ID.nl logo
Huis

Restricties voor gebruikersaccounts in Windows 10

Wanneer je als systeembeheerder te maken hebt met rechten van gebruikers, kun je allerlei restricties opleggen. Standaardgebruikers kunnen dan niet meer bepaalde Windows-onderdelen openen. Zo stel je restricties voor gebruikersaccounts in.

Er zijn tig beleidsregels beschikbaar in Windows. Het is aan jou om te beslissen welke restricties je zinvol vindt voor de beoogde gebruiker (of gebruikersgroep) en je doet er goed aan door alle items uit de Objecteditor te lopen. De Objecteditor kun je bereiken via Windows-toets+R en het commando gpedit.msc.

Toegang tot schijf ontzeggen

Klik daarvoor in de Objecteditor achtereenvolgens op Beheersjablonen / Windows-onderdelen / Bestandenverkenner. In het rechtervenster klik je op de kolomtitel Instelling zodat de bijhorende items alfabetisch geordend staan. Vervolgens dubbelklik je op De opgegeven stations verbergen in Deze computer.

In het dialoogvenster selecteer je de optie Ingeschakeld en kies je daarna de optie Beperken tot alleen stations A, B, C en D. De verleiding is misschien groot om maar meteen Alle stations beperken te kiezen, maar heb je bijvoorbeeld ‘virtuele stations’ voor de gebruikers gemaakt , dan zullen ook die stations niet langer beschikbaar zijn en dat is misschien niet de bedoeling.

Wanneer je deze beleidsregel uittest door je met het betreffende gebruikersaccount bij Windows aan te melden, dan zul je merken dat er in Windows Verkenner geen spoor meer is van de geblokkeerde stations. Echter, tik je in de adresbalk van Verkenner zelf iets in als E:\ dan krijg je alsnog toegang.

Dat valt gelukkig op te lossen: open opnieuw het item Bestandenverkenner in de Objecteditor, dubbelklik op Toegang tot stations via Deze computer verhinderen, schakel de optie in en kies ook hier Beperken tot alleen stations A, B, C en D. Ook deze achterdeur is nu netjes dicht.

©PXimport

Software-restricties

Je wilt wellicht voorkomen dat bepaalde gebruikers zomaar een of ander programma kunnen opstarten. Ook dat valt in te stellen via de Objecteditor. Open achtereenvolgens Gebruikersconfiguratie / Windows-instellingen / Beveiligingsinstellingen / Softwarerestrictiebeleid.

Initieel blijken er nog geen beleidsregels ingesteld, maar dat kan alsnog wanneer je Softwarerestrictiebeleid met de rechtermuisknop aanklikt en Nieuwe softwarerestrictiebeleidsregels selecteert. Vervolgens open je het onderdeel Beveiligingsniveaus en dubbelklik je op Niet toegestaan en op Als standaard instellen. Bevestig met Ja en met OK.

Op dit moment is het voor de betreffende gebruiker (of gebruikersgroep) niet langer mogelijk nog een applicatie op te starten, behalve dan voor de ingestelde uitzonderingen. Die vind je terug in het linkervenster bij het item Extra regels. Wanneer je dit item opent, dan zie je in het rechtervenster twee paden: de mappen %systemroot% (doorgaans is dat \Windows) en \Program Files. Alleen toepassingen die zich in deze mappen of in submappen ervan bevinden, zijn nog toegelaten.

Om een medegebruiker of bezoeker makkelijk toegang te verschaffen tot een programma in een van de geautoriseerde mappen, zorg je het best voor een snelkoppeling naar die toepassing op zijn bureaublad (lees: in de map c:\Users\<accountnaam>\Desktop).

©PXimport

Windows Store, opdrachtprompt en configuratiescherm

We kunnen ons er iets bij voorstellen dat je bepaalde gebruikers of bezoekers de toegang tot apps uit de Microsoft Store wilt verbieden. Ook dat kan via de Objecteditor. Kies hier achtereenvolgens Gebruikersconfiguratie / Beheersjablonen / Windows-onderdelen / Store. Dubbelklik in het rechtervenster op De Store-applicatie uitschakelen, selecteer Ingeschakeld en bevestig je keuze.

Verder, wil je vermijden dat een bezoeker naar de opdrachtprompt gaat, dan open je Beheersjablonen / Systeem, dubbelklik je in het rechtervenster op Toegang tot de opdrachtprompt voorkomen en kies je ook hier de optie Ingeschakeld, waarna je je keuze bevestigt. Net eronder zie je trouwens het item Toegang tot registerbewerkingsprogramma’s verhinderen aan. Ook deze functie laat zich op dezelfde manier uitschakelen.

Wellicht verbied je ook liever de toegang tot het Windows Configuratiescherm: deze optie vind je terug bij Beheersjablonen / Configuratiescherm. In de rubriek Beheersjablonen / Windows-onderdelen vind je ook nog allerlei beleidsregels terug voor de browsers Internet Explorer en Microsoft Edge.

Heb je bij Beheersjablonen een hele rist restricties ingesteld, dan loop je natuurlijk wel het risico dat je niet meer weet welke je precies hebt geactiveerd. Daar is min of meer een oplossing voor: open de onderste rubriek bij Beheersjablonen (Alle instellingen) en klik de kolomtitel Status aan: je krijgt nu een mooi overzicht van de ingeschakelde restricties.

©PXimport

▼ Volgende artikel
Waar voor je geld: 5 compacte televisies geschikt voor camper of caravan
© ID.nl
Huis

Waar voor je geld: 5 compacte televisies geschikt voor camper of caravan

Haal je binnenkort je camper of caravan weer van stal? Misschien is dit dan ook het moment om te kijken naar een upgrade. Op een regenachtige dag of tijdens een belangrijke sportwedstrijd is het fijn als je een televisie tot je beschikking hebt. Wij hebben vijf compacte modellen gevonden die geschikt zijn om in een camper of caravan te plaatsen.

LG 24TQ510S-PZ

De LG 24TQ510S-PZ combineert de eigenschappen van een computermonitor met die van een televisie. Het schermtype is Wide Viewing Angle, wat zorgt voor bredere kijkhoeken, zowel horizontaal als verticaal, in vergelijking met standaard panelen. Dit model draait op het webOS-platform, waarmee je toegang hebt tot een interface met diverse apps. Een onderscheidende specificatie is de ondersteuning voor AirPlay 2, waarmee je het scherm van Apple-apparaten kunt spiegelen. Ook Screen Share voor Android-apparaten via Miracast is geïntegreerd.

Het geluid wordt verzorgd door twee 5 watt speakers. Voor externe apparatuur zijn er twee HDMI-ingangen beschikbaar en een optische audio-uitgang. De resolutie bedraagt 1366 x 768 pixels en de helderheid van het paneel is gespecificeerd op 250 cd/m². Er is geen aparte 12-volt adapter meegeleverd, dus dit model werkt standaard op netstroom. Je caravan of camper moet deze optie dus bieden.

Salora 32MBA300

Salora 32MBA300 biedt jou een beeldscherm met een formaat van 32 inch met een LED-scherm. Het heeft een Full HD-resolutie en een standaard beeldfrequentie van 50 Hz. Voor de stroomvoorziening is er een specifieke 12-volt aansluiting aanwezig op de achterzijde van het toestel. Je maakt met deze televisie gebruik van het Android TV-platform, waarmee je via de ingebouwde wifimodule verbinding kunt maken met het internet voor het gebruiken van applicaties. Het delen van media vanaf je eigen mobiele apparaten doe je via de geïntegreerde Google Cast-functie.

De hardware is tevens voorzien van een DVB-T2/C/S2-tuner voor het ontvangen van verschillende soorten televisiesignalen. Daarbij kun je zenderlijsten direct inladen via het Canal Digitaal Fast Scan-systeem en is er ondersteuning voor de smartcards van Ziggo. Je kunt externe randapparatuur verbinden via de twee aanwezige HDMI-poorten, terwijl de Bluetooth-functionaliteit je de optie geeft om audiosignalen draadloos naar luidsprekers of een koptelefoon te sturen.

Samsung 24F6000F

Als je kiest voor de Samsung 24F6000F, krijg je een scherm met een Full HD-resolutie van 1920 bij 1080 pixels. Dit 2025-model is uitgerust met de Hyper Real Picture Engine en ondersteunt HDR voor het weergeven van content met een hoog dynamisch bereik. Het besturingssysteem is Tizen, dat fungeert als hub voor alle smart-functies en apps. Qua geluid ondersteunt de televisie Object Tracking Sound Lite (OTS Lite), een techniek die het geluid virtueel de actie op het scherm laat volgen.

Voor connectiviteit zijn er twee HDMI-poorten en een USB-poort aanwezig. Daarnaast beschikt het toestel over Bluetooth 5.2 en WiFi 5 voor draadloze verbindingen. Het scherm kan worden opgehangen met een VESA-beugel van 100 bij 100 millimeter. Dit model heeft geen specifieke 12-volt aansluiting en is ontworpen voor gebruik op het reguliere stroomnet.

Lenco LED-3263BK

Deze Lenco LED-3263BK werkt op basis van het Android Smart TV-besturingssysteem. Je navigeert bij dit toestel door een interface die via een wifi-module verbinding maakt met het netwerk voor de verwerking van digitale streams en gedownloade applicaties. De weergave van deze visuele informatie gebeurt op een LED-paneel met een beeldschermdiagonaal van 32 inch.

Dit apparaat heeft een ingebouwde voeding die geschikt is voor laagspanning, en je ontvangt bij het product de benodigde 12-volt autoadapter. Hiermee sluit je de televisie direct aan op de gelijkstroomcircuits van het vrijetijdsvoertuig. Wat betreft de fysieke aansluitmogelijkheden heb je bij dit model de beschikking over drie afzonderlijke HDMI-poorten aan de zijkant of achterzijde. Dit geeft je de ruimte om meerdere externe bronnen, zoals een satellietontvanger en een losse mediaspeler, gelijktijdig verbonden te houden zonder dat je steeds de kabels hoeft te verwisselen. De televisie verwerkt je opdrachten en instellingen volgens de netwerkprotocollen van het ingebouwde platform.

MEDION MD824000

Deze betaalbare MEDION MD824000 levert beeld via een LED-LCD paneel dat een diagonaal heeft van 24 inch, wat in centimeters neerkomt op 59,9. Je ziet de grafische beelden op dit scherm geprojecteerd in een Full HD-resolutie. De interne hardware omvat een triple tuner, waarmee je zelfstandig de televisiesignalen uit de ether, via de kabel of via een satellietschotel binnenhaalt.

Het stroomverbruik van de televisie valt tijdens werking in de categorie energieklasse E. Voor het gebruik in de camper of caravan tijdens je reis gebruik je de speciale 12-volt adapter die bij de televisie in de verpakking zit. Je sluit eventuele randapparatuur aan op dit model via de ene aanwezige HDMI-poort, terwijl er ook een USB-aansluiting in het toestel verwerkt zit.

▼ Volgende artikel
ByteDance gaat AI-videomodel aanpassen na Hollywood-waarschuwingen
© Thitichaya - stock.adobe.com
Huis

ByteDance gaat AI-videomodel aanpassen na Hollywood-waarschuwingen

ByteDance, het bedrijf dat ook eigenaar is van TikTok, heeft beloofd zijn AI-videotool Seedance 2.0 aan te passen nadat verschillende filmstudio's kritiek hebben geuit en zelfs hebben gedreigd met juridische stappen.

Met Seedance 2.0 kunnen gebruikers realistisch ogende video's met bekende acteurs maken. Afgelopen week ging een filmpje viral waarin acteurs Tom Cruise en Brad Pitt bovenop een gebouw vechten. Die video is geheel met AI gemaakt en heeft dus niets van doen met de echte acteurs.

Verschillende filmstudio's hebben hier kritiek op geuit, en The Walt Disney Company eist zelfs (via Axios) dat ByteDance het onmogelijk maakt om auteursrechtelijke personages in Seedance 2.0 te gebruiken. Mensen kunnen immers ook personages uit Disney-, Marvel- en Star Wars-films gebruiken voor de AI-tool. Ook Paramount heeft een brief gestuurd naar Variety.

ByteDance heeft op zijn beurt een statement naar buiten gebracht (via o.a. Reuters en BBC) waarin het claimt dat het de huidige beveiligingsmaatregelen gaat aanscherpen om zo te voorkomen dat gebruikers bestaande personages en acteurs in kunnen zetten. Op welke manier het bedrijf dat precies gaat doen is niet duidelijk.

Watch on YouTube