Het Buma/Stemra-virus was het eerste virus in de categorie ransomware dat bekendheid in Nederland verkreeg. Dit virus gaf een melding die zich niet makkelijk liet verwijderen. Ransomware kan in erge gevallen zelfs persoonlijke bestanden onbereikbaar maken. Hoe ga je om met zo'n besmetting?

Natuurlijk was het niet Buma/Stemra zelf die met een boete komt. Sterker nog, deze partij is helemaal niet gemachtigd om boetes uit te delen en niemand is gemachtigd om zomaar je systeem te vergrendelen, om wat voor reden dan ook. Maar dat mensen er in geloven is niet heel verwonderlijk, het waarschuwingsscherm (dat niet zomaar weg te klikken valt) maakt gebruik van echte logo's en duur taalgebruik dat gemiddeld minder taalfouten bevat dan phishingmails. Lees ook: Pc gekaapt door Petya-ransomware? Zo los je het op.

Er doken ook varianten op voor verkeersboetes, justitie en zelfs de FBI en CIA. Allemaal hadden ze een duidelijk motief: geld in het laatje brengen via een betaalmethode die niet traceerbaar is. Was je na betaling verlost? Nee. In de meeste gevallen verdween het virus naar de achtergrond van je pc, om je een paar weken later weer lastig te vallen voor nog een betaling.

©PXimport

Beboeten van muziekluisteraars gaat zelfs een schimmige partij als Buma/Stemra een brug te ver. Sterker nog, ze mogen het niet eens.

Kat-en-muis

Gelukkig was het Buma/Stemra-virus redelijk onschuldig. Virusscanners konden makkelijk korte metten maken met de vergrendeling om de malware volledig te verwijderen, zonder dat er een cent naar criminelen werd overgemaakt. Maar het soort virussen bleek erg lucratief, waardoor het kat-en-muisspel tussen virusmakers en beveiligingsbedrijven begon. Intussen is ransomware, waarbij je computer vergrendeld wordt, geëvolueerd tot cryptomalware, waarbij je belangrijke bestanden worden versleuteld door middel van encryptie (en vandaar de naam). De ontsleutelcode krijg je pas nadat je hebt betaald (zeggen ze). Halverwege 2014 dook deze vorm van malware voor het eerst grootschalig op: Cryptolocker.

Deze malware voor Windows versleutelde bestanden en eiste losgeld in de vorm van Bitcoin. De ontsleutelcode werd op servers van de criminelen opgeslagen en als dat niet erg genoeg was, moest de betaling binnen een korte deadline worden overgemaakt, ander werd de sleutel verwijderd.

Besmetting met ransomware is frustrerend, maar besmetting met cryptomalware kan een ware nachtmerrie zijn. Vooral als je geen back-up hebt. Zoals in veel gevallen is voorkomen beter dan genezen. Maar wat kun je doen als het ongeluk al is geschied?

©PXimport

Betalen, of je bent je bestanden kwijt.

Hoeveel loont de misdaad?

Omdat de criminelen achter ransomware onder de radar willen blijven vliegen, verlangen ze anonieme betalingen via Bitcoin. Dit maakt schattingen over de totale schade en het percentage van de slachtoffers die tot betaling overgaan erg moeilijk. Toch heeft beveiligingsbedrijf Fox-IT onderzoek gedaan naar de ransomware TorrentLocker.

©PXimport

TorrentLocker sloeg toe met een vervalst mailtje dat een zogenaamde link naar een track-and-trace van de post bevatte.

Portemonnee op zak!

We vroegen aan beveiligingsexperts Righard Zwienenberg (ESET) en Eddy Willems (G DATA) hoe je het beste kunt handelen wanneer je systeem ontoegankelijk gemaakt is door ransom- of cryptomalware. Het antwoord op de vraag het verstandig is om te betalen als je écht bij je systeem wilt of om bestanden te ontsleutelen was van beide experts bijzonder eenduidig: nooit betalen! Niet alleen vanwege de eerder genoemde reden dat je systeem (waarschijnlijk) besmet blijft, maar Willems stipt ook een ander punt aan: "De kans dat je daadwerkelijk de ontsleutelcode krijgt is klein. In de meeste gevallen is er zelfs geen mogelijkheid om te ontsleutelen."

Geen ontsleutelcode betekent in feite dat je systeem of bestanden praktisch onherstelbaar zijn, tenzij er een geniale cryptograaf bij een beveiligingsbedrijf werkt die zelf een ontsleutelcode fabriceert. Hoe reageer je dan op een besmetting? "Op het moment dat je merkt dat je door een vorm van ransomware besmet bent geraakt, zal de meeste ransomware dit direct melden aan de gebruiker. Dit terwijl in de achtergrond het gijzelen van bestanden doorgaat", aldus Zwienenberg. "Ga voordat de ransomware verwijderd is, niet een back-up proberen terug te zetten van bijvoorbeeld een externe harde schijf, aangezien de ransomware dan ook de back-up kan gijzelen. Het is natuurlijk al onverstandig om een back-up continu aan een systeem te hangen. Op deze manier maak je het ransomware of andere vormen van malware wel heel makkelijk."

Veel mensen gebruiken echter ook cloudopslag voor hun back-up. Willems vult aan: "Noteer eerst het Bitcoin-wallet-adres waar je moet betalen (dit is de enige aanwijzing die er is naar de criminelen). Koppel daarna je pc los van het netwerk en internet, zodat de malware geen kans krijgt andere apparaten in het netwerk te besmetten of je bestanden in de cloud te beïnvloeden."

Righard Zwienenberg

Zwienenberg is al sinds 1988 actief met bestrijding van malware. Sinds 2012 is hij actief als onderzoeker bij ESET (bekend van de NOD32-antivirus), maar hij is tevens werkzaam geweest bij onder meer Norman en is CEO van AMTSO (Anti-Malware Testing Standards Organization).

Eddy Willems

Ook Willems heeft al vele jaren ervaring in de bestrijding van malware. In 1991 richtte hij EICAR op (European Institute for Computer Anti-Virus Research), is tevens betrokken bij AMTSO en heeft enkele jaren ervaring opgedaan bij Kaspersky. Sinds 2010 is hij werkzaam als beveiligingsexpert bij G DATA.

Niet afwachten

Door snel te handelen, kun je dus schade voorkomen. Volgens Zwienenberg krijg je als gebruiker in de meeste besmettingsgevallen direct een melding, terwijl de cryptomalware op de achtergrond steeds meer bestanden versleutelt. Een volgende stap die je kunt nemen is je pc opstarten van een herstel-cd of -usb-stick. Het is dus aan te raden om altijd zo'n opstartbare cd of stick bij de hand te houden. De meeste antivirusbedrijven (bijvoorbeeld Kaspersky, Bitdefender, G DATA, ESET) bieden dit gratis aan. Wanneer je hiermee opgestart bent, is het mogelijk je pc te scannen en de malware te verwijderen voordat het meerdere bestanden versleutelt. Wanneer je opstart van een opstartbare usb-stick, start het besmette Windows niet mee. Hierdoor krijgt de malware niet de mogelijkheid nog meer te versleutelen en kun je eventueel belangrijke niet-getroffen bestanden veiligstellen. Helaas is het haast onmogelijk om reeds versleutelde bestanden te herstellen, beamen ook Willems en Zwienenberg.

Kaspersky Rescue Disk

Het is dus altijd van belang een opstartbare cd of usb-stick paraat te hebben. Veel antivirusmakers bieden dit gratis aan. Wij hebben goede ervaringen met de Kaspersky Rescue Disk. Je downloadt deze hier. Het .iso-bestand dat je krijgt, kun je in Windows 8 en 10 direct op cd branden. Bij oudere Window-versies heb je daar een tool als CDBurnerXP voor nodig. Wil je het liever op een opstartbare usb-stick, dan vind je hier instructies hoe je zo'n stick aanmaakt. Start je pc niet op vanaf je cd of stick, loop dan de instellingen van het BIOS of de UEFI even na.

Voorkomen beter dan genezen

Het is zo'n dooddoener, maar ook in het geval van systeemgijzeling is voorkomen beter dan genezen. Allereerst is het zaak dat je een goede, actuele back-up hebt (bij voorkeur zelfs meerdere). Dat kan op een externe schijf, maar koppel de schijf altijd los na het maken van de back-up en wees er altijd zeker van dat het systeem (weer) malwarevrij is wanneer je de schijf aankoppelt. Vertrouw nooit op een back-up op een interne schijf of partitie.

Als je geen privacybezwaren hebt, volstaat een back-up in de cloud (bijvoorbeeld OneDrive, Dropbox of Google Drive). Let echter op: als je een client voor cloudopslag hebt geïnstalleerd, dan synchroniseert deze de bestanden in de lokale map met je cloudopslag. Dus: in geval van besmetting overschrijft de cloudopslag-software de bestanden online met de lokale geïnfecteerde bestanden. Een NAS is een veilige opslaglocatie, maar zorg wel dat de software hiervan altijd up-to-date is. Er is een vorm van cryptomalware in omloop geweest die specifiek NAS-apparaten van Synology besmette via een veiligheidslek, dat snel gedicht werd door Synology. Een handig gratis tooltje om je back-ups mee te regelen is EaseUS Todo Back-up, op onze site lees je precies hoe je dit programma gebruikt.

Alles bij de tijd

Zorg ook dat je antivirussoftware op je systeem hebt. Niet alleen is antivirus geschikt om malware te verwijderen, ook beschikken virusscanners over een heuristische scanner, die preventief ingrijpt bij verdacht gedrag, zoals het overschrijven van bestanden in Mijn Documenten met willekeurig-ogende nulletjes en eentjes. Windows 8- en Windows 10-systemen zijn standaard al beschermd met het gratis Windows Defender. Maar omdat deze virusscanner in tests maar matige scores behaalt, raden we een alternatieve virusscanner aan. Dat kan betaalde software zijn, maar gratis volstaat ook. Onlangs hebben we een vergelijkende test uitgevoerd welke gratis virusscanner je het beste kunt kiezen, deze test lees je hier.

De meeste cryptomalware-besmettingen vinden plaats door veiligheidslekken in software, bijvoorbeeld Java, Silverlight of Flash. Als je dit soort software niet (meer) gebruikt is het sowieso aan te raden om dit te verwijderen. Zorg er in ieder geval ook voor dat je software up-to-date is. Voer daarom altijd updates uit en vergeet daarbij de Windows Update uiteraard ook niet. Eventueel kun je met een gratis tool als Secunia Personal Software Inspector nagaan of al je software up-to-date is.

©PXimport

Houd alle programma's up-to-date.

Extra beveiliging

Malwarebytes heeft recentelijk een tooltje uitgebracht dat specifiek beschermt tegen ransom- en cryptomalware. Wanneer het programma verdachte activiteit detecteert, zoals het vergrendelen van programma's of het toepassen van versleuteling, grijpt het in. Malwarebytes Anti-ransomware is nog in bèta, maar daarom gratis uit te proberen. Het tooltje is overigens geen alternatief voor antivirussoftware.

©PXimport

Een extra slot op de deur.

Meer dan Windows

Hoewel cryptomalware zijn beruchtheid te danken heeft aan Windows-besmettingen, is het geen malwarevariant die exclusief is voor Windows. We noemden al NAS-apparaten van Synology die getroffen werden door een variant van het Cryptolocker-virus. Maar ook OS X kan getroffen worden. Het besturingssysteem dat nu echter in de spotlight staat voor virusmakers is Android. Immers, wanneer een besturingssysteem een enorme gebruikersgroep én veel persoonsgegevens verkrijgt, zet het zichzelf automatisch op de radar. Groot risico op besmetting is er echter niet, de meeste ransom/cryptomalware voor Android richt zich op opkomende markten waar de Play Store niet beschikbaar is. Bovendien hebben deze malafide apps aanvullende (root-)machtigingen nodig. Haal je je apps uit de Play Store en ben je een beetje kritisch op gevraagde permissies, dan is aanvullende bescherming niet nodig.

©PXimport

Data van onderzoek naar ransom- en cryptomalware van het Nationaal Cyber Security Centrum.

Blijvend gevaar

Hoewel voorkomen nog altijd beter is dan genezen, kun je nooit helemaal zeker zijn dat je systeem niet besmet wordt met ransomware, net als bij andere virussen. Je systeem genezen is te doen, maar er is een hele minieme kans dat versleutelde bestanden hersteld kunnen worden. We kunnen niet genoeg op het belang van een goede back-up blijven hameren. Als je geen back-up hebt, is het ook noodzakelijk de verleiding om te betalen te weerstaan, maar je opties zijn beperkt. Een opstartbare usb-stick of cd biedt een kleine kans. Aangifte doen en de Bitcoin-wallet delen kan geen kwaad, maar zal hoogstwaarschijnlijk weinig uitrichten. Zwienenberg vult daarbij aan: "Neem contact op met je antivirus-leverancier. In veel gevallen kan via een omweg het systeem weer beschikbaar komen en de bestanden hersteld worden. De supportafdeling van de security-suite-leverancier kan je hierbij helpen."

Hoe gaat een antivirusbedrijf om met cryptomalware?

We vroegen Righard Zwienenberg ook hoe een antivirusbedrijf als ESET bestanden probeert te ontsleutelen die door cryptomalware getroffen zijn. "Door reverse-engineering van de code (stapsgewijs het besmettings- en versleutelproces terug te lopen - red.) leren wij wat de ransomware doet, hoe deze het systeem of bestanden gijzelt en ook of (en zo ja, hoe) dit weer hersteld kan worden. Deze oplossing wordt dan toegevoegd aan de beveiligingssuite en indien nodig ook aan andere tools. In veel gevallen kunnen de bestanden helaas nooit ontsleuteld worden, omdat er bugs in de encryptie-algoritmen zitten. Deze bestanden zullen dan ook als verloren moeten worden beschouwd. Er is zelfs ransomware in omloop waarbij de makers zelf niet weten wat de code om het systeem of de bestanden te unlocken is." Ook weinig bemoedigende woorden van Eddy Willems: "In de meeste gevallen kun je die bestanden niet meer ontsleutelen en ben je aangewezen op je back-up."

©PXimport

Zorg ook dat je NAS up-to-date is.

Bij ID.nl zijn we gek op apparaten die het dagelijks leven nét een beetje makkelijker maken. En wat is er nu – zeker tijdens warme dagen – makkelijker dan altijd ijsblokjes of ijskoud water binnen handbereik? We zetten vijf modellen op een rij die uitblinken in comfort en gebruiksgemak.

Samsung RS6HA8880B1 (Family Hub)

Ben je op zoek naar een koelkast die meer doet dan alleen koelen? De Samsung RS6HA8880B1 is een slimme Amerikaanse koelkast met een indrukwekkende inhoud van 614 liter. Dankzij SpaceMax-technologie blijft de buitenmaat compact, terwijl de binnenkant verrassend ruim is. Het geïntegreerde Family Hub-scherm doet dienst als digitaal prikbord, kookassistent en entertainmenthub. Met camera's binnenin zie je zelfs onderweg wat er nog in de koelkast ligt. De ijs- en waterdispenser is aangesloten op de waterleiding en bevat een UV-nanofilter voor optimale hygiëne. Twin Cooling Plus zorgt voor aparte luchtstromen in het koel- en het vriesgedeelte, wat de versheid van jouw voedsel ten goede komt.

Hisense RS694N4TFE

Zoek je een ruime en betaalbare koelkast met ijsdispenser? Dan zit je goed met de Hisense RS694N4TFE. Deze stijlvolle zwarte side-by-side heeft een inhoud van 562 liter, verdeeld over een koel- en een vriesgedeelte. Het apparaat beschikt over Total No Frost, wat handmatig ontdooien overbodig maakt. De Multi Air Flow-technologie zorgt voor een gelijkmatige temperatuurverdeling, wat bederf tegengaat. Handig: de ijs- en waterdispenser werkt met een intern waterreservoir van 4,5 liter, zodat een vaste aansluiting niet nodig is.

LG GSXE90EVDD

Deze ruime Amerikaanse koelkast van LG biedt met 628 liter voldoende plek voor alles wat je gekoeld wilt bewaren. Het model combineert een fraai zwart design met slimme technologie zoals LinearCooling, waarmee temperatuurschommelingen worden geminimaliseerd. Dankzij No Frost en de water- en ijsdispenser met waterleidingaansluiting geniet je van optimaal gemak. De inverter-compressor maakt het apparaat stil en energiezuinig. Dit model is bovendien voorzien van de InstaView-functie, waarbij je door twee keer kloppen de inhoud kunt bekijken zonder de deur te openen.

Bosch KAD93AIDP (Serie 6)

De Bosch KAD93AIDP is een solide en stijlvolle keuze met een netto-inhoud van 533 liter. Dankzij de anti-fingerprint RVS-look blijft hij er netjes uitzien, ook bij intensief gebruik. De VarioZone-indeling biedt flexibiliteit, met uitneembare plateaus en lades. De ijs- en waterdispenser levert zowel ijsblokjes als crushed ice, en is aangesloten op een vaste waterleiding. Total No Frost voorkomt ijsvorming, en met functies als superkoelen en supervriezen ben je altijd voorbereid op grotere hoeveelheden boodschappen.

Siemens KF96DAXEA (iQ500)

Met zijn French-door ontwerp en een inhoud van 574 liter biedt de Siemens KF96DAXEA een moderne uitstraling en veel gebruiksgemak. Deze koelkast beschikt over een hyperFresh-lade op 0 °C voor vlees en vis, en houdt dankzij multiAirflow een constante temperatuur. De water- en ijsdispenser werkt via een vaste aansluiting, en levert naast ijsblokjes ook crushed ice. Het model is voorzien van ledverlichting, een digitaal display en een deur-alarm. Met een geluidsniveau van 39 dB is hij bovendien opvallend stil.

Wanneer je naar Windows 11 overstapt, zijn er ongetwijfeld zaken waaraan je moet wennen. Maar soms kunnen die dingen ronduit irritant zijn. Daarom bekijken we de grootste ergernissen van Windows 11 én de manieren om ze te verhelpen.

Wat voor de een ergernis is, kan voor de ander simpelweg een verrassende functie zijn. Alles draait om persoonlijke perceptie. We zijn in de fora van Windows 11-gebruikers gedoken om de pijnpunten te vinden. De belangrijkste klachten zijn: de dagelijkse prestatieproblemen die worden veroorzaakt door te veel achtergrondprocessen, Microsoft stuurt je voortdurend richting haar betaalde diensten en overdreven bemoeizucht bij meldingen, badges en reclame. In plaats van te klagen, zorgen wij voor een oplossing. 

Opstartvertraging

Onnodige opstartapps zijn altijd al een bron van ergernis geweest in Windows. Ze belasten de pc doordat ze waardevolle cpu-bronnen aanspreken en zorgen voor een opstartvertraging. Windows 11 bevat zelfs meer bloatware dan Windows 10. Bloatware is een term voor toepassingen die je niet nodig hebt en die het systeem afremmen. Deze toepassingen worden vaak voor de aankoop op nieuwe apparaten geïnstalleerd of ze sluipen op je pc via downloads waarin ze gebundeld zitten. Hoe meer programma’s je hebt, hoe meer achtergrondprocessen die het opstarten kunnen vertragen.

Je kunt ze te slim af zijn door ze te beëindigen in Taakbeheer. Klik met de rechtermuisknop op de taakbalk en kies voor Taakbeheer. Klik met de rechtermuisknop op alle processen die zijn gekoppeld aan ongebruikte applicaties en gebruik de opdracht Beëindigen. Daarna schakel je de onnodige opstartapps definitief uit. Druk op Windows-toets+I om de Instellingen te openen. Ga naar Apps / Opstarten en zet de apps uit waarvan je niet wilt dat ze samen met het systeem automatisch opstarten.

Wees terughoudend wat betreft toepassingen die automatisch opstarten.

Nieuwsfeeds uitschakelen

Widgets zijn een soort mini-apps. Ze tonen bijvoorbeeld de weersverwachting, een overzicht van je agenda-afspraken of de voetbalresultaten. Standaard toont Microsoft ook zijn nieuwsfeed van het MSN-netwerk, wat doorgaans geen toegevoegde waarde heeft. Oorspronkelijk waren widgets bedoeld om nieuwsfeeds en sociale media in het besturingssysteem te integreren.

Sommige gebruikers houden ervan, anderen haten de widgets hartgrondig, omdat er toch al van alle kanten steeds meer nieuws en sociale info op ons afkomen. Wie zit te wachten op de volgende vondst die meer van hetzelfde levert? Als je tot deze laatste groep behoort, dan kun je de functie uitschakelen. Ga naar Instellingen / Persoonlijke instellingen / Taakbalk / Taakbalkitems en schakel daar Widgets uit.

Gebruik je de widgets zelden of nooit, zet ze dan uit.

OneDrive beperken

Microsoft heeft er een handje van om je met zachte hand naar haar online opslagdienst OneDrive te dirigeren. Bij de eerste set-up krijg je de vraag om OneDrive te gebruiken en daarna maakt OneDrive automatisch en zonder waarschuwing verschillende back-upmappen op OneDrive aan. Dat lijkt op een assertieve dienstverlening, maar de waarheid is dat je als gebruiker op die manier sneller tegen de limiet van 5 gigabyte gratis OneDrive-opslagruimte aanbotst. Het is een marketingtactiek van Microsoft waardoor je gedwongen wordt om te upgraden. Hierdoor ga je sneller overwegen om een betaald abonnement te nemen. Met een Personal Microsoft 365-account krijg je 1 TB aan opslag en 6 TB met een Microsoft Family-abonnement.

Je kunt je overigens afvragen in hoeverre hier een loopje wordt genomen met je privacy. Online back-ups zijn handig, maar ben je ermee gediend dat je gegevens op de servers van Microsoft worden opgeslagen? Misschien wil je liever gebruikmaken van een andere online back-updienst? Nu wordt de indruk gewekt dat de concurrentie tweede keuze is. Ben je het niet eens met deze overijverige OneDrive-synchronisatie, dan klik je met rechts op het pictogram van OneDrive in het systeemvak. Vervolgens selecteer je het tandwieltje rechtsboven om de Instellingen van OneDrive te openen om naar het tabblad Synchroniseren en back-up maken te gaan. Dan klik je op Back-up beheren. Daar kun je aangeven om documenten, afbeeldingen of je bureaublad niet online te bewaren.

Bepaal zelf de mappen waarvan OneDrive een back-up moet maken.

OneDrive ontkoppelen

Wanneer je OneDrive niet vaak gebruikt, kun je deze dienst op je Windows-apparaat ontkoppelen en zelfs verwijderen. Door de koppeling met je Microsoft-account zijn de persoonlijke bestanden in OneDrive beschikbaar op elk apparaat waarop je bent ingelogd met hetzelfde Microsoft-account. Je bent dus niet meer aan een vaste werkplek gebonden. Door te ontkoppelen weet je zeker dat de lokale map niet meer kan synchroniseren met de online opslag.

Klik met rechts in het systeemvak op het pictogram van OneDrive (het wolkje). Kun je dit pictogram niet zien? Klik dan eerst op het PijltjeOmhoog van het systeemvak. Daarna open je het instellingenvenster van OneDrive en ga je naar het tabblad Account. Onder je account selecteer je Deze pc ontkoppelen / Account ontkoppelen. De gegevens die al in OneDrive staan, blijven hierdoor onaangeroerd en de speciale OneDrive-map op de computer verandert in een normale map. Je kunt er bestanden in plaatsen, verwijderen en verplaatsen, maar ze worden niet langer automatisch gesynchroniseerd in de cloud.

Ook al ontkoppel of verwijder je OneDrive, de virtuele map blijft staan in het navigatievenster van Windows Verkenner.

Weg met OneDrive en Edge

Ben je OneDrive echt helemaal beu? Weet dan dat je OneDrive zelfs kunt verwijderen. Het zal je Windows-pc niet beschadigen. Ga naar Instellingen / Apps en open het lijstje met Geïnstalleerde apps. Daar vind je Microsoft OneDrive. Klik op de drie puntjes achter de naam van deze app en selecteer Verwijderen net zoals je dat met elk ander programma zou doen. Het duurt een paar seconden voor de app is verwijderd. Ondertussen heeft Microsoft er ook voor gezorgd dat je op dezelfde manier de browser Edge kunt verwijderen. In het begin van Windows 11 was deze functie nog lichtgrijs gemarkeerd.

Dankzij de nieuwe antimonopoliewet kun je sinds maart 2024 ook de browser van Microsoft verwijderen.

Game Bar voor niet-gamers

De instellingen van Windows 11 bevatten een speciaal onderdeel bedoeld voor gaming. Wanneer je de toetscombinatie Windows-toets+G gebruikt, open je de Windows Game Bar. Daarmee kun je schermafdrukken en clips vastleggen van games die door Microsoft zijn geverifieerd. Eigenlijk is deze functie bedoeld voor het vastleggen van Xbox-games, maar je kunt hem ook gebruiken voor schermopnames van gewone programma’s.

Geen kwaad woord over de Windows Game Bar. Maar als je geen of zelden games speelt, heeft het geen zin om de Game Bar en Game Mode op de computer in te schakelen. Bovendien kan deze applicatie veel cpu en geheugen gebruiken. Om de Game Bar uit te schakelen, ga je weer naar het instellingenvenster van Windows. Daar kies je Gaming / Game Bar. Vervolgens schakel je bovenaan de optie uit bij Je controller mag Game Bar openen. Daarna ga je terug naar het venster Gaming en je kiest het tabblad Gamemodus om ook hier de optie Gamemodus uit te zetten.

Ben je geen gamer, schakel dan de Game Bar uit.

Badges in de kiem smoren

Windows 11 toont voortdurend meldingen op de taakbalk die je waarschuwen voor onder meer updates en nieuwe e-mail. Deze zogenaamde badges staan standaard ingeschakeld. Ze blijven eindeloos opduiken. Bankwebsites sturen je constant badges, maar ook browserextensies doen dat. Het wordt snel te veel van het goede. Nogal wat gebruikers ergeren zich hieraan, wat heel begrijpelijk is.

Je kunt de badges uitschakelen door met rechts op de taakbalk te klikken en dan te kiezen voor Taakbalkinstellingen. Scrol aan de rechterkant naar beneden en klik op Taakbalk. Vervolgens scrol je nog wat verder naar beneden tot je bij Gedrag van taakbalk bent. Hier kun je de optie uitschakelen bij Badges weergeven in taakbalk-apps. Dit is trouwens ook de plaats waar je de uitlijning van de taakbalk wijzigt. Standaard staan de pictogrammen gecentreerd op de taakbalk. Hier kun je aangeven dat die links moeten worden uitgelijnd. Hierdoor wordt het Startmenu aan de linkerkant weergegeven zoals vroeger.

In de taakbalk kun je de badges verbergen.

Terug naar bekend startmenu

Mis je het startmenu van Windows 10? Er is een interessante tweak waarbij je het Windows 11-startmenu vervangt door het type uit Windows 10. Download Open-Shell van de GitHub-website. De laatste versie op het moment van schrijven is OpenshellSetup 4.4.195. Je hebt de keuze tussen een zelfuitvoerbaar exe-bestand of een gecomprimeerd 7Z-bestand. Wij gaan voor het exe-bestand.

In de set-upwizard schakel je de opties Classic Explorer en Classic IE uit. De optie Create a start menu folder moet aangevinkt blijven. Zodra het installatieproces voltooid is, open je via Windows Zoeken de Open-Shell Menu Settings. Daarna kun je kiezen tussen de Classic Style, Classic with two columns of Windows 7 style.

Misschien wil je ook de knop naar het startmenu aanpassen zodat deze op die van Windows 10 lijkt. Hiervoor vink je de optie Replace start button aan. Vervolgens kies je een van de drie voorstellen uit, of je klikt op Pick Image. Zoek op het web naar een afbeelding van het Windows 10-startmenu en selecteer die. Wil je op je schreden terugkeren en Open-Shell verwijderen? Dat doe je via Instellingen / Apps / Geïnstalleerde apps. Selecteer Open-Shell en gebruik de optie Verwijderen.

Geef het startmenu zijn oude look terug.

Advertenties uitschakelen

Windows 11 genereert een unieke identifier, een zogenaamde reclame-ID, om je activiteiten te volgen. Hiervoor gebruikt Microsoft je zoekopdrachten, eerdere aankopen van Microsoft-producten en online activiteiten die gekoppeld zijn aan je Microsoft-account. Adverteerders kunnen die gebruiken om jou gerichte advertenties te sturen wanneer je apps gebruikt. Ben je gevoelig voor je privacy, dan zet je hier ook het mes in.

Open Instellingen en ga naar Privacy en beveiliging. Klik rechts op het onderdeel Algemeen. Zet de schakelaar uit bij Laat apps me persoonlijke advertenties zien door mijn reclame-id te gebruiken. Doe hetzelfde bij Websites hebben toegang tot mijn lijst met talen zodat er inhoud kan worden weergegeven die relevant is voor mijn locatie. Optioneel schakel je ook de optie daaronder uit: Start en zoekresultaten door Windows laten verbeteren door app-lanceringen bij te houden. Tot slot zet je ook de vierde optie uit: Suggesties voor inhoud in de app Instellingen weergeven.

Draag zorg voor je privacy en schakel reclamemeldingen uit.

Meldingen uitschakelen

In het Berichtencentrum komen ook systeemwaarschuwingen, ongelezen berichten, nieuwe artikelen van je favoriete websites en meer meldingen binnen. Deze kunnen nuttig zijn om je op de hoogte te houden van wat er gebeurt, maar het is best mogelijk dat de hoeveelheid meldingen en geluiden overweldigend is en op je zenuwen gaat werken. Daarom kun je meldingen uitschakelen om afleiding te minimaliseren. Open de Instellingen en klik op Systeem. Aan de rechterkant klik je op de pagina Meldingen. Hier kun je de schakelaar Meldingen uitschakelen omzetten. Wil je nog verder gaan, dan zet je de schakelaar Niet storen aan.

Zo, dat scheelt een hoop afleiding.

Snoeien in bloatware

Een nieuwe pc komt met een hoop bloatware en bij Windows 11 is dat niet anders. Het gaat om software waar je niet om hebt gevraagd. Bloatware neemt niet alleen geheugenruimte in beslag, hij verslechtert ook de prestaties van het systeem. Meestal gaat het om spelletjes, testversies van beveiligingssuites en virusscanners, cloudservices en zelfs fotoboeken.

Er zijn freewaretools die scannen naar bloatware, ook wel crapware genoemd, om die automatisch te verwijderen. Maar als je er niet goed in thuis bent, kun je hiermee meer kwaad dan goed doen. Sommige applicaties zijn immers noodzakelijk voor de goede werking van het systeem. De website Should I Remove It is gespecialiseerd in het vinden en verwijderen van bloatware. Hier vind je uitgebreide overzichten van bloatware bij alle belangrijke computermerken. Neem bijvoorbeeld Toshiba, die heeft meer dan dertig applicaties die als testversie worden geïnstalleerd. Snoei de bloatware dus handmatig. Dat doe je via Instellingen / Apps / Geïnstalleerde apps. Daar zie je alle programma’s die op de machine zijn geïnstalleerd. Blader door de lijst en controleer welke programma’s je kunt verwijderen.

Volgens de website Should I Remove It bevat een Toshiba de meeste bloatware.