Het aanmaken van een gastaccount in Windows 10 is niet zo eenvoudig als vroeger met de oude ‘Gast’-gebruiker, maar je kunt nog steeds iets soortgelijks instellen met een lokaal account. Dit is handig als je je pc wilt uitlenen aan vrienden of familie zonder volledige toegang tot alles te geven. Natuurlijk heeft Windows geen ingebouwde ‘gastmodus’ meer, maar met een paar aanpassingen kun je een account aanmaken dat beperkt en privé is en je gegevens niet verstoort. Het is niet perfect – soms worden deze accounts wat nieuwsgierig, of vinden mensen manieren om beperkingen te omzeilen – maar het is beter dan niets en het houdt je hoofdaccount overzichtelijker.
Een gastaccount aanmaken in Windows 10
We doorlopen de stappen om een gastaccount ongeveer na te bootsen, aangezien Windows 10 de officiële gastgebruiker heeft laten vallen. Dit betekent dat je een lokaal account moet instellen zonder beheerdersrechten en dat min of meer vergrendeld is. Het doel? Een account maken dat iedereen kan gebruiken zonder je persoonlijke bestanden te zien of met systeeminstellingen te knoeien. Het proces omvat het aanmaken van het account en vervolgens het aanpassen van enkele machtigingen, zodat het geen volwaardige beheerder is. Houd er rekening mee dat je hier en daar wat instellingen moet aanpassen, want Windows maakt dit graag lastig.
Methode 1: Een lokale gebruiker aanmaken en de rechten ervan beperken
Ten eerste is deze methode behoorlijk betrouwbaar: het is de gebruikelijke manier om een semi-gastaccount te krijgen zonder al te veel prijs te geven. Het is het beste als je vertrouwd bent met een aantal basisinstellingen en weet hoe je gebruikersrechten in Windows kunt wijzigen. In veel configuraties voorkomt dit dat gewone gebruikers apps installeren of systeeminstellingen wijzigen, maar het is niet waterdicht, vooral niet als ze technisch onderlegd zijn. Voor betere beveiliging kun je de toegang verder beperken door lokaal groepsbeleid of machtigingen te bewerken.
- Open Instellingen via het Startmenu of druk op Windows + I.
- Ga naar Accounts > Familie en andere gebruikers. Hier gebeurt alles.
- Klik op ‘Iemand anders aan deze pc toevoegen’. Meestal is er een knop of link voor.
- Kies ‘Ik heb geen aanmeldingsgegevens voor deze persoon’ en klik vervolgens op ‘Gebruiker zonder Microsoft-account toevoegen’. Windows geeft er de voorkeur aan dat u een lokaal account maakt voor een gastconfiguratie.
- Typ een eenvoudige gebruikersnaam in, zoals ‘Gast’ of ‘Bezoeker’, laat het wachtwoord leeg als u het heel eenvoudig (maar riskant) wilt maken en klik op Volgende.
Op sommige machines wordt hiermee een basisgebruikersprofiel aangemaakt, maar Windows kan dit standaard instellen op een gewone gebruiker. Om ervoor te zorgen dat het beperkt blijft, kunt u het beste naar Lokale gebruikers en groepen gaan. Dit is een beetje verborgen, tenzij u Windows Pro hebt. Voor thuisgebruikers kunt u de machtigingen beperken via de Groepsbeleid-editor of via registeraanpassingen.
Methode 2: Vergrendel het account (optioneel, maar aanbevolen)
Als je er extra zeker van wilt zijn dat je gastaccount niet veel meer kan dan surfen op het web of basis-apps openen, moet je het beperken. Dit vereist een aantal handmatige stappen, zoals het verwijderen van het account uit de groep Beheerders en het instellen van machtigingen. Want Windows moet het natuurlijk moeilijker maken dan nodig is.
- Voer lusrmgr.msc uit via het menu Start of Windows + R. Let op: lusrmgr.msc is niet beschikbaar in Windows 10 Home. Mogelijk hebt u hiervoor hulpprogramma’s van derden nodig.
- Zoek uw nieuwe ‘Gast’-account, klik met de rechtermuisknop en selecteer Eigenschappen.
- Controleer op het tabblad Lid van of deze alleen in de groep Gebruikers staat, en niet in de groep Beheerders.
- Sluit het venster en open Lokaal beveiligingsbeleid (typ het in het zoekvak).
- Ga naar Lokaal beleid > Toewijzing van gebruikersrechten.
- Zoek naar ‘Toegang tot deze computer vanaf het netwerk weigeren’ en ‘Lokaal aanmelden weigeren’.Voeg vervolgens het account toe aan deze beleidsregels om lokale aanmelding of netwerktoegang te blokkeren.
Hier wordt het een beetje ingewikkeld. Eigenlijk probeer je de mogelijkheden van het account te beperken via Groepsbeleid of Beveiligingsinstellingen. Want ja, Windows is soms raar.
Snelle tips en waarschuwingen
- Het is handig om een lokaal account aan te maken zonder wachtwoord, maar het is niet superveilig. Als veiligheid echt belangrijk is, gebruik het dan niet.
- Bij sommige configuraties heeft het gastaccount niet automatisch beperkingen. Test dit daarom voordat u het apparaat overdraagt.
- Als u geen probleem hebt met hulpprogramma’s van derden, zijn er gratis programma’s die accounts nog verder kunnen blokkeren, zoals Winhance.
- Onthoud: Windows in de ‘gastmodus’ gebruiken biedt geen absolute bescherming. Ervaren gebruikers kunnen de beperkingen omzeilen als ze dat echt willen.
Veelgestelde vragen
Kan ik meerdere gastaccounts aanmaken?
Ja, je kunt er een paar verwijderen, maar houd er rekening mee dat ze allemaal beperkte toegang hebben. Geef ze gewoon een andere naam, zoals ‘Gast1’, ‘Bezoeker’, enzovoort.
Hebben ze toegang tot internet?
Waarschijnlijk wel. Zolang ze geen netwerkprivileges hebben, kunnen ze prima surfen. Maar ze zien je opgeslagen wachtwoorden of browsegeschiedenis niet.
Kan ik deze accounts later verwijderen?
Natuurlijk. Ga gewoon terug naar Instellingen > Accounts > Familie en andere gebruikers, selecteer de gebruiker en selecteer Verwijderen. Makkelijk.
Is het veilig om een account zonder wachtwoord te verlaten?
Hangt ervan af. Voor normaal gebruik in een vertrouwde omgeving is het prima. Maar als beveiliging belangrijk is, kun je net zo goed een wachtwoord instellen – Windows zal je dankbaar zijn.
Zal dit leiden tot tragere prestaties van het besturingssysteem?
Niet echt. Deze accounts werken afzonderlijk en zouden de snelheid van je pc niet moeten beïnvloeden, tenzij je een vreemd achtergrondproces hebt.
Samenvatting
- Maak een nieuwe lokale gebruiker aan die geen beheerder is
- Houd het simpel met een eenvoudige gebruikersnaam zoals ‘Gast’
- Beperk de machtigingen handmatig indien nodig
- Test om er zeker van te zijn dat er geen problemen met uw bestanden of instellingen kunnen ontstaan
Afronding
Het instellen van zoiets als een gastaccount is niet zo handig als vroeger, maar met een beetje gedoe is het nog steeds te doen. Het is perfect als je je pc wilt delen zonder je hoofdlogin te hoeven overhandigen. Houd er wel rekening mee dat dit geen waterdichte beveiligingsschilden zijn, dus houd het gebruik in de gaten als beveiliging belangrijk voor je is. Toch is het beter dan iedereen volledige toegang te geven. Hopelijk geeft dit je een goed startpunt. Houd er rekening mee dat er wat vallen en opstaan bij komt kijken, vooral met de soms onhandige machtigingen van Windows.