ID.nl logo
Perfecte privacy: Al je bestanden versleutelen
© PXimport
Zekerheid & gemak

Perfecte privacy: Al je bestanden versleutelen

Encryptie is de laatste strohalm voor onze privacy. Het is de enige manier om alles wat je doet en alles wat je bewaart te beschermen tegen meekijken en meelezen door anderen. Maar hoe werkt versleuteling, en hoe kun je ál je bestanden versleutelen?

Tip 01: Versleuteling

Versleuteling is de techniek waarbij je gegevens tijdelijk onleesbaar maakt om ze te beschermen, bijvoorbeeld als je ze verstuurt of bewaart – of dat nu op een computer of in de cloud is. Om de versleutelde gegevens later weer leesbaar te maken is een sleutel nodig, een reeks van tientallen of honderden cijfers en letters. Heb je die sleutel niet, dan blijven de gegevens onleesbaar. Lees ook: Beveilig je cloudopslag met BoxCryptor.

Het versleutelen van de gegevens heet coderen of encrypten; ze weer leesbaar maken heet decoderen of decrypten. Bij het versleutelen en het ontsleutelen van gegevens wordt een algoritme toegepast, een reeks bij elkaar horende wiskundige berekeningen. Computers kunnen deze berekeningen veel sneller uitvoeren dan wij mensen, en dat geldt zelfs al voor de toch nog beperkte rekenkracht van tablet en smartphone. De apparaten kunnen het zelfs zó snel dat je het in het gebruik niet eens merkt dat de gegevens eerst ontsleuteld moeten worden voor je ze kunt lezen.

©PXimport

Tip 02: Altijd https

Moet je online persoonlijke gegevens invoeren, bijvoorbeeld bij internetbankieren of als je een aankoop doet in een webshop, dan wil je die gegevens tijdens het transport over het internet natuurlijk versleutelen. Hiervoor is geen aparte encryptiesoftware nodig. De browser op de pc doet dit al voor je, mits je kiest voor https in plaats van het standaard http. Https staat voor Hypertext Transfer Protocol Secure en het is de veilige versie van http.

Bij https wordt er eerst een versleutelde verbinding opgezet en gaat daarna al het verkeer tussen de browser en de webserver via die veilige verbinding. Je kunt natuurlijk zelf altijd controleren of een website ook https aanbiedt, maar gemakkelijker gaat het met de HTTPS Everywhere plug-in voor Chrome, Opera en Firefox. HTTPS Everywhere weet van heel veel websites of ze ook https ondersteunen en wanneer het een site nog niet kent, zal het dat zelf controleren. Een heel handig programma dus, en ook nog gratis ter beschikking gesteld door de Electronic Frontier Foundation, een groep die vecht voor meer privacy op het internet. Ga hiernaartoe en klik op Install. Na de installatie vind je een HTTPS Everywhere-knop naast de adresbalk. Echt nodig heb je de bijbehorende opties niet: de plug-in werkt direct en bijna volledig automatisch.

©PXimport

ROT

Computers maken steeds sterkere versleuteling mogelijk maar echt nodig zijn ze niet. De Romeinen versleutelden al de berichten die ze aan de troepen stuurden. De Caesar-rotatie-versleuteling dankt er zelfs zijn naam aan. Hierbij wordt elke letter vervangen door een letter x posities verder in het alfabet. Bij een ROT3 zijn dat drie posities; de A wordt dan een D, de B een C, enzovoort. Bij een ROT13 (dertien posities) wordt de A een N en de B een O. Op internet zijn er talloze websites waar je ROT13-versleutelde berichten snel kunt maken of juist decoderen.

Tip 03: Sterk of zwak

Cryptoanalyse is de wetenschap die nieuwe manieren om gegevens te versleutelen ontwikkelt én probeert de bestaande manieren te kraken. Immers: een manier van versleutelen is alleen veilig zolang deze niet gekraakt is. Dat kraken is inmiddels al bij veel manieren om gegevens te versleutelen gelukt, maar dat geldt niet voor AES, de Advanced Encryption Standard. Moet je bij het versleutelen van gegevens zelf een logaritme kiezen, dan is AES of Rijndael (dat hetzelfde is) een prima keuze. En dat geldt zeker wanneer je het doet met een 256bit-sleutellengte. Hoe hoger de sleutelwaarde, hoe minder kwetsbaar de versleuteling is voor een brute force attack. Hierbij beschikt een aanvaller niet over de sleutel, maar domweg alle mogelijke combinaties van cijfers en letters geprobeerd.

De beste versleuteling op dit moment is AES met 256bit- sleutellengte

-

Wachtwoorden

Versleuteling moet er natuurlijk niet toe leiden dat je zelf niet meer bij de gegevens kunt. Bewaar daarom wachtwoorden die nodig zijn om de versleutelde gegevens te ontsleutelen op een veilige plaats, bijvoorbeeld in KeePass. Met KeePass maak je een met AES-256 versleutelde database speciaal voor gebruikersnamen en wachtwoorden. Download KeePass en installeer het met de standaard opties. Start KeePass en klik op File, New om de database een naam te geven en ergens op te slaan. Typ dan bij Master password het wachtwoord waarmee je de database gaat beschermen. Dit moet dus een voldoende sterk wachtwoord zijn dat je toch eenvoudig kunt onthouden. Bevestig met twee keer OK. Sluit KeePass af en start het weer op. Controleer of je met het wachtwoord de Keepass-database kunt openen. Werkt dat, klik dan met de rechtermuisknop in het linker vensterdeel en kies Add group. Maak een groep Versleuteld aan. Klik dan rechts en kies Add entry om gegevens aan KeePass toe te voegen. Zet bij Title een omschrijving van het versleutelde object, bijvoorbeeld USB-stick-blauw en dan bij Password het bijbehorende wachtwoord. Bij Repeat moet je dit als controle nog een keer invoeren.

©PXimport

Tip 04: Externe opslag

Om bestanden mee te nemen is een usb-geheugenstick erg handig, want: klein van formaat en met inmiddels voldoende opslagcapaciteit voor zelfs de grootste bestanden. Helaas is zo’n stick ook gevoelig voor verlies en diefstal en dus is het belangrijk de gegevens die erop staan te versleutelen. Er zijn twee opties: zelf een stick versleutelen of een stick nemen die zichzelf versleutelt. De laatste is in de praktijk de betere optie, omdat de beveiliging altijd is ingeschakeld en het versleutelen en ontsleutelen sneller gaat door de speciale hardware in de stick.

De meeste van deze beveiligde usb-sticks hebben een kleine, niet-versleutelde partitie. Zodra de stick in de computer wordt geplaatst, start vanaf die partitie een klein programma dat vraagt om het wachtwoord. Vul je dan het juiste wachtwoord in, dan worden de versleutelde gegevens op de stick toegankelijk. Voordat je de stick verwijdert, moet je in veel gevallen eerst de stick via de software loskoppelen. Let er bij aanschaf op dat de stick AES met 256bit-versleuteling gebruikt, de software Windows en macOS ondersteunt en geen administrator-rechten nodig heeft én dat de stick zich na maximaal tien foutieve login-pogingen formatteert. Er is veel rommel te koop in deze markt; bekende merken met een goede reputatie zijn onder meer Kingston en Integral.

©PXimport

Tip 05: Pincode

Er is nog een tweede type versleutelde usb-stick waarbij echt de complete stick is versleuteld. Om de stick te gebruiken, moet je eerst op de stick een code intypen; pas dan wordt de opslag toegankelijk. Een dergelijke stick werkt dus altijd, ongeacht het besturingssysteem op de pc. Er is immers geen extra software nodig om de stick te ontsluiten. Nadelen zijn er natuurlijk ook. Zo is het wachtwoord minder sterk, omdat het veelal beperkt is tot cijfers alleen. Ook kan het, wanneer je pc alleen aan de achterkant usb-poorten heeft, best lastig zijn om de code in te toetsen.

©PXimport

Tip 06: Encryptiesoftware

Het is ook mogelijk om zelf opslagschijven en sticks versleutelen. Je hebt dan geen aparte hardware nodig, maar wel encryptiesoftware. En die is er gelukkig voldoende en vaak nog gratis ook. De bekendste tool is misschien wel VeraCrypt, een opvolger van TrueCrypt dat op zijn beurt weer jarenlang de standaard was. Met VeraCrypt kun je elk opslagmedium versleutelen: van usb-geheugenstick tot een externe harde schijf, maar ook een schijf of een partitie in een pc, zelfs die waar het besturingssysteem op staat. VeraCrypt wordt gemaakt door het Franse beveiligingsbedrijf Idrix en is gratis te downloaden via veracrypt.codeplex.com. Klik op Download en bewaar het installatiebestand op de pc. Bij de installatie kun je kiezen tussen Install en Extract. Met Extract pak je alleen de bestanden uit op de harde schijf en kun je vervolgens alleen niet-systeemschijven versleutelen. Wil je alles versleutelen, dus ook de systeempartitie, dan kies je Install.

©PXimport

TrueCrypt, VeraCrypt, FreeOTFE, LibreCrypt …

Veel van de versleutelingssoftware is opensource en daarom gratis te gebruiken. Dat heeft veel voordelen, maar zeker ook nadelen. Zo is het vaak helemaal niet bekend wie de software maakt en of er nog nieuwe versies komen. Ook ben je voor ondersteuning aangewezen op online forums en hulp van andere gebruikers. Dat hoeft geen belemmering te zijn, maar zijn wel risico’s die je altijd moet afwegen. Zo was TrueCrypt lange tijd de onbetwiste nummer één onder de encryptiesoftware maar stopten de toch al anonieme makers op 29 mei 2014 – ineens en zonder waarschuwing vooraf – de verdere ontwikkeling van het programma. Of iedereen maar zijn versleutelde schijven wilde decrypten ... Inmiddels zijn er veel nieuwe initiatieven. Sommige daarvan bouwen voort op TrueCrypt, andere zijn helemaal opnieuw begonnen. Even zoeken op internet levert er genoeg op: VeraCrypt, LibreCrypt, FreeOTFE, CipherShed, TrustedDisk en nog veel meer.

©PXimport

Tip 07: Eerst een back-up

Met VeraCrypt kun je zowel een echte harde schijf versleutelen als een partitie op een schijf én je kunt per schijf of partitie aangeven of ze versleuteld moeten worden. Zitten er dus meerdere schijven of partities in de pc dan kun je alleen de partitie waarop de persoonlijke gegevens staan versleutelen en niet ook de systeempartitie. Staan Windows en alle persoonlijke gegevens op één partitie, dan kun je ook die versleutelen. Die keuze is helemaal aan jou. Omdat encryptie best ingrijpend is, doe je er wel goed aan eerst een goede back-up te maken van in elk geval al je persoonlijke bestanden. Zet die back-up op een externe schijf of NAS. Controleer of de gegevens allemaal geback-upt zijn en ook hersteld kunnen worden en begin dan pas met versleutelen. Heb je een externe schijf gebruikt voor de back-up, koppel die dan los van de pc waarop je gaat versleutelen.

©PXimport

Tip 08: Schijf versleutelen

In de meeste notebooks zit maar één harde schijf of SSD en staan de persoonlijke bestanden met Windows samen op dezelfde partitie. Wil je die persoonlijke gegevens versleutelen, dan moet je dus de systeempartitie versleutelen. Klik hiervoor op System, Encrypt System Partition/Drive. VeraCrypt start nu de wizard die gaat helpen de systeemschijf te versleutelen. Kies Normal (omdat je een gewone versleuteling wilt uitvoeren) en kies daarna Encrypt the whole drive.

Je kunt ook alleen de Windows-systeempartitie versleutelen, maar de andere optie is veiliger. Klik door tot je bij de Encryption Options bent. Hier kun je het logaritme kiezen, natuurlijk AES en natuurlijk in combinatie met SHA-256 als sleutel. Typ daarna het wachtwoord waarmee je na de versleuteling altijd wilt inloggen. Bewaar dit wachtwoord op een goede plek en kies vooral ook een goed, sterk wachtwoord. Beweeg bij Collecting Random Data de muis zo lang en zo willekeurig mogelijk binnen het venster tot de balk onder in het venster helemaal groen is gevuld. Door dit te doen creëer je ‘entropie’, een hoeveelheid onvoorspelbare en grillige gegevens die de kwaliteit van de versleuteling versterkt. Vervolg dan de wizard tot de pc opnieuw moet starten. Klik dan op Ja. Wacht tot de pc is opgestart en log nu in bij de VeraCrypt Boot Loader met het wachtwoord dat je eerder hiervoor hebt ingesteld. Bij PIM druk je op Enter. Log dan weer in bij Windows en VeraCrypt zal laten weten dat de test geslaagd is en het versleutelen kan beginnen. Klik daartoe op Encrypt. Het totale versleutelen kan uren duren; laat de computer lekker zijn werk doen.

©PXimport

Tip 09: Cloud versleutelen

Behalve op de eigen pc hebben we steeds meer gegevens in de cloud staan en hoewel opslaan in de cloud in veel opzichten veiliger is dan opslag op de eigen pc, blijven het toch jouw gegevens op de computer van iemand anders. Heel verstandig dus die ook te versleutelen. Een goede optie hiervoor is Boxcryptor. Dit is een betaald product maar het is gratis voor iedereen die maar één clouddienst gebruikt en synchroniseert met maximaal twee apparaten. Voor onbeperkte clouddiensten en apparaten betaal je een klein bedrag per jaar.

Ga naar www.boxcryptor.com en klik op Download Boxcryptor. Installeer het programma inclusief het EldoS Corporation Systeemapparaat waarvoor een melding komt van Windows-beveiliging. Daar dus Installeren kiezen, verder is de standaard keuze altijd de goede. Wacht tot Boxcryptor start en klik op Create your Boxcryptor account. Maak een account aan met je mailadres en een goed sterk wachtwoord dat je ook weer in Keepass moet bewaren. Kies Free als je Boxcryptor gratis wilt gebruiken. Als je weer terug bent bij de login van Boxcryptor, log dan in met het nieuwe Boxcryptor-account en wachtwoord. Klik op Sign in. Boxcryptor maakt nu een nieuw station aan op de pc en in het voorbeeldscherm zie je de bijbehorende stationsletter. In dit virtuele station maakt Boxcryptor voor elke clouddienst die je gebruikt een map aan. Wil je de opslag in de cloud versleutelen, klik dan met de rechtermuisknop op de vermelding van de cloudprovider in die map en kies Encrypt. Versleutelde mappen en bestanden hebben een groene aanduiding en bestanden die je later nog toevoegt aan een map worden automatisch versleuteld. Op deze zijn meerdere cursussen te vinden met nog meer uitleg over het gebruik van Boxcryptor. Voor toegang vanaf je smartphone kun je de Boxcryptor-app installeren via de App Store of Google Play.

©PXimport

▼ Volgende artikel
Powertips voor je hogedrukreiniger (voor als het écht goed schoon moet worden)
© Zoran Obradovic | zphoto83
Huis

Powertips voor je hogedrukreiniger (voor als het écht goed schoon moet worden)

Een hogedrukreiniger is een handig hulpmiddel om hardnekkig vuil te verwijderen. Maar zonder de juiste aanpak kan het meer kwaad dan goed doen. Voordat je begint, is het belangrijk om te weten hoe je het apparaat veilig en effectief gebruikt. In dit artikel lees je waar je op moet letten om schade te voorkomen en het beste resultaat te behalen.

In dit artikel lees je handige tips over het gebruik van een hogedrukreiniger:

  • Doe het veilig
  • Druk en spuitkop goed afstemmen
  • Houd voldoende afstand
  • Werk gestructureerd: van boven naar beneden
  • Kies het juiste reinigingsmiddel
  • Let extra op bij kwetsbare materialen
  • Vergeet de lastige plekken niet

Lees ook: Zo werkt een hogedrukreiniger

Doe het veilig

Een hogedrukreiniger is geen speelgoed. De straal is krachtig genoeg om verf weg te blazen of hout te beschadigen – en kunnen dus ook letsel aan mensen veroorzaken. Draag dus altijd stevige schoenen, handschoenen en een veiligheidsbril. Houd kinderen en huisdieren uit de buurt zolang je bezig bent. Dan kun je met een gerust hart aan de slag.

Druk en spuitkop goed afstemmen

Een groot voordeel van een hogedrukreiniger is dat je de druk kunt aanpassen. Stem die altijd af op wat je wilt schoonmaken. Hout vraagt om een lagere druk, terwijl je bij vervuilde terrastegels juist wat meer kracht nodig hebt. Minstens zo belangrijk is de keuze van de spuitkop. Een brede straal werkt goed op grote oppervlakken, een smalle straal is geschikt voor hardnekkig vuil.

Veel modellen worden geleverd met opzetstukken voor verschillende toepassingen. Denk aan terrasreinigers of rioolslangen. Online is het aanbod nog groter, dus je kunt je reiniger makkelijk uitbreiden.

Ook interessant: Groene aanslag op je terras? Met deze tips krijg je het weg!

©kelifamily

Houd voldoende afstand

Dicht op het vuil spuiten lijkt misschien effectief, maar vergroot de kans op schade. Houd daarom altijd zo'n 20 tot 30 centimeter afstand van het oppervlak. Kom je te dichtbij, dan kun je verf losspuiten, hout beschadigen of zelfs glas laten barsten. Begin liever wat verder weg en werk – als het nodig is – langzaam naar het oppervlak toe.

Werk gestructureerd: van boven naar beneden

Voor een gelijkmatig resultaat werk je het best van boven naar beneden. Zo voorkom je dat vuil van boven opnieuw op al schoongemaakte delen terechtkomt. Reinig hout altijd met de nerf mee, dat voorkomt beschadigingen. Neem de tijd en werk in rustige banen, zodat het water en eventuele reiniger hun werk kunnen doen.

©Picunique

Kies het juiste reinigingsmiddel

Alleen water is niet altijd genoeg. Er zijn speciale schoonmaakmiddelen die geschikt zijn voor gebruik met een hogedrukreiniger. Kies altijd een middel dat past bij het materiaal dat je schoonmaakt én dat veilig is voor de machine. Vermijd agressieve stoffen zoals bleekmiddel: die kunnen schade veroorzaken én zijn slecht voor het milieu. Lees de verpakking voor de juiste dosering.

Reinigingsmiddelen

Speciaal voor de hogedrukreiniger

Let extra op bij kwetsbare materialen

Niet elk oppervlak is bestand tegen hoge druk. Wees voorzichtig met kwetsbare materialen zoals zacht hout, glas of afgebladderde verflagen. Ook oudere voegen in metselwerk kunnen losraken. Twijfel je? Test dan eerst op een onopvallende plek en pas de druk zo nodig aan. In sommige gevallen is een borstel of spons toch de betere keuze.

Vergeet de lastige plekken niet

Schoonmaken beperkt zich niet tot wat je direct ziet. Vuil hoopt zich vaak op in hoeken, onder tuinmeubels of langs de randen van een terras. Met een geschikte spuitkop en wat extra aandacht maak je ook die plekken goed schoon. Zo blijft het resultaat langer zichtbaar en voorkom je dat vuil snel terugkomt.

▼ Volgende artikel
Nieuwe laptop gekocht? Doe dit voordat je er écht gebruik van maakt
© splitov27 - stock.adobe.com
Huis

Nieuwe laptop gekocht? Doe dit voordat je er écht gebruik van maakt

Een nieuwe pc uitpakken en installeren is altijd opwindend. In begin voelt het overweldigend aan en word je verrast door alle mogelijkheden. Toch is het belangrijk dat je de nieuwe aanschaf meteen zo efficiënt mogelijk instelt.

In dit artikel laten we zien hoe je een nieuwe pc optimaal instelt en klaarmaakt voor gebruik:

  • Allereerst: laad je nieuwe laptop volledig op
  • Kies tussen een Microsoft-account of een lokaal account
  • Verwijder onnodige vooraf geïnstalleerde software (bloatware)
  • Controleer de privacy-instellingen
  • Installeer de nieuwste Windows-updates
  • Bescherm je pc tegen ransomware en malware
  • Zet je bestanden en instellingen van je oude computer over

Alles naar wens ingesteld? Vergeet dan niet dit: Verboden toegang voor onbevoegden: zo vergrendel je je pc

Tip 1 Volledig opladen

Bij een laptop is het verstandig het toestel eerst een tijd aan te sluiten op een stroombron. Het is belangrijk dat de batterij in het begin helemaal opgeladen is voordat je de pc inschakelt. Door dit te doen, zorg je ervoor dat de computer de totale capaciteit van de batterij herkent en kalibreert. Je wordt voor je geduld beloond met optimale batterijprestaties en een maximale levensduur. Daarna kun je rekenen op het batterijbeheerprogramma waarover de meeste laptops beschikken, die helpen het maximale uit de batterij te halen.

©cineberg - stock.adobe.com

Laat je nieuwe laptop eerst volledig opladen.

Tip 2 Account instellen

De volgende stap is het aansluiten van de essentiële componenten, zoals het toetsenbord, de muis en het beeldscherm, en zet je de computer aan. Bij een Windows-computer zal het besturingssysteem vragen om gegevens in te stellen, zoals de taal, de tijdzone en de klokinstellingen. Bovendien moedigt Microsoft gebruikers aan om een Microsoft-account te gebruiken of aan te maken. Heb je er al een, bijvoorbeeld van Hotmail of Outlook, dan is een nieuwe aanmaken niet nodig.

Zo’n Microsoft-account maakt het gemakkelijker om instellingen en achtergronden via de cloud te synchroniseren op al je Windows-machines. En het koppelt je pc aan de cloud. Wil je liever een lokaal account gebruiken, dan is het instellen iets lastiger. Een oplossing is om de internetverbinding te verbreken tijdens de installatie. Dan kun je een lokaal account aanmaken en eventueel ook voor andere gebruikers, al is dat later ook mogelijk.

Meld je aan op de pc met een Microsoft-account.

Kwaliteitscontrole

Om de specificaties van de hardware in de nieuwe computer te checken, kun je als Windows-gebruiker het gratis programma CPU-Z downloaden. Met deze freeware lees je uitgebreide informatie over de processor, het moederbord, de chipset, de grafische kaart, de BIOS en het geheugen in de computer. Het programma is verdeeld in zeven tabbladen, die elk uitgebreide informatie geven over een bepaald item. Op de Mac kun je je deze informatie bekijken door linksboven op het Apple-pictogram te klikken en Over de Mac te selecteren.

Controleer het scherm ook even op dode pixels. Als die er zijn, mag je de laptop of het beeldscherm retourneren. Er zijn tal van online tools waarmee je zo’n test uitvoert, zoals:

We raden ook aan om je nieuwe computer bij de fabrikant te registreren. Dat is handig in verband met de garantie en geeft de fabrikant de mogelijkheid om contact op te nemen bij terugroepacties.

In zeven tabbladen lees je alle eigenschappen van de nieuwe pc.

Tip 3 Bloatware

Op iedere nieuwe pc staan vooraf geïnstalleerde programma’s die opslagruimte innemen en tegelijk het startmenu rommelig maken. Of erger nog, sommige van deze apps worden bij het opstarten uitgevoerd, waardoor de opstarttijd van de pc toeneemt en ze geheugen en verwerkingskracht verbruiken. Deze zogeheten bloatware wordt meestal gebundeld door de fabrikant of door het besturingssysteem. Je kunt de lijst met geïnstalleerde apps bekijken en alles wat je niet zint verwijderen. Kijk wel uit daarmee, apps van de hardware-makers zijn nodig voor een goede werking van de pc, net als software van Intel, AMD, Dell, Nvidia, Microsoft, HP of Lenovo. Ongewenste apps zijn te verwijderen door in het Startmenu met rechts erop te klikken en te kiezen voor Verwijderen. Bevestig je keuze en de app wordt verwijderd uit Windows.

Met de rechtermuisknop kun je apps die je niet gebruikt verwijderen.

Tip 4 Andere bloatware

Niet alle bloatware staat in het Startmenu. Veel andere applicaties zitten verborgen in de directory van de computer. Deze verwijder je met het ingebouwde hulpprogramma. Ga in Windows 11 naar Instellingen / Apps / Geïnstalleerde apps. Dit is de beste manier om alle apps op je computer te vinden en te verwijderen. Hier staat een lijst met alle applicaties die op de computer zijn geïnstalleerd. Je kunt de grootte van elke app naast de naam bekijken. De lijst is alfabetisch geordend. Je kunt ook zoeken naar specifieke apps en de lijst sorteren of filteren om het zoekwerk iets makkelijker te maken.

Klik dan op het menu met de drie puntjes en kies Verwijderen. Afhankelijk van de machtigingen van je account moet je dit bevestigen met een klik op Ja. Het hulpprogramma zal de uninstaller van het betreffende programma uitvoeren. Wanneer die er niet is, zal de generieke Windows Uninstallation Wizard dit klusje klaren.

Klik op de drie puntjes om de opdracht Verwijderen in beeld te krijgen.

Tip 5 PowerShell

Tot nu toe hebben we manieren bekeken om apps van derden te verwijderen. Toch zijn er ook nog applicaties en games die werden gebundeld met Windows zelf. Dit type apps kun je niet rechtstreeks verwijderen via het Startmenu of via het Configuratiescherm. Om dergelijke software te verwijderen moet je beroep doen op PowerShell, een hulpprogramma dat werkt met opdrachtregels en scripts. Eigenlijk is het een moderne versie van de oude opdrachtprompt. Zoek Windows PowerShell via het Startmenu en klik met rechts op de naam om te kiezen voor Als administrator uitvoeren.

Er wordt een PowerShell-venster geopend. Om de apps te verwijderen, heb je de volledige pakketnamen nodig. Die vind je door de volgende opdracht te typen:

DISM /Online /Get-ProvisionedAppxPackages | select-string Packagename

Druk dan op Enter. Er volgt een lijst van alle actieve pakketten op je computer. Die lijst lijkt verwarrend, maar als je goed kijkt, verraden de titels toch de namen van de apps, bijvoorbeeld MineCraftEducation Edition of Simple Solitaire.

Kopieer de namen van de apps die je wilt verwijderen en plak ze in een tekstbestand. Daarna moet je een nieuw commando typen of plakken, namelijk:

DISM /Online /Remove-ProvisionedAppxPackage /PackageName:PackageName

Hierbij vervang je PackageName door de naam van het betreffende pakket. Deze opdracht verwijdert de app van de computer en voorkomt dat deze later automatisch opnieuw wordt geïnstalleerd. DISM is de afkorting van Deployment Imaging Service and Management. Dit onderdeel is verantwoordelijk voor het downloaden en updaten van de kernprogramma’s en applicaties. Door deze uit de lijst te verwijderen, wordt de app niet langer door Windows bijgewerkt.

Hardnekkige toepassingen kun je in PowerShell eerst identificeren en daarna verwijderen.

Debloaters

Het is ook mogelijk om bloatware aan te pakken met een gratis hulpprogramma als Windows 11 Debloater of Windows 10 Debloater van FreeTimeTech. Deze tools helpen niet alleen bij het beheren en verwijderen van bloatware, je kunt ook de prestaties verbeteren door elke functie te verwijderen die je nutteloos vindt. Het programma verdeelt de functionaliteit in categorieën zoals UWP-apps, privacy, telemetrie, gaming, enzovoort. Bij elke optie wordt een kleine uitleg gegeven. De app lijkt erg gebruiksvriendelijk, maar is vooral bedoeld voor de ervaren gebruiker.

Met Windows Debloater kun je bloatware en functies verwijderen die je nutteloos vindt.

Tip 6 Privacy

Vanaf dag één verzamelt Microsoft allerlei gegevens over jou, en die informatie wordt dan gebruikt om advertenties en aanbevelingen te personaliseren. Wie hier niet van houdt, kan je dit uitschakelen in de Instellingen. Bij de Persoonlijke instellingen zoek je het kopje Apparaatgebruik waar je alle schuifregelaars op Uit zet. Je kunt een uitzondering maken voor de optie Gezin.

Selecteer dan Vergrendelingsscherm en haal het vinkje weg bij Leuke weetjes, tips en trucs en meer op het vergrendelingsscherm weergeven. Dit vinkje zie je alleen als je bij Uw vergrendelingsscherm personaliseren de opties Afbeelding of Diavoorstelling hebt geselecteerd.

Daarna ga je naar Instellingen / Systeem / Meldingen. Scrol helemaal naar beneden en klik op Extra instellingen. Schakel vervolgens de opties uit: De welkomstervaring van Windows weergeven na updates en wanneer u bent aangemeld om te laten zien wat er nieuw is en wat voorgesteld wordt en Tips en suggesties krijgen bij het gebruik van Windows.

Verder kunnen ook apps gepersonaliseerde advertenties sturen. Tijdens de installatie van Windows 11 is het mogelijk om daar geen toestemming voor te geven. Heb je dit over het hoofd gezien, dan kun je die toestemming alsnog intrekken. Ga naar Instellingen / Privacy en beveiliging en selecteer het kopje Algemeen. Hier schakel je twee opties uit: Laat apps me persoonlijke advertenties zien door mijn reclame-id te gebruiken en Suggesties voor inhoud in de app Instellingen weergeven.

Vind de tips en suggesties te opdringerig, dan kun je ze uitzetten.

Wil je zeker weten dat je alle advertentiemogelijkheden uitgeschakeld hebt, lees dan dit artikel: Jij bent de baas! Maak korte metten met Windows-promoties

Tip 7 Updates downloaden

Wie denkt dat zijn nieuwe pc meteen voorzien is van de meest actuele systeemversie, heeft het bij het verkeerde eind. Waarschijnlijk wachten er al updates op je gloednieuwe pc. Controleer dit via Instellingen / Windows update / Naar updates zoeken. Is er een update gevonden, klik dan op de knop Downloaden en installeren. Neem je tijd voor deze updates, want het kan veel tijd kosten om grote updates te downloaden en te installeren. Wanneer de eerste update is afgerond, herstart je Windows en herhaal je dit proces, tot alle updates geïnstalleerd zijn.

Ben je nog niet klaar om je machine bij te werken, dan klik je bij Updates onderbreken op de knop Een week pauzeren. Hierdoor verandert de knop Controleren op updates in Update hervatten. Je kunt op die manier de updates tot vijf weken uitstellen.

Neem je tijd om update na update uit te voeren.

Tip 8 Ransomware

Bij ransomware wordt je pc vergrendeld door anderen en willen de criminelen erachter losgeld om deze bestanden vrij te geven. Windows heeft een ingebouwde bescherming tegen ransomware, maar die is niet standaard geactiveerd.

Om de ransomware-beveiliging te activeren ga je via de Instellingen naar Privacy en beveiliging / Windows-beveiliging en dan klik je bovenaan op de knop Windows-beveiliging openen. Vervolgens open je de sectie Virus en bedreigingsbeveiliging. In het volgende venster vind je de link naar Bescherming tegen ransomware.

Om je bestanden te beschermen, klik je op de knop Bescherming tegen ransomware beheren. Activeer hier Controlled folder access of Gecontroleerde maptoegang. Hierdoor wordt de toegang beperkt voor apps tot de standaardmappen.

Natuurlijk wil je zelf niet voortdurend geblokkeerd worden als je een document in een beschermde map wilt openen. Klik daarom op de optie Een app toestaan via Controlled Folder Access. Daarna selecteer je via de knop Een toegestane app toevoegen de toepassingen die bestanden mogen aanpassen zonder dat het alarm afgaat. Hiervoor navigeer je naar de apps op de harde schijf of je selecteert de app die door deze beveiligingsfunctie al eens werd geblokkeerd.

Standaard beschermt Gecontroleerde maptoegang de mappen Documenten, Afbeeldingen, Video’s en Bureaublad. Je kunt deze mappen niet uit de beschermlijst verwijderen, maar je kunt wel extra locaties toevoegen die beschermd moeten worden. Deze bescherming is goed, maar niet 100 procent waterdicht.

Daarom moet je ook goede back-ups hebben. Windows maakt die automatisch als je bent aangemeld bij OneDrive. Om na te gaan of die back-ups zijn ingeschakeld, klik je bij Gegevensherstel bij ransomware op Bestanden weergeven om te zien welke bestanden je kunt herstellen.

De Gecontroleerde maptoegang beschermt je tegen ransomware.

Tip 9 Snelle installaties

Waarschijnlijk heb je op de oude computer allerlei gratis tools geïnstalleerd die je dagelijks gebruikt. Het is niet handig al die tools opnieuw handmatig te downloaden vanaf de site van de ontwikkelaar. Er zijn oplossingen om dit download- en installatieproces te vereenvoudigen en te versnellen. De eenvoudigste tool blijft Ninite. Surf naar www.ninite.com en plaats vinkje bij de apps die je wilt binnenhalen en installeren. Even later staat het gecombineerde installer.exe-bestand klaar om te downloaden. Dubbelklik op dit bestand om de eerder geselecteerde toepassingen in één keer te installeren.

Selecteer alle programma’s die je in één keer wilt downloaden en installeren.

Tip 10 Handmatig migreren

Natuurlijk wil je de gegevensbestanden van de oude computer overzetten naar je nieuwe pc. Het meest eenvoudig verloopt dat via een usb-stick of een externe usb-schijf die je aan je oude pc koppelt en waarop je via de Verkenner de bestanden naar het usb-medium kopieert. Om alle items in een map te selecteren gebruik je de toetscombinatie Ctrl+A. Wil je alleen bepaalde items kopiëren, dan klik je eerst op het eerste item, je houdt de Ctrl-toets ingedrukt terwijl je op een ander item klikt. Wanneer alles is geselecteerd, kopieer je dit naar het opslagmedium. Daarna sluit je dit medium aan op je nieuwe computer en kopieer je de gewenste gegevens naar de juiste mappen.

Gebruik de Ctrl-toets om verschillende mappen te selecteren en kopieer ze in één keer.

Tip 11 De cloud

In plaats van een fysiek opslagmedium te gebruiken kun je ook een cloudopslagruimte als tussenstation gebruiken. Google Drive geeft je bijvoorbeeld gratis 15 GB aan opslagruimte. Ga met de webbrowser naar https://drive.google.com en log in met je Google-account. Linksboven klik je op +Nieuw en daar selecteer je Bestanden uploaden of Map uploaden. Vervolgens verschijnt er een venster waarin je alle bestanden en/of mappen selecteert die je in de cloud wilt plaatsen. Klik voor bestanden op Openen of in het geval van mappen op Uploaden. Daarna vind je deze gegevens in Mijn Drive in het linkerdeelvenster van Google Drive. Op de nieuwe computer ga je naar je Google Drive en selecteer je de gewenste items met de ingedrukte Ctrl-toets. Klik op het pijltje Downloaden. De bestanden verschijnen in een Verkenner-venster. Klik op Alles uitpakken en geef met Bladeren een geschikte locatie op.

Upload de bestanden en mappen eerst naar Google Drive.

Tip 12 Migratie-tool

Vind je de genoemde twee methoden te omslachtig, dan is er ook software om bestanden te migreren: Todo PCTrans. De Pro-versie kost 49,95 euro en dan zijn er geen beperkingen. Er is ook een gratis versie. Installeer de software op beide machines en zorg dat ze op hetzelfde netwerk zijn ingelogd, of verbind de twee pc’s met een kabeltje. Dat kan doorgaans met een usb-c-kabel of ethernetkabel.

Start Todo PCTrans op de oude pc en kies Gegevensoverdracht. In het venster zie je duidelijk Oude pc en daarnaast zie je de Nieuwe pc. Ook op de nieuwe pc open je hetzelfde programma en selecteer je aan de rechterkant Dit is een nieuwe pc. Onder beide afbeeldingen lees je zelfs de ip-adressen. Als beide machines elkaar hebben gevonden, klik je op Direct overmaken. Je moet akkoord gaan met de verbinding om verder te gaan. Zodra er verbinding is, scant de software de gegevens op de oude pc.

Links staat de oude pc, rechts de nieuwe.

Na het scannen selecteer je de inhoud die je wilt overzetten. ToDo PCTrans heeft enige tijd nodig om alle applicaties, data en accounts van de oude pc te laden. De knop Analyseren wordt aanklikbaar wanneer de analyse klaar is.

Vink de selectievakjes aan van de applicaties die je wilt overzetten. In het tweede tabblad selecteer je de hoofdmappen die je wenst over te dragen: de bestanden, de muziek, de afbeeldingen enzovoort. Helaas is de gratis versie beperkt tot het overzetten van slechts vijf applicaties en 2 GB aan gegevens. Het derde tabblad gebruik je om de accounts over te dragen. Hier krijg je een overzicht van de Windows-accounts op de pc, zowel de lokale accounts als de Microsoft-accounts.

Zet een vinkje bij de accounts die je wilt overdragen naar de nieuwe pc. Voor elk account zie je in het rechterdeel vier onderdelen: Gebruikersinstellingen, Gebruikersdata, Personalisatie en Instellingen. Via de pijlknop kun je deze onderdelen uitvouwen en de items selecteren die je wilt overdragen. Klik daarna op de blauwe knop Overzetten.

Vink de mappen aan die je wilt overzetten.

Tip 13 Antivirus

Het ingebouwde antivirusprogramma Microsoft Defender is de afgelopen jaren behoorlijk verbeterd. En toch blijven we voorstander om te investeren in een antivirusprogramma van derden voor een betere bescherming, omdat zo’n tool meer doet dan een schild vormen tegen malware. Zelfs als je geen geld aan deze bescherming wilt spenderen dan zijn er betrouwbare gratis antivirusprogramma’s beschikbaar. Bijvoorbeeld Avast Free Antivirus. De gratis versie blokkeert virussen en andere malware, spoort zwakke wifi-beveiliging op en voegt een extra beschermingslaag toe tegen ransomware. Wanneer je een antivirusprogramma van derden installeert, zal Windows Defender zichzelf automatisch uitschakelen. Meerdere antivirusprogramma’s op dezelfde Windows-pc draaien, is om problemen vragen. Windows Defender wordt pas weer actief als er geen andere antivirusprogramma draaien.

Avast Free Antivirus heeft geen virussen aangetroffen.

Tip 14 Back-upoplossing

Een gloednieuwe pc gaat weleens kapot, een laptop kan gestolen worden, maar de belangrijkste oorzaak van dataverlies is de gebruiker zelf. Iedereen heeft wel eens per ongeluk gegevens verwijderd of overschreven. Kies dus van meet af aan voor een back-upoplossing. Er zijn betaalde en gratis programma’s voor back-ups, zoals Acronis True Image of Paragon Backup and Recovery. En er is natuurlijk Windows Back-up, een ingebouwde optie zonder kosten die je vindt via het Startmenu. Met deze laatste is het mogelijk om een reservekopie te maken van je bestanden, instellingen, apps en gegevens met Microsoft Cloud-opslag.

Windows heeft zijn eigen back-upoplossing.

Watch on YouTube