ID.nl logo
Beveilig Windows met Winfort Knox 10
© Reshift Digital
Huis

Beveilig Windows met Winfort Knox 10

Hoewel Microsoft bij elke nieuwe versie van Windows de beveiliging wat tracht op te schroeven, blijft dit besturingssysteem nog altijd het meest vatbaar voor ongein als hackers en ransomware. Met de nodige instellingen en tools kun je Windows 10 van extra sloten op de deur voorzien, zodat je systeem een flink stuk veiliger wordt. Een zo'n tool is Winfort Knox 10.

In grotere bedrijven hangen pc’s in een domeinnetwerk en worden alle systemen door de netwerkadministrator centraal beheerd. Zo worden Windows-updates met behulp van een tool als WSUS (Windows Server Update Services) automatisch gecontroleerd en uitgerold, blokkeert een krachtige firewall al het ongewenste verkeer, is er een continu geüpdatete antivirusserver actief en stelt de beheerder via group policy objects (gpo’s) allerlei restricties in op computer- of gebruikersniveau.

In een thuisomgeving is dat wel even anders. Hier zijn doorgaans heel wat minder beveiligingsfuncties actief. Desondanks kun je met de juiste instellingen en een paar externe (vaak gratis) tools ook in zo’n omgeving de beveiliging goed opschroeven. Dergelijke technieken beschrijven we in dit artikel. Natuurlijk, je zult zelf een afweging moeten maken tussen veiligheid en gebruikscomfort. Wie zijn Windows echt tot een Fort Knox wil omtoveren zal logischerwijs minder bewegingsvrijheid hebben. Aan jou dus de keuze hoever je hierin wilt gaan en welke technieken uit dit artikel wilt toepassen.

01 Gebruikersaccounts

Wanneer malware je systeem weet binnen te dringen, erft die de machtigingen van het gebruikersaccount waarmee je op dat moment bent aangemeld. Daarom is het absoluut aangewezen om voor dagdagelijks gebruik in te loggen als ‘standaardgebruiker’ bij Windows – en dus niet als administrator. Dat kun je als volgt controleren en wanneer nodig aanpassen: ga naar het Configuratiescherm en open de rubriek Gebruikersaccounts. Kies Accounttypewijzigen en check je accountinformatie. Om het accounttype aan te passen, klik je de accountnaam aan en kies je Het accounttype wijzigen, waarna je Standaard selecteert en bevestigt met de knop Accounttypewijzigen. Let wel dat je nog minstens één administratoraccount overhoudt. Koppel die bij voorkeur niet aan een Microsoft-account, aangezien dat dan ook online bekend is (zoals bij outlook.com), wat het risico op een hack alleen maar kan vergroten. Je gebruikt dit administratoraccount vanaf nu uitsluitend om systeemwijzigingen door te voeren of applicaties te installeren.

©PXimport

Verborgen administrator

Goed om weten: in Windows 10 zit ook een verborgen administratoraccount ingebouwd, met de naam Administrator. Dit account voorzie je veiligheidshalve het best ook van een sterk wachtwoord, ook al is dit account standaard niet actief. Dat doe je door de opdrachtprompt als administrator te openen en het commando net user Administrator

©PXimport

02 Gebruikersaccountbeheer

Zelfs wanneer je je als administrator aanmeldt, beschik je in niet zomaar over alle rechten: probeer maar even een document in een map als \Windows of \Program Files te bewaren. Om dat te doen moet je voor die applicatie bewust Als administrator uitvoeren hebben gekozen en dat kan in principe alleen maar als je de vraag Wilt u toestaan dat deze app wijzigingen aan uw apparaat aanbrengt bevestigend beantwoordt. Achter deze beveiliging schuilt het gebruikersaccountbeheer (uac) van Windows. Deze functie beheer je als volgt: open het Configuratiescherm en selecteer Gebruikersaccounts / Gebruikersaccounts / Instellingen voor Gebruikersaccountbeheerwijzigen. Standaard staat deze beveiliging ingesteld op het tweede hoogste niveau. Op zich kan dat volstaan, maar idealiter zet je de schuifknop helemaal bovenaan – tenminste zolang je je niet al te veel stoort aan de (nu frequenter optredende) meldingen van het gebruikersaccountbeheer. Zet deze functie in elk geval niet uit!

©PXimport

Extra mappenbescherming

In oktober bracht Microsoft de Windows 10 Fall Creators Update uit. Die introduceert een interessante extra beveiliging tegen ongein als ransomware, genaamd ‘Controlled folder access’. Je kunt deze functie als volgt bereiken: open het beveiligingscentrum van Windows-Defender, kies Virus- en bedreigingsbeveiliging / Instellingen voor virus- en bedreigingsbeveiliging. Onderaan in dit venster hoor je de betreffende optie terug te vinden. Nadat je die hebt ingeschakeld is het mogelijk ook eigen mappen aan de bescherming toe te voegen: je kunt dan aangeven welke apps schrijfmachtigingen krijgen op die mappen. Probeert een ongeautoriseerde toepassing de inhoud van zo’n beschermde map te wijzigen, dan krijg je daarvan een melding.

©PXimport

03 Softwarerestrictiebeleid Pro

Een andere manier om je systeem tegen malware en aanverwanten te beschermen is het ‘whitelisten’ van applicaties. Dat houdt in dat alleen programma’s kunnen opstarten die jij van tevoren hebt goedgekeurd. Je moet dan wel bereid zijn die lijst aan te vullen als je zelf programma’s installeert. Ook deze beveiligingsfunctie is standaard in Windows 10 ingebouwd, maar alleen in Windows Pro of hoger. De naam: softwarerestrictiebeleid. Windows Home-gebruikers kunnen terugvallen op Simple SRP (zie stap 5).

Om deze beveiliging in te stellen, start je eerst de module Lokaalbeveiligingsbeleid op: dat doe je door Windows-toets+R in te drukken en secpol.msc uit te voeren. Klik hier de rubriek Softwarerestrictiebeleid met de rechtermuisknop aan en kies Nieuwe Softwarerestrictiebeleidsregels. In het rechterpaneel verschijnt nu een aantal items, waaronder Afdwingen. Dubbelklik hierop en kies in het dialoogvenster het item Alle gebruikers behalve lokale administrators. Naderhand kun je deze optie eventueel strikter maken door Alle gebruikers te selecteren. Open ook even het item Toegewezen bestandstypen. Hier bepaal je namelijk welke bestandstypen je als ‘uitvoerbaar’ bestempelt (en dus standaard worden geblokkeerd). We stellen voor dat je het bestandstype LNK (Snelkoppeling) uit deze lijst verwijdert en achtereenvolgens de volgende bestandsextensies toevoegt: JSE, PS1, SCT, VBS, VBE en WSF.

Nu is het de beurt aan het item Beveiligingsniveaus. Om de hoogst mogelijke beveiliging te activeren dubbelklik je hier op Niet toegestaan en druk je op de knop Als standaard instellen. Bevestig je keuze tot slot.

©PXimport

04 Applicatie whitelist

Als je de voorgestelde wijzigingen hebt uitgevoerd, dan worden (na een herstart) uitvoerbare bestanden geblokkeerd, behalve die in \Program Files en \Windows (die worden namelijk automatisch op een whitelist geplaatst: zie Softwarerestrictiebeleid / Extraregels). Ongetwijfeld wil je zelf nog andere programma’s in deze lijst krijgen, bijvoorbeeld die in \Program Files (x86). Om dit te doen open je Extra regels, klik je het rechterpaneel op een lege plek met de rechtermuisknop aan en kies je Regel voor nieuw pad. Via de knop Bladeren navigeer je naar de gewenste map, waarna je het Beveiligingsniveau op Onbeperkt instelt. Houd er rekening mee dat deze instelling standaard ook geldt voor submappen van de gekozen map. Wil je een netwerkshare toevoegen, gebruik dan het volledige unc-pad, zoals \\<mijnnas>\<map>.

Het is ook mogelijk een regel toe te voegen die een applicatie toelaat op basis van een hash – een berekende ‘handtekening’ zeg maar. Hierdoor maakt het niet uit waar op de pc die applicatie zich bevindt. In dit geval kies je Regel voor nieuwe hash en verwijs je naar de beoogde toepassing.

©PXimport

05 Softwarerestricties Home

Voor Windows Home-gebruikers is er een gratis alternatief voor het Softwarerestrictiebeleid in de vorm van Simple Software-Restriction Policy. Dat werkt ook onder Windows Pro – handig als je het ingebouwde softwarerestrictiebeleid om een of andere reden liever niet gebruikt.

De installatie is eenvoudig, laat bij voorkeur alle vinkjes staan en herstart daarna je systeem. De tool heeft zich in het systeemvak van Windows genesteld en is normaliter meteen actief: standaard werken alleen programma’s in de map \Program Files, \Program Files (x86) en \Windows. Je kunt deze beveiliging tijdelijk (standaard gedurende dertig minuten) uitschakelen door het pictogram met de rechtermuisknop aan te klikken en Unlock te selecteren. In deze modus kun je desgewenst ook applicaties de-installeren. Hier vind je instructies om de tool naar eigen hand te zetten. Wil je bijvoorbeeld ook (portable) applicaties kunnen uitvoeren die zich op je bureaublad bevinden, kies dan Configure zodat het bestand softwarepolicy.ini wordt geopend in Kladbok. Zoek naar de ingang AddDesktop=0 en wijzig die in AddDesktop=1. Kies Bestand / Opslaan, sluit Kladblok af en beantwoord de vraag Activate new settings now? met Ja.

©PXimport

06 Servicebeheer

Veel gebruikers zijn zich er niet of onvoldoende van bewust dat er op de achtergrond heel wat services actief zijn. Overtollige services. Vooral wanneer die ‘luisteren’ naar dataverkeer dat mogelijk via je netwerk of het internet binnenkomt, vergroten die alleen maar de kans op eventuele exploits en misbruik. Om er maar enkele te noemen: Remote Registry laat andere pc’s toe je Windows-register aan te passen, Windows Remote Management laat extern beheer van software en hardware toe en Secondary logon service maakt het mogelijk dat andere gebruikers programma’s als administrator draaien – weliswaar na het initieel intikken van het bijhorende wachtwoord.

Je kunt deze en dergelijke services in- en uitschakelen via een ingebouwde Windows-module, die je opstart door Windows-toets+R in te tikken en het commando services.msc uit te voeren. Vervolgens klik je een service met de rechtermuisknop aan, kies je Eigenschappen en duid je bij Opstarttype het gewenste type aan, zoals Automatisch, Handmatig of Uitgeschakeld.

©PXimport

07 Overtollige services

Schakel niet zomaar services uit die je niet kent of waarvan je alleen maar denkt ze niet nodig te hebben! In het slechtste geval kun je je systeem daardoor volledig laten vastlopen. Voordat je een service uitschakelt, moet je dus wel zeker weten dat die echt overbodig is. Bij twijfel laat je die maar beter ongemoeid, of je googelt naar extra informatie.

Een handige site die je veel meer informatie geeft is Black Viper: die heeft voor verschillende Windows-edities een becommentarieerd service-overzicht samengesteld, uitgespreid over verschillende webpagina’s. Voor Windows 10 kun je hier terecht. Hier wordt zowel voor Windows 10 Home als Pro de standaardinstelling voor elke service vermeld, zodat je desnoods nog naar de originele instellingen terug kunt keren. In de kolommen Safe for Desktop en Safe for Laptop or tablet geeft hij ook aan welke services je – onder enig voorbehoud – veilig kunt uitschakelen. De focus ligt hier weliswaar op het uitschakelen van services om op die manier op systeembronnen te besparen, maar tegelijk verklein je op die manier ook de kans op aanvallen.

©PXimport

Systeemimage

Afhankelijk van hoe ver je wilt meegaan op onze ‘Fort Knox-tocht’, kan het gebeuren dat je bepaalde (systeem)instellingen wilt terugschroeven maar het niet helemaal meer goed ingesteld krijgt. Daarom raden we je aan om een compleet systeemimage te maken voordat je begint met je experimenten. Als het dan écht mis is gegaan, kun je terug. Zo’n systeemimage kun je bijvoorbeeld met het gratis Macrium Reflect maken. Tijdens de installatie krijg je de gelegenheid WinPE te downloaden (circa 850 MB) zodat hiermee je systeem nog via een live-medium kunt opstarten als Windows geen kik meer geeft. Start je Macrium Reflect de eerste keer op, dan wordt trouwens meteen aangeraden zo’n Rescue Media te creëren (op cd/dvd of usb-stick). Een image maken is nauwelijks moeilijker dan het menu Backup te openen, Image Selected Disks te kiezen (waarbij je best alle schijfpartities aanduidt) en de verdere stappen te volgen. Een image terugzetten doe je vanuit het Menu Restore / Browse for an image file to restore – of desnoods vanuit je live-medium.

©PXimport

08 Windows firewall

Meer nog dan het uitschakelen van overtollige services is een firewall een absoluut aangewezen instrument om je systeem tegen ongewenst verkeer te beveiligen. Voor de meeste gebruikers voldoet de in Windows ingebouwde firewall prima. Standaard blokkeert die firewall al het binnenkomende verkeer, althans tot je bijvoorbeeld via een pop-upvenster aangeeft dat je het verkeer voor een specifieke applicatie wilt toelaten. Al het uitgaande verkeer daarentegen wordt door de firewall standaard zonder meer doorgelaten. Dat is geen ideale situatie, maar het vereist wel wat technische kennis als je ook dat verkeer wilt blokkeren om vervolgens de nodige uitzonderingsregels te definiëren. Dat laatste gebeurt dan via Windows Firewall met geavanceerde beveiliging. Je vindt die door de Windows-startknop in te drukken en firewall in te tikken.

©PXimport

09 Snelopties TinyWall

De gratis tool TinyWall is weinig meer dan een slimme grafische schil rond de Windows-firewall. Hiermee is het veel gemakkelijker om uitzonderingen op te zetten, zoals we in stap 8 beschreven. De installatie is eenvoudig, waarna de tool via het systeemvak toegankelijk is. Via een klik op de rechtermuisknop op dit pictogram komt een snelmenu beschikbaar. Vanuit de rubriek Veranderstaat kun je de firewall (van de standaardtoestand Normalprotection) snel omschakelen naar modi als Blokkeeralles (en dat mag je vrij letterlijk nemen), Sta uitgaand toe (gezien het meeste uitgaande verkeer standaard door TinyWall wordt tegengehouden), Firewalluitzetten (wat we je uiteraard niet kunnen aanbevelen) en Autoleren. Deze laatste optie laat tijdelijk alle verkeer toe en voegt automatisch de actieve applicaties aan de uitzonderingslijst toe, wat best makkelijk is in de beginfase. Je moet dan wel absoluut zeker weten dat je systeem op dat moment helemaal malwarevrij is!

©PXimport

10 Configuratie TinyWall

Je kunt ook op andere manieren filteren, bijvoorbeeld door specifieke applicaties aan de uitzonderingslijst toe te voegen. Wij stelden bijvoorbeeld vast dat na de installatie van TinyWall de Chrome-browser het niet meer deed. Dat valt als volgt op te lossen. Kies Whitelist volgens venster en klik vervolgens in het geopende Chrome-venster, of kies Whitelist volgens uitvoerbaar bestand en navigeer zelf naar het bijhorende chrome.exe-bestand. Wanner je vervolgens Beheer kiest in het snelmenu, tref je de toegevoegde uitzondering aan op het tabblad Toepassingsuitzondering. Via de knop Voeg toepassing toe kun je trouwens ook zelf uitzonderingen definiëren (en naderhand aanpassen via Wijzig), maar deze manier vergt weer wel wat kennis van netwerkprotocollen.

In het snelmenu vind je nog de optie DeblokkeerLANverkeer terug. Die laat het interne lan-verkeer toe, en houdt nog wel het verkeer van en naar internet in de gaten. Dat kan nuttig zijn als je heel wat applicaties hebt draaien die met je netwerk communiceren.

©PXimport

11 Netwerkprofielen

Windows werkt met verschillende netwerkprofielen. In een thuisomgeving heb je de keuze tussen een particulier en een openbaar netwerk. Wanneer het absoluut nodig is dat andere computers in je netwerk jouw pc kunnen vinden, wanneer je op je pc makkelijk bestanden met anderen wilt kunnen delen of wanneer op je pc een printer is aangesloten die je over je netwerk wilt delen, dan kun je weinig anders dan voor een particulier netwerk kiezen.

Kun je deze opties missen, dan doe je er beter aan om het netwerk als een openbaar netwerk aan te duiden. Windows gaat er dan immers van uit dat je je op een openbare plaats bevindt (zoals een hotspot) en schroeft automatisch de beveiliging op, inclusief de firewall-instellingen. Wil je in Windows 10 van een particulier netwerk overschakelen naar een openbaar netwerk, ga dan naar Instellingen en kies Netwerk en internet. Beschik je over een bekabelde verbinding, klik dan achtereenvolgens op Ethernet en op de naam van je netwerk, waarna je de optie Deze pc kan worden gevonden op Uit zet (door die op Aan te zetten is het een particulier netwerk). Bij een draadloze verbinding klik je bij Netwerk en internet op Wi-Fi en selecteer je Bekende netwerken beheren. Vervolgens klik je op de netwerknaam en kies je Eigenschappen, waarna je ook hier Deze pc kan worden gevonden instelt op Uit.

©PXimport

12 Updates & patches

Heel vaak trachten malware en hackers je systeem binnen te dringen door gebruik te maken van ‘exploits’: kwetsbaarheden in Windows of andere software. Daarom doe je er verstandig aan al je software zo goed mogelijk up-to-date te houden. Dat geldt zéker voor software die wel vaker belaagd wordt, zoals browsers, Adobe Reader, Adobe Flash en Java. Intussen is het wel zo dat Windows zichzelf grotendeels up-to-date houdt en dat het de gebruiker lastig wordt gemaakt om die automatische updates tegen te houden. Je zult begrijpen dat we in een artikel rond het beveiligen van Windows niet verder ingaan op technieken om deze updates te blokkeren. Meer zelfs: we raden je tevens aan een (gratis) programma als Secunia Personal Software Inspector te installeren, inmiddels overgenomen door Flexera. Deze tool checkt heel wat geïnstalleerde programma’s (van derden) en zal die waar mogelijk van de recentste patches voorzien. Tijdens de installatie kun je aangeven wat er met de gevonden updates moet gebeuren: automatisch downloaden, meteen ook bijwerken of je zelf laten kiezen of je updates downloadt. De tool blijft actief op de achtergrond en controleert regelmatig op nieuwe updates.

©PXimport

Applicatievirtualisatie

Wanneer je met je browser naar onbekend terrein surft en je bent er niet helemaal zeker van of alles wel helemaal betrouwbaar is, dan kun je overwegen zo’n browsersessie te virtualiseren. Dat betekent dat die in een ‘sandbox’ draait, gescheiden van de rest van je systeem, zodat eventuele malafide code in principe geen schade kan aanrichten. Nu bestaat er in sommige browsers wel zo’n sandboxing-functie, maar met een tool als Sandboxie komt daar nog een extra virtualisatielaag bovenop. Heel in het kort komt het hierop neer. Start Sandboxie en rechtsklik op Sandbox DefaultBox. Vervolgens kies je Gesandboxtuitvoeren en Webbrowser starten. Je standaardbrowser start nu in een sandbox op, herkenbaar aan een gele omlijsting. Downloads vanuit die sessie belanden standaard in een afgeschermde omgeving (C:\Sandbox\<accountnaam>\DefaultBox\user\current\Downloads) en kun je op hun beurt ook gesandboxt laten installeren en uitvoeren.

©PXimport

13 Andere ingrepen

Met alle voorgaande stappen heb je je Windows-installatie al heel wat beter afgeschermd tegen allerlei ongein. Er zijn echter nog wel een paar ingrepen die je kunt uitvoeren om die beveiliging nog extra aan te scherpen. Je zou bijvoorbeeld de functie Automatisch afspelen kunnen uitzetten, zodat bijvoorbeeld geïnfecteerde usb-sticks minder makkelijk schade aan je systeem toebrengen. Dat doe je via Instellingen / Apparaten / Automatisch afspelen / Uit.

Om trojans die het Windows-aanmeldscherm nabootsen (om zo je inlogwachtwoord te bemachtigen) de pas af te snijden, activeer je best de Beveiligde aanmelding. Die vind je door Windows-toets+R in te drukken, het commando netplwiz uit te voeren en op het tabblad Geavanceerd een vinkje te plaatsen bij Gebruikers moeten op Ctrl+Alt+Delete drukken. Je doet er bovendien goed aan een schermbeveiliging met wachtwoord te activeren zodra je pakweg tien minuten niets met het systeem doet, bijvoorbeeld omdat je even pauzeert. Dat regel je via Instellingen / Persoonlijke instellingen / Vergrendelingsscherm / Instellingen voor schermbeveiliging. Plaats hier tevens een vinkje bij Aanmeldingsscherm weergeven bij hervatten.

Sommige malware vermomt zicht als een onschuldig document, en duikt bijvoorbeeld als uwfactuur.docx in je Verkenner op. We raden daarom ook aan om ook bekende bestandsextensies zichtbaar te maken. Dan had je wellicht wantrouwen gekoesterd bij het zien van uwfactuur.docx.exe. Dat doe je vanuit de verkenner, waar je op het tabblad Beeld dan een vinkje plaatst bij Bestandsnaamextensies en bij Verborgen items.

©PXimport

▼ Volgende artikel
Personalisatie: zo zet je Android en iOS naar je hand
© MG | ID.nl
Huis

Personalisatie: zo zet je Android en iOS naar je hand

Met het kiezen van een eigen thema, bedieningspanelen en omgeving zet je je Android- of iOS-toestel pas echt naar je hand. Android 16 en iOS/iPadOS 26 bevatten voldoende mogelijkheden voor een gepersonaliseerde omgeving. Hoe je te werk gaat, lees je hier.

In dit artikel kijken we naar Android 16 en iOS 26. Voor Android maken we gebruik van een Samsung-toestel in combinatie met One UI 8. We beginnen met Android, want de meest recente versie beschikt over interessante opties om de omgeving te personaliseren. Verderop lees je over iOS 26.

Ben je wat uitgekeken op de statische achtergronden van je Android-toestel, dan kun je een dynamische achtergrond gebruiken. Open de instellingen en kies Achtergrond en stijl, Achtergronden wijzigen. Blader naar beneden en tik op Dynamisch vergrendelscherm. Hier kun je verschillende categorieën kiezen. Kies maximaal vijf aansprekende categorieën. Vervolgens wordt elke 2 weken een nieuwe set afbeeldingen geladen. Standaard worden de nieuwe afbeeldingen alleen gedownload met een wifi-verbinding. Wil je dat de plaatjes ook via een mobiele verbinding worden bijgewerkt, dan activeer je Downloaden met mobiele gegevens. Als je geen veranderende foto’s wilt zien, maar in plaats hiervan veranderende kleuren, kies je in de sectie Kleuren voor Dynamisch.

Dynamische achtergronden zorgen voor afwisseling.

Bediening met één hand

Als je gebruikmaakt van een telefoon met een relatief groot scherm, kun je het systeem hier beter rekening mee laten houden. Tik in de instellingen op Geavanceerde functies en schakel de optie Bediening met één hand in. Je kunt de verschillende elementen op het scherm nu beter met één hand (je duim) bedienen.

Wil je een specifieke app in een andere taal gebruiken, dan hoef je hiervoor niet de volledige gebruikersomgeving om te zetten. Kies in de instellingen voor

Algemeen beheer, Talen van app. Kies de app waarvoor je de taal wilt instellen en kies een taal uit de lijst Alle talen. Je kunt op elk moment terugkeren naar de oorspronkelijke instelling: kies in hetzelfde venster voor Systeemstandaard.

Handig: voor specifieke apps een andere taal hanteren.

Snelle instellingen

Geef het onderdeel Snelle instellingen (Quick Panel) een eigen indeling. Het onderdeel verschijnt wanneer je met de vinger vanuit de rechterbovenhoek naar beneden veegt. Tik op de knop met de pen. Eerst bepaal je de volgorde van de elementen: tik op een component en sleep het vervolgens naar de gewenste locatie. Tik hierna op Bewerken: je vindt deze knop bij de onderdelen die je kunt aanpassen. Je kunt vervolgens de individuele knoppen verplaatsen naar een andere locatie. Ook kun je deze knoppen verwijderen (gebruik het minteken linksboven elk pictogram) en andere knoppen toevoegen via het venster Beschikbare knoppen. Tot slot is het mogelijk om het gedeelte met de knoppen groter te maken, zodat je meer knoppen in één keer ziet. Pak de onderrand van het blok en sleep de rand naar beneden, totdat een extra rij met knoppen verschijnt. Tevreden met de instellingen? Bevestig met een tik op Gereed.

Het venster Snelle instellingen is flink op de schop gegaan.

Niet meer los

Geeft je Android-toestel het onderdeel Snelle instellingen apart weer van het scherm met de meldingen? In het verleden waren beide schermen gecombineerd in één weergave. Wil je terug naar die oude situatie? Open het onderdeel Snelle instellingen in de bewerkingsmodus (via de knop met de pen). Tik hierna op Vensterinstellingen. Kies voor Samen: beide vensters worden weer gecombineerd zoals vanouds. Je kunt ook kiezen om het venster Snelle instellingen links in plaats van rechts te tonen. Kies in hetzelfde scherm voor Quick Panel aan linkerkant.

Je hoeft geen genoegen te nemen met losse vensters.

Aangepaste pictogrammen

Toe aan andere vormen voor de pictogrammen in Android? Dat is mogelijk. Tik op een leeg gedeelte van het thuisscherm. Onderin verschijnt een balk met keuzen. Kies voor Achtergrond en stijl. Kies voor Pictogrammen. Vervolgens kun je kiezen uit verschillende vormen, waaronder een boog, vierkant en rechthoek. Of je deze functie aantreft op je telefoon, is afhankelijk van de fabrikant. Bij Samsung heb je de app Good Lock nodig. Je vindt deze als beschikbare download in de Galaxy Store. Bij Pixel-telefoons is de optie direct toegankelijk via de gebruikersomgeving. 

Verlichtingseffect

Krijg je een melding binnen, dan kun je het als een subtiele lijn rondom het scherm tonen. Via instellingen kies je voor Meldingen, Pop-upstijl melding. Tik op Verlichtingseffect toevoegen. De optie Basis geeft een subtiele lijn, maar je kunt ook uitgebreidere effecten tonen, zoals Spotlight of Echo. Kies de tab Kleur om een aangepaste kleur te kiezen. Normaal gesproken past de kleur zich aan de app aan. In de sectie Geavanceerd kun je details aanpassen, zoals transparantie, breedte en duur van het effect. De kleur kan ook op basis van een trefwoord veranderen. Tik op Kleur van verlichtingseffect op trefwoord. In de sectie Trefwoord tik je op het plusteken (+) om nieuwe trefwoorden (bijvoorbeeld van contactpersonen) op te geven. Kies hierna de kleur die je wilt toepassen op het verlichtingseffect.

Een verlichtingseffect zodra je een melding ontvangt.

iOS

Ook iOS (en iPadOS) kun je goed naar je hand zetten. Recent bracht Apple iOS 26 uit. Mogelijk verwachtte je iOS 19 als logische opvolger van versie 18, maar de makers uit Cupertino hanteren voortaan een ander naamschema. iOS 26 verwijst naar 2026. Opvallend aan deze editie is het nieuwe Liquid Glass Design, waarin transparantie en spiegelingen een grote rol spelen. Er zijn volop aanpassingsmogelijkheden, beginnend bij het vergrendelingsscherm. Tik hierop en kies Pas aan, Pas huidige achtergrond aan.

Tik op de datum bovenin om een widget te kiezen en meer informatie te tonen, bijvoorbeeld het weer. In het venster vind je een overzicht van bruikbare widgets en suggesties. Waar mogelijk gebruikt iOS het ‘glass’-ontwerp, dus ook bij de klok. Gelukkig kun je dit aanpassen als je niet enthousiast bent. Tik erop en schakel onderin het venster tussen Glas en Effen. In hetzelfde venster kun je ook een kleur selecteren, terwijl je met de schuifregelaar de dikte van de klok kiest. Via Voeg widgets toe kun je extra widgets op het vergrendelingsscherm plaatsen. Via het element onderin kun je swipen tussen verschillende achtergronden.

iOS 26 hanteert het Liquid Glass-design.

Zonder achtergrond

iOS bevat de nieuwe app Voorvertoning. Hiermee kun je documenten scannen, invullen en opslaan als pdf-bestand. Wil je een nieuwe achtergrond op het vergrendel- of thuisscherm instellen, maar heeft de afbeelding een achtergrond die je liever niet ziet? Ook dan kun je de app Voorvertoning inzetten. Open de afbeelding en tik op de knop rechtsboven (herkenbaar aan >>). Kies voor Verwijder achtergrond. Sla de afbeelding opnieuw op en gebruik deze vervolgens als achtergrond. 

Thuisscherm

Ook het thuisscherm zetten we naar onze hand. Tik op een leeg gedeelte en kies Wijzig, Pas aan. Je kunt nu kiezen hoe de pictogrammen worden getoond. De standaardmodus ken je al van eerdere versies. Kies voor Donker om de pictogrammen donker te maken. Dit werkt nog niet voor alle pictogrammen: de app-maker moet hiermee rekening houden. Kies Helder als je alle pictogrammen een uniforme, lichte uitstraling wilt geven. Tot slot is er Getint: hiermee kun je de pictogrammen een eigen kleur en contrast geven.

Bepaal hoe de pictogrammen worden getoond.

Uniforme kleuren

Je kunt het kleurenschema van iOS ook overeen laten komen met de kleur van de behuizing van het toestel, bijvoorbeeld oranje. In het vak Getint vind je uiterst links een knop met het pictogram van een telefoon. Klik hierop om de kleuren te laten ‘matchen’. iOS weet op basis van het serienummer welke telefoon en welke kleur je gebruikt.

Minderen

Je kunt de transparante uitstraling van iOS 26 niet volledig uitschakelen. Toch bestaan er een paar trucs om het Liquid Glass-ontwerp iets te verminderen. In de instellingen kies je voor Toegankelijkheid, Beweging en activeer je de optie Verminder beweging. Verder kies je Toegankelijkheid, Weergave en tekstgrootte en kies je Maak minder doorzichtig.

Liquid Glass kan niet helemaal uitgeschakeld worden, maar je kunt een eind komen.

Donkere modus

Via de app Instellingen kun je meer onderdelen van de gebruikersomgeving tweaken. Tik in de instellingen op Scherm en helderheid en kies tussen de lichte en donkere modus (Licht en Donker). Bovendien kun je hier de tekstgrootte aanpassen en de tekst op het scherm dikker tonen (via Vette tekst). Dit kan helpen om de tekst beter leesbaar te maken. Om eenvoudig achtergronden aan te passen, kun je via instellingen ook kiezen voor Achtergrond en tikken op Voeg nieuwe achtergrond toe.

Werp ook een blik bij Beginscherm en appbibliotheek. Hier bepaal je onder meer of aanbevolen en recente apps moeten worden getoond in het Dock (het gedeelte onderaan het scherm). Wil je het Dock zo opgeruimd mogelijk houden, dan haal je de vinkjes weg bij Toon appbibliotheek in Dock en Toon aanbevolen en recente apps in Dock.

Kies tussen een lichte en donkere modus.

Volledig scherm

Vooral als je een iPad hebt, kun je meer uit het schermoppervlak halen door te werken met vensters. Je kunt dan meerdere apps naast elkaar plaatsen. Werken met vensters is overigens niet verplicht. Schuif met je vinger vanaf de rechterbovenhoek naar beneden, zodat het bedieningspaneel opent. Tik op de knop Apps in vensters. Je vindt deze op de onderste rij, naast het pictogram van de batterij. Kies vervolgens tussen Apps in vensters of Stage Manager. Die laatste optie zorgt ervoor dat apps schermvullend worden getoond. 

Berichten

Ook voor veel apps hoef je niet genoegen te nemen met de standaardinstellingen en kun je deze personaliseren. Goed voorbeeld is de app Berichten. Geef personen met wie je vaak communiceert een eigen achtergrond. Open de app en tik op de naam van de persoon voor wie je een achtergrond wilt instellen. Tik op Achtergronden. Je kunt kiezen uit foto’s, maar ook uit vaste kleuren. In de sectie Suggesties vind je een combinatie van standaardfoto’s en foto’s die je eerder zelf hebt gemaakt. Sommige foto’s zijn geanimeerd: je kiest eerst de foto en kunt dan vaak ook een kleurenschema selecteren. Heb je na verloop van tijd geen behoefte meer aan een specifieke achtergrond, dan selecteer je de naam van de contactpersoon en kies je Geen. Houd er rekening mee dat de achtergrond ook wordt aangepast bij de contactpersoon.

Je kunt aangepaste achtergronden kiezen in de app Berichten.

Safari

Maak je gebruik van Safari? De gebruikersomgeving is ook onder handen genomen en vooral op dieet gegaan: het aantal knoppen is teruggebracht en het grootste deel van de bediening loopt nu via swipes. Zet ook de browser naar je hand. Via instellingen kies je voor Apps, Safari. In de sectie Tabbladen geef je aan in hoeverre je wél de bedieningselementen wilt zien. Standaard is Compact geactiveerd, maar je kunt hier ook kiezen voor Onder en Boven

Bestanden

De app Bestanden heeft in iOS 26 ook volwassen opties om de omgeving verder te personaliseren. Zo kun je mappen een eigen kleur geven zodat je ze beter kunt onderscheiden. Tik op een map en houd de map vast totdat het menu verschijnt. Kies Pas map en tags aan. Tik op Tags en kies de gewenste kleur. Je kunt via hetzelfde venster ook emoji’s aan de map toevoegen.

Op bestandsgebied kun je ook aangeven welke app voor het bestand moet worden geopend. Tik op een bestandsnaam en houd ingedrukt totdat het menu verschijnt. Kies voor Open met en selecteer de gewenste app. In hetzelfde menu kun je ook de elders besproken app Voorvertoning kiezen. Vooral bij documenten en foto’s (zoals pdf- en jpg-bestanden) werkt deze app goed. 

▼ Volgende artikel
Waar voor je geld: 5 accuboormachines met een hoog review-cijfer
© ID.nl
Huis

Waar voor je geld: 5 accuboormachines met een hoog review-cijfer

Bij ID.nl zijn we gek op producten waar je niet de hoofdprijs voor betaalt of die door gebruikers een hoge waardering krijgen. Op Kieskeurig.nl kunnen kopers van producten een review achterlaten en hiermee aangeven hoe goed (of slecht) ze een product vinden. Wij vonden vijf accuboormachines die door gebruikers zijn gewaardeerd met een 7 of hoger.

Consumentenreviews zijn een van de beste manieren om erachter te komen of een product goed of slecht is. Op Kieskeurig.nl kunnen kopers van producten aangeven wat ze ervan vinden, zodat ze potentiële nieuwe kopers kunnen helpen een aankoopbeslissing te maken. Wij vonden vijf accuboormachines die door kopers op Kieskeurig.nl zijn voorzien van een waardering van minimaal 7 van de 10 punten.

Metabo PowerMaxx BS 

De Metabo PowerMaxx BS is een compacte schroefboormachine met een Li‑ion‑accu. Dit model weegt circa 2,08 kg in de verpakking en is voorzien van een koolborstelloze motor. De machine heeft twee snelheden en werkt op 10,8 volt, waardoor hij geschikt is voor lichte boor- en schroefklussen. Door het ergonomische ontwerp ligt het toestel prettig in de hand en kun je nauwkeurig werken. De set wordt geleverd met oplader, bits en een koffer. Gebruikers waarderen het apparaat met een hoge score (9,8). Door de relatief lage spanning is hij met name bedoeld voor kleinere klussen in huis.

DeWalt DCD777S2T

Deze DeWalt schroefboormachine werkt met een 18 V Li‑ion‑accu en heeft een compacte behuizing. Hij beschikt over twee snelheden en een 13 mm boorkop. Het gewicht in de verpakking is 3,85 kg en de boormachine wordt geleverd met twee accu’s en een oplader. Dankzij de stevige koffer kun je de machine makkelijk meenemen. Het model heeft een reviewscore van 9,0 en is daarmee geschikt voor deze selectie. De brushless motor zorgt voor een langere levensduur en meer kracht per acculading. De machine is van recente bouwjaar en wordt nog steeds verkocht.

Bosch PSB 18 LI‑2 Ergonomic

De Bosch PSB 18 LI‑2 Ergonomic is een klopboormachine voor gebruik met 18 volt. Het apparaat is uitgerust met een brushless motor en wordt geleverd met een Li‑ion‑accu en lader. Dankzij de ergonomische grip ligt het toestel comfortabel in de hand. Het maximale koppel is geschikt voor klussen in hout, metaal en lichte steen. In de verpakking zit een koffer zodat je alles netjes kunt opbergen.

Makita DDF485RFJ

De Makita DDF485RFJ is een 18 V accu‑schroefboormachine met een brushless motor. Het apparaat heeft twee versnellingen en een metalen boorkop van 13 mm. De machine wordt geleverd in een Mbox met twee 3,0 Ah accu’s en lader, zodat je langere tijd achtereen kunt werken. Dankzij de ergonomische handgreep en het gewicht van circa 5 kg inclusief verpakking ligt het toestel stabiel in de hand. De machine behaalt een goede gebruikerswaardering en is geschikt voor zwaardere schroef- en boorklussen.

Makita DF457DWE

De Makita DF457DWE is een accuboormachine die vooral bedoeld is voor huis-, tuin- en keukenklussen. Hij werkt op een 18 V Li‑ion‑accu en wordt geleverd met twee accu’s en een oplader. De machine heeft twee snelheden en een 13 mm boorkop, waardoor je zowel kunt schroeven als boren. Het toestel wordt geleverd in een koffer zodat je het gemakkelijk kunt opbergen. Ondanks dat het model al enkele jaren op de markt is, is deze Makita nog steeds verkrijgbaar bij diverse winkels.