuw gestart.

©PXimport

Autoplay en extensies 

Twee kleine instellingen kunnen ook mee helpen malware-infecties te voorkomen. Voor de eerste ga je naar Instellingen en kies je Bluetooth en apparaten / Automatisch afspelen. Deze functie schakel je bij voorkeur uit of hooguit kies je hier Geen actie ondernemen. Verder stel je de Verkenner best zo in dat je altijd de bestandsextensies te zien krijgt zodat je je niet laat misleiden door malafide bestanden (bijvoorbeeld onschuldig.txt.exe). 

Start de Verkenner, open het menu Weergeven, selecteer nogmaals Weergeven en zet een vinkje bij Bestandsnaamextensies.

DefenderUI 

Windows-beveiliging (Defender) heeft nog wel andere beveiligingen in huis, maar vanuit Instellingen zijn die niet makkelijk bereikbaar. Eventueel installeer je het gratis DefenderUI. Bij de eerste keer starten kies je een beveiligingsprofiel. Standaard is dit Aanbevolen, maar er is ook Standaard (de instellingen van een verse Windows-installatie) en de strikter modi Interactieve en Agressief. 

Je kunt de opties ook zelf nog aanpassen op de tabbladen Basis, Geavanceerd, ASR Regels en DefenderGuard. Kies vervolgens Aangepast profiel en bewaar je voorkeuren via het diskette-icoon. Lees hier meer over DefenderUI.

©PXimport

Sandboxie Plus 

Een nieuw programma scan je natuurlijk op potentiële malware, maar je kunt die eventueel ook eerst in een gevirtualiseerde omgeving testen. Dat kan in een heuse virtuele machine, bijvoorbeeld met VirtualBox, maar het kan ook met Windows Sandbox. Helaas zit deze functie alleen in Windows Pro en hoger.

Een degelijk alternatief is het gratis Sandboxie Plus. Heel in het kort gaat dit als volgt. Installeer de tool en start deze. Klik met rechts op DefaultBox, kies Uitvoeren en selecteer een optie als Programma uitvoeren of Uitvoeren vanaf startmenu. Een gele rand rond het applicatievenster geeft aan dat de toepassing gevirtualiseerd draait en dus is afgeschermd van je fysieke omgeving.

©PXimport

Netwerkprofiel 

In een thuissituatie zijn in Windows twee netwerkprofielen beschikbaar. Een openbaar netwerk is veiliger omdat Windows er dan van uitgaat dat je je op een openbare plaats bevindt, zoals een hotspot, en automatisch enkele beveiligingen en firewallregels inschakelt. Een particulier netwerk is iets minder veilig, maar is wel aangewezen wanneer andere computers je pc in je netwerk moeten kunnen vinden, wanneer je bestanden binnen je netwerk wilt delen of als op je pc een gedeelde printer is aangesloten.

Je kunt hoe dan ook op elk moment overschakelen naar een ander netwerkprofiel. Ga hiervoor naar Instellingen / Netwerk en internet. Voor een bekabelde verbinding klik je op Ethernet en selecteer je Openbaar (aanbevolen) of Privé. Voor een wifi-connectie klik je op Wi-Fi, open je Bekende netwerken beheren, klik je op het verbonden netwerk en pas je ook hier het profiel aan.

Veilige browser 

Je browser is je poort naar het internet en die wil je dus zo veilig mogelijk instellen. Zowat elke moderne browser heeft daarvoor een specifieke rubriek binnen Instellingen. In Chrome en Firefox is dit Privacy en beveiliging, in Edge is dit vooral Privacy, zoeken en services. Hoe strikter je de beveiliging instelt, hoe meer kans helaas op storende blokkeringen. Je zult zelf moeten ondervinden hoe ver je hier in wilt gaan.

Lees ook:Meer online privacy? Pas deze browser-instellingen aan

©PXimport

 Versleuteld DNS 

Wanneer je een webadres intikt raadpleegt je browser (of een andere applicatie) een zogeheten dns-server voor het bijbehorende ip-adres. Helaas is dit dns-verkeer standaard niet versleuteld zodat de dns-serverbeheerder in principe kan zien waar je naartoe surft. Dit kun je (ook in Windows zelf) aanpassen. 

Ga naar Instellingen / Netwerk en internet. Kies Ethernet of Wi-Fi, gevolgd door Hardware-eigenschappen en klik op Bewerken bij DNS-server toewijzing wanneer die op Automatisch (DHCP) staat ingesteld, zodat je die Handmatig kunt instellen. 

Schakel IPv4 in en vul bij Voorkeurs-DNS en bij Alternatieve DNS het ip-adres van een server in die secure DNS ondersteunt: 8.8.8.8 en 8.8.4.4 (Google), 1.1.1.1 en 1.0.0.1 (Cloudflare) of 9.9.9.9 en 9.9.9.11 (Quad 9).

©PXimport

Systeemkopie 

Wanneer je tenslotte je systeem goed hebt afgeschermd, is de kans klein(er) dat je het slachtoffer wordt van malware, hackers of medegebruikers. Maar je weet natuurlijk nooit en bovendien kan er zich ook altijd een hardware-malfunctie voordoen. Regelmatig systeemback-ups maken blijft dus erg belangrijk. Met een gratis tool als EaseUS ToDo Backup Free kost je dat weinig moeite. 

Naast afzonderlijke mappen kun je hier ook een schijf of partitie back-uppen, waarna een ingebouwde taakplanner ervoor zorgt dat alleen nieuwe of gewijzigde data aan je back-up worden toegevoegd. Je kunt je back-up bovendien als een virtuele schijf koppelen via Tools / Mount/Unmount, zodat ook selectief dataherstel mogelijk wordt.

EaseUS ToDo is zeker niet de enige in zijn soort. Lees ook ons artikel over beste back-up-programma's.

Je kunt er bijna de klok op gelijkzetten: elk jaar komt er een nieuwe generatie Apple Watch op de markt. Vergelijk je de nieuwe Apple Watch Series 11 met zijn voorganger, dan zul je aan de buitenkant geen verschil zien. Wat is er dit jaar dan wel nieuw?

De Apple Watch Series 11 heeft een identiek ontwerp als de Series 10 en is nog steeds beschikbaar in een titanium- of aluminiumvariant als 42- of 46mm-uitvoering. De enige kleine in het oog springende vernieuwing is dat de aluminiumvariant nu ook in de kleur spacegrijs beschikbaar is. Dat is de kleur waarin wij het horloge hebben getest. Bedienen doe je afhankelijk van de functie met het aanraakscherm, de draaikop of een drukknop.

©Jeroen Boer - ID.nl

Zelfde chip

De buitenkant is dus weinig vernieuwend en ook binnenin heeft Apple geen heel spannende wijzigingen doorgevoerd. De gebruikte chip is dezelfde S10 die ook in de voorganger te vinden was. Opmerkelijk is dat ook de tegelijkertijd verschenen duurdere Apple Watch Ultra 3 en goedkopere Apple Watch SE 3 voorzien zijn van dezelfde S10-chip. De flink goedkopere instapper is dus net zo snel als de duurdere modellen. Apple is bij de GPS + Cellular-variant wel overgestapt naar een 5G-modem in plaats van een 4G-modem, maar daar zul je in de praktijk niks van merken.

©Jeroen Boer - ID.nl

Prima scherm

De Apple Watch 11 heeft een oledscherm met afhankelijk van de gekozen variant een diameter van 1,77 of 1,96 inch. De beeldkwaliteit van het scherm is uitstekend en ook buiten is de Apple Watch dankzij de hoge helderheid goed af te lezen. Het scherm is afgewerkt met gehard glas. Vrijwel krasongevoelig saffierglas krijg je bij de Apple Watch 11 alleen op de duurdere titaniumvariant. De door mij geteste aluminiumvariant is voorzien van gehard glas dat Apple net als op de voorganger 'Ion-X' noemt. Dat geharde glas is volgens Apple dankzij een keramische coating deze generatie wel twee keer zo krasbestendig geworden. Tijdens het testen van de aluminiumvariant zijn er geen krassen op het scherm gekomen.

Twee apps

Op je iPhone gebruik je twee in iOS standaard geïntegreerde apps om het horloge te beheren. De instellingen vind je in de app Watch, waarmee je bijvoorbeeld de meldingen kunt instellen en de wijzerplaat kunt veranderen. De gegevens rondom je activiteiten vind je in de app Gezondheid, waarin je allerlei tegels met informatie rondom je stappen, activiteiten en slaap vindt. De Gezondheid-app bevat veel gegevens, maar zou wat overzichtelijker kunnen. Er staan wel erg veel losse tegels onder elkaar als je op Alle gegevens tikt. Gelukkig kun je de voor jou belangrijke gegevens vastmaken op het dashboard, want waarschijnlijk vind je lang niet alle data belangrijk.

Goede activiteittracking

De Apple Watch is een uitgebreide activiteitstracker die uitstekend werkt. Het enige dat we een beetje irritant vonden, is dat de Apple Watch wel automatisch activiteiten als fietsen of wandelen kan detecteren, maar dat er een handmatige actie nodig is om deze activiteit echt als work-out op te slaan. Zie je de melding over het hoofd, dan is de activiteit als losse work-out verdwenen.

De automatische detectie is verder wat ons betreft nauwkeurig genoeg. Bij het tracken van bewuste sportactiviteiten speelt dat minder omdat je dan via het horloge een work-out voor de gewenste activiteit kunt starten. Daarnaast wordt je slaapgedrag bijgehouden en word je gewaarschuwd bij afwijkingen rondom je hartslag, slaap(apneu) en bloeddruk. Dat is overigens niet nieuw; de vorige Apple Watch kan dat ook allemaal.

©Jeroen Boer - ID.nl

Accuduur

De accucapaciteit is niet bekend, maar volgens Apple gaat het horloge de hele dag mee en dat wordt probleemloos gehaald. Een keertje de Apple Watch vergeten op te laden en dan toch naar je werk gaan is geen probleem. Leg je hem aan de lader als je bijvoorbeeld gaat douchen of even als je thuis komt, dan heb je altijd genoeg energie.

De Apple Watch klikt trefzeker op de meeleverde magnetische laadpuck. Die laadpuck zelf blijft ook magnetisch plakken op metalen meubels zoals een nachtkastje. Heb je een metalen kastje, dan is dat extra handig omdat de lader dan zelf ook niet verschuift. Het laden gaat best vlot; het duurt ongeveer een uur om een volledig lege accu weer helemaal op te laden.

Conclusie

De Apple Watch Series 11 is een prima smartwatch, maar brengt weinig vernieuwing. Heb je een Apple Watch Series 9 of 10, dan kun je deze nieuwe variant daarom rustig overslaan. Ben je wel toe aan een nieuwe Apple Watch, dan krijg je met de Series 11 een goede smartwatch om je pols, al heeft de goedkopere SE met iets minder functies nu ook dezelfde chip.

Windows 11 is ontworpen om je pc beter te laten presteren dan zijn voorganger Windows 10. Toch geldt ook hier dat het systeem gaandeweg steeds trager wordt. Gelukkig zijn er eenvoudige trucs om je computer weer vleugels te geven.

Zelfs een modern besturingssysteem kan na verloop van tijd trager aanvoelen. Met de onderstaande tips kun je Windows 11 opnieuw optimaliseren. Uiteindelijk draait het vooral om keuzes. Het systeem zit boordevol functies en opties, maar niet alles heb je echt nodig. Schakel overbodige onderdelen uit, dan win je meestal direct aan snelheid. 

Zet Widgets uit

Veel klassieke trucs om Windows sneller te maken, werken ook in Windows 11. Maar er zijn ook enkele optimalisaties die specifiek voor dit besturingssysteem gelden en echt merkbaar verschil maken. Zo introduceert Windows 11 Widgets: interactieve kaarten die dynamisch informatie tonen over het weer, nieuws, aandelen of sport… Handig, maar ze verbruiken geheugen en bandbreedte. Vind je dit te veel van het goede, dan kun je ze beter uitschakelen. Dat doe je eenvoudig via de taakbalk: klik met de rechtermuisknop op een lege plek. Kies Taakbalkinstellingen en zet Widgets uit.

Visuele effecten en animaties uitschakelen

Windows 11 bevat heel wat grafische tierlantijntjes die er fraai uitzien, maar wel extra rekenkracht vragen. Denk aan animaties bij het minimaliseren of maximaliseren van vensters, transparante achtergronden en schaduwen. Vooral op systemen met weinig RAM of een oudere grafische kaart kan dit merkbare vertraging opleveren. Kies je liever voor prestaties dan voor cosmetica, dan schakel je deze visuele effecten uit. Druk op Win+I om de Instellingen te openen en ga naar Toegankelijkheid / Visuele effecten. Zet daar de schakelaars bij Transparantie-effecten en Animatie-effecten uit. Omdat Windows 11 hierdoor minder grafische elementen hoeft te renderen, merk je direct een vlottere werking, vooral bij het openen en sluiten van vensters.

Instellingen voor prestaties

Er bestaat ook een snelle manier om in één keer alle visuele effecten te beheren. Typ in de zoekfunctie van Start: De weergave en prestaties van Windows aanpassen. Standaard staat dit ingesteld op Automatisch selecteren. Ga naar het tabblad Visuele effecten en je leest precies welke opties voor de vormgeving actief zijn. Wil je alle grafische franje in één klap uitschakelen, kies dan voor Beste prestaties. Klik vervolgens op Toepassen en bevestig met OK.

In de instelling Beste prestaties worden alle visuele effecten uitgeschakeld.

Kritisch voor opstartprogramma’s

Telkens wanneer je Windows opstart, worden automatisch programma’s in de achtergrond geladen. Veel software installeert zo’n opstartprogramma zonder dat je het beseft. Applicaties die je zelden gebruikt, verbruiken daardoor onnodig geheugen en processorkracht en vertragen bovendien de opstartprocedure. Hoe meer programma’s mee opstarten, hoe langer het duurt voor je pc gebruiksklaar is. Controleer dit via Instellingen / Apps / Opstarten. Daar vind je een overzicht van alle apps die samen met Windows starten. Bekijk de lijst kritisch en zet de schakelaar uit bij programma’s die je niet meteen nodig hebt. Zo start je pc merkbaar sneller op.

Dubbelchecken in Taakbeheer

Daarna kun je ook nog een keer via Taakbeheer snoeien in de programma’s die op de achtergrond draaien. Open deze app door met de rechtermuisknop op een lege plek in de taakbalk te klikken en Taakbeheer te kiezen. Deze handige tool toont alle actieve programma’s en services. Klik in de linkerbalk op het vijfde pictogram van boven om de lijst met opstart-apps te openen. Sorteer vervolgens op Status, zodat de ingeschakelde apps bovenaan verschijnen. In de kolom Invloed op opstarten zie je meteen of een app geen, weinig of juist veel invloed heeft op de systeemprestaties. Wil je voorkomen dat een programma automatisch meedraait, klik er dan met de rechtermuisknop op en kies Uitschakelen. Hiermee verwijder je de toepassingen niet. Je voorkomt alleen dat ze bij het opstarten worden geladen. Je kunt de apps dus nog altijd handmatig starten. Besluit je later dat een programma tóch automatisch mee moet opstarten, dan schakel je het op dezelfde manier weer in.

Zuiniger in plaats van sneller

In Taakbeheer zit een handige functie om het energieverbruik van Windows 11 te verbeteren: de Efficiëntiemodus. Deze modus verlaagt de prioriteit van achtergrondapplicaties, waardoor je pc sneller werkt en de batterijduur wordt verlengd. Daarom heeft deze modus een eco-pictogram in de vorm van twee blaadjes. Een belangrijke kanttekening: niet alle processen en apps ondersteunen deze modus. Bij sommige zul je het pictogram dus niet zien. Start Taakbeheer en ga naar de weergave Processen (het derde pictogram van boven in de linkerbalk, bestaande uit drie vierkantjes). Hier zie je de lijst van actieve apps en processen. Selecteer de app of het proces dat je in de efficiëntiemodus wilt zetten en klik op het Efficiëntiemodus-pictogram rechtsboven in het scherm. Bevestig je keuze. Je kunt dezelfde optie ook bereiken door met de rechtermuisknop op een app of proces te klikken. Sommige apps, zoals Microsoft Edge, staan standaard al in de efficiëntiemodus. Bij deze apps kun je de modus niet uitschakelen.

Sommige applicaties ondersteunen de efficiëntiemodus.

Sta automatisch Windows-onderhoud toe

Windows 11 voert voortdurend onderhoud uit om te controleren of alles naar behoren functioneert. Dit omvat systeemdiagnoses en beveiligingsscans. Het lost bovendien automatisch gevonden problemen op. Dit automatisch onderhoud vindt plaats op een vastgesteld tijdstip wanneer het apparaat in slaapstand staat en is aangesloten op een stroombron. Het is mogelijk dat je deze functie per ongeluk hebt uitgeschakeld, of dat het een tijd niet actief was. Bijvoorbeeld als je de laptop ’s nachts hebt uitgeschakeld in plaats van in slaapstand te zetten, of als hij tijdelijk niet op het lichtnet was aangesloten. Zorg er daarom voor dat de functie dagelijks actief is. Typ in het zoekvak van de taakbalk Configuratiescherm en selecteer in deze app Systeem en beveiliging. In het gedeelte Onderhoud klik je onder Automatisch onderhoud op Onderhoud starten als je het direct wilt uitvoeren. Om ervoor te zorgen dat dit dagelijks gebeurt, klik je op Onderhoudsinstellingen wijzigen. Kies het gewenste tijdstip en vink het vakje aan: Gepland onderhoud toestaan om mijn computer aan te zetten.

Verwijder bloatware

Bij de installatie van Windows 11 worden automatisch programma’s meegeleverd waar je niet om hebt gevraagd. Sommige zijn logisch en nuttig, veel andere worden niet eens door Microsoft zelf ontwikkeld, maar door externe leveranciers. Soms gebeurt het ook dat bij de installatie van een programma een andere applicatie ongemerkt mee op je pc wordt gezet. Deze adware en bloatware zijn verraderlijk, omdat ze vaak automatisch starten zonder dat je het merkt. Je zult merken hoeveel beter je pc presteert wanneer je er vanaf bent. Je kunt Taakbeheer gebruiken om adware en bloatware te herkennen, maar gemakkelijker is het gebruik van een externe tool. Een handige optie is O&O AppBuster: volledig gratis en zonder installatie. Download de tool via https://www.oo-software.com/en/ooappbuster en start het exe-bestand. De tool scant het systeem en maakt het verwijderen eenvoudig. Je ziet telkens de uitgever van elke app en een aanbeveling. Een rode stip met het label Remove betekent dat je moet overwegen of je deze software echt nodig hebt. Is dat niet het geval, selecteer dan de titel en klik op Remove. Je kunt O&O AppBuster ook gebruiken om reguliere software te verwijderen die via de standaardmethode moeilijk te de-installeren is.

Zoekindexering uitschakelen

De zoekfunctie van Windows 11 maakt gebruik van indexering op je harde schijf. Dit gebeurt op de achtergrond, waardoor je pc sneller doorzocht kan worden dan zonder indexering. Zonder index moet Windows elk bestand en elke map bij iedere zoekopdracht opnieuw doorzoeken, wat langer duurt. Bovendien zorgt de indexering ervoor dat je bestanden kunt vinden op basis van de tekst die ze bevatten. Dit is handig, maar op tragere pc’s kan de indexering de prestaties verminderen. Je kunt de snelheid van een trage computer verbeteren door de indexering uit te schakelen. Zelfs op een pc met een ssd kan dit de prestaties ten goede komen. Open de app Services door in het zoekvak van de taakbalk services.msc te typen. Scroll naar Indexeringsservice of Windows Search in de lijst met services. Dubbelklik erop en klik in het venster dat verschijnt op Stoppen. Herstart daarna de pc. Je zoekopdrachten kunnen iets trager zijn, maar het verschil merk je mogelijk niet. Wel zul je waarschijnlijk een algemene snelheidsverbetering ervaren.

Opslaginzicht

Een harde schijf vol overbodige bestanden kan de pc vertragen. Door deze op te schonen, kun je vaak een snelheidsboost krijgen. Windows 11 biedt hiervoor een ingebouwde tool: Opslaginzicht. Open Instellingen en ga naar Systeem in de linkerbalk, zodat je rechts Opslag kunt openen. Schakel hier de optie Opslaginzicht in.

Vanaf dat moment controleert Windows voortdurend de opslag op je pc en verwijdert oude of overbodige bestanden die je waarschijnlijk niet meer nodig hebt. Denk aan tijdelijke bestanden, bestanden in de map Downloads en oude bestanden in de Prullenbak. Standaard komt Opslaginzicht pas in actie wanneer er weinig vrije schijfruimte overblijft. In dat geval verwijdert het systeem bestanden die al langer dan 30 dagen in de Prullenbak of Downloads staan. Je kunt dit ook instellen op dagelijks, elke 14 dagen of elke 60 dagen.

Stop de synchronisatie via OneDrive

De Microsoft-cloudopslagtool OneDrive zorgt ervoor dat de bestanden op je pc perfect gesynchroniseerd worden met de cloud. Het is een efficiënte back-uptool voor het geval je pc te maken krijgt met een virusinfectie of hardwareschade. OneDrive is zo diep geïntegreerd in Windows dat veel gebruikers denken dat het niet uit te schakelen is, maar dat klopt niet. De automatische OneDrive-synchronisatie kan je computer aanzienlijk vertragen. Als je ervoor kiest om je back-up op een andere manier te organiseren, kun je de synchronisatie eenvoudig uitschakelen. Klik op het OneDrive-cloudpictogram in het systeemvak en daarna op het tandwielpictogram om de Instellingen te openen. Ga naar het tabblad Account en klik op Deze pc ontkoppelen. Dit betekent niet dat je de bestanden kwijt bent die in de lokale OneDrive-map staan.

Geheugenintegriteit uitschakelen

Merk je dat Windows 11 op een oudere computer niet soepel draait? Dit kan te maken hebben met ingebouwde beveiligingsfuncties zoals TPM 2.0 en Geheugenintegriteit. Geheugenintegriteit helpt je pc te beschermen tegen geavanceerde aanvallen, maar kan op oudere of minder krachtige hardware een impact op de prestaties hebben. Als je bereid bent om een klein beetje veiligheid in te ruilen voor betere prestaties, kun je Geheugenintegriteit uitschakelen via Instellingen / Privacy & Beveiliging / Windows-beveiliging / Apparaatbeveiliging / Kernisolatie en Geheugenintegriteit.

Vooral op oudere pc’s heeft de Geheugenintegriteit een negatieve invloed op de snelheid.

Schakel de Gamemodus uit

De Gamemodus van Windows 11 optimaliseert je pc voor het spelen van games. Wanneer Windows merkt dat je een game speelt, geeft het de prioriteit aan de systeembronnen voor gaming door deze tijdelijk weg te nemen bij andere apps en achtergrondprocessen. Dit is interessant voor serieuze gamers, maar wanneer je geen games speelt, kan het systeem juist vertragen omdat het resources reserveert ‘voor het geval dat’ je toch een game zou starten. Het uitschakelen van de Gamemodus kan je pc daarom ook sneller maken. Je kunt de functie altijd opnieuw inschakelen wanneer je een game wilt spelen. Zelfs als je nog nooit een game op je pc hebt gespeeld, staat de Gamemodus standaard ingeschakeld. Om deze uit te schakelen, ga je naar Instellingen / Gaming / Gamemodus. Zet de schakelaar Gamemodus uit.