Profielen beheren met Windows SteadyState

1. Gebruikersprofielen. Deelt u uw computer met anderen, dan heeft iedere gebruiker wellicht een eigen gebruikersaccount of profiel (aan te maken in het configuratiescherm van Windows XP). Vaak is elke gebruiker dan een zogenaamde Beheerder of Administrator zodat hij of zij ook zelf programma’s kan installeren. Dat kan bij on­­er­varen gebruikers tot problemen leiden: on­­bewust gewijzigde instellingen, ongewenste software of zelfs malware, enz. U kunt een gebruiker eventueel een Beperkte account toekennen, maar dan wordt hij wel heel erg beperkt in zijn mogelijkheden.

2. SteadyState. Met het gratis programma Windows SteadyState (http://www.microsoft.com/windows/products/winfamily/sharedaccess/default.mspx) van Micro­soft kunt u aan elk ge­­bruikersprofiel zeer pre­­cieze rechten toe­kennen. Zo kunnen ze net genoeg, maar zonder dat ze uw systeem ‘in gevaar’ brengen. SteadyState 2.0 is beschikbaar in het Nederlands voor Win­dows XP. Tip. Voor Vista is er een Engelstalige bèta­versie 2.5 beschik­baar op Microsoft Down­loads (http://download.microsoft.com).

3. De eerste stappen. Start u SteadyState voor het eerst op, dan verschijnt er een venster met Gebruikersinstellingen en daaronder de namen van de gebruikers. Let op! Alleen de extra ge­­bruikers worden vermeld. Aan de eerste be­­heer­ders­account (die u aanmaakte tijdens het instal­leren van Windows) kunt u niets wijzigen. Is de lijst leeg, dan kunt u via Een nieuwe gebruiker toe­voegen een nieuw gebruikersprofiel aanmaken. Klikt u op een profiel, dan krijgt u vier tabbladen te zien. In het tabblad Algemeen kunt u Profiel vergrendelen zodat gebruiker geen permanente wijzigingen kan doorvoeren aanvinken. In dat ge­­val kan de gebruiker wel allerlei zaken wijzigen, maar worden die wijzigingen bij het afmelden verwijderd. Tip. U kunt hier ook bepalen dat de computer na een aantal minuten automatisch afgesloten wordt. Dat is handig als u uw kinderen bijvoorbeeld maximaal een uurtje pc-gebruik per dag wilt opleggen.

4. Beperkingen. Het tweede tabblad, Win­dows-beperkingen, is interes­santer. Hier be­­paalt u bv. welke snel­koppelingen u wilt ver­wijderen in het start­menu of op het bureau­blad. U kunt er ook be­­palen dat de ge­­bruiker geen toegang heeft tot het register of u kunt ook bepaalde schijf­stations helemaal ver­bergen, bv. D: of de cd-rom. Het tabblad Functiebeper­kingen voegt nog meer mogelijkheden toe, waar­onder beperkingen voor Internet Explorer (zoals geen favorieten opslaan) en Office (bv. macro’s niet toelaten). Tot slot kunt u in het tabblad Pro­gramma’s blokkeren bepaalde pro­gramma’s aan­­duiden die niet uitgevoerd kunnen worden.

5. Extra instellingen. Op het hoofd­scherm kunt u ook een aantal Computer­beper­kingen in­­schakelen die voor alle gebruikers gelden. Daar kunt u bv. de toegang tot usb-sticks be­perken of het aanmaken van mappen ver­hinderen.