Aan ieder gebruikersaccount hangt een persoonlijke werkomgeving waarbinnen bestanden en instellingen (van Windows en apps) worden opgeslagen. Een gebruikersaccount is in te stellen als lokaal account (vergelijkbaar met de gebruikersaccounts zoals die in oudere Windows-versies werden gebruikt) of als Microsoft-account (waarbij het gebruikersaccount aan een online Microsoft-account wordt gekoppeld). Het grote voordeel van een Microsoft-account is dat Windows- en app-instellingen online worden opgeslagen. Hierdoor is de persoonlijke werkomgeving altijd en overal oproepbaar, simpelweg door (met een e-mailadres en wachtwoord) in te loggen op je Microsoft-account. Ideaal wanneer op verschillende apparaten (desktopcomputer, laptop, tablet, Xbox en/of smartphone) wordt gewerkt!
Wordt het Microsoft-account ook nog eens gekoppeld aan het gebruikersaccount dan worden de persoonlijke bestanden in de online opslagdienst OneDrive opgeslagen, en zijn ze zodoende overal en altijd toegankelijk. En mocht er wat met de pc gebeuren (zoals een crash van de schijf, diefstal e.d.) dan is er altijd nog een online back-up. Er kleeft echter wel een veiligheidsrisico aan het in de cloud opslaan, met name wanneer het om wachtwoorden en andere persoonlijke gegevens gaat. Er is namelijk niemand die kan garanderen dat de beveiliging waterdicht is, zelfs wanneer gebruik wordt gemaakt van de biometrisch beveiligde Windows Hello-aanmeldprocedure met gezichtsherkenning of vingerafdrukherkenning! In privacygevoelige situaties is het daarom verstandiger om met een lokaal account te werken.
LET OP: Wordt op een openbare computer gewerkt, log dan na afloop altijd weer uit. Laat je je Microsoft-account namelijk aangemeld dan kan de volgende gebruiker toegang krijgen tot al je persoonlijke bestanden, je accountinstellingen wijzigen en mogelijk zelfs je account kapen!
KLIK SNEL DOOR...Een nieuw gebruikersaccount aanmaken Inlogproblemen Microsoft-account Privacyissues: online opgeslagen persoonlijke informatie wissen |
Op de pagina over het afstellen van gebruikersaccounts is uitgelegd hoe nieuwe gebruikersaccounts worden aangemaakt via Instellingen > Accounts > Andere gebruikers, knop Account toevoegen (Windows 10: Instellingen, onderdeel Accounts, sub Gezin en andere gebruikers, optie Iemand anders aan deze pc toevoegen). Volgens de standaardprocedure wordt dit gebruikersaccount aan een Microsoft-account gekoppeld. Heeft de betreffende gebruiker al een geregistreerd Microsoft-account (met een e-mailadres of telefoonnummer), geef deze hier dan op.
Beschikt de gebruiker nog niet over een Microsoft-account, klik dan op de link Ik beschik niet over de aanmeldgegevens van deze persoon om er alsnog een aan te maken. Maak bij voorkeur gebruik van een e-mailadres van Microsoft, zoals Outlook (eventueel nieuw aan te maken via de link Nieuw e-mailadres maken), Hotmail, Live of MSN. Een alternatief e-mailadres (zoals die van de internetprovider) kan ook, maar dan loop je het risico dat de wachtwoorden van het e-mailaccount (bij je provider) en het Microsoft-account door elkaar worden gehaald. Dit leidt nogal eens tot verwarring en soms zelfs tot aanmeldproblemen! Gebruik eventueel een telefoonnummer (in plaats van een e-mailadres) zodat identificatie op een veilige manier via een per SMS toegezonden code kan plaatsvinden. Dit hoeft slechts eenmalig, want hierna kan eenvoudig met een van de andere manieren zoals gezichtsherkenning of pincode (Windows Hello voor Windows 10) worden aangemeld, een wachtwoord is dan dus niet meer nodig!
Omdat Microsoft graag wil dat iedereen het gebruikersaccount aan een Microsoft-account koppelt, wordt de optie voor het aanmaken van een lokaal account verborgen. Via de link Gebruiker zonder Microsoft-account toevoegen is het echter toch mogelijk om een lokaal account aan te maken.
LET OP: Tijdens het doorlopen van de setup van Windows 11 wordt het allereerste gebruikersaccount aangemaakt, deze moet verplicht aan een Microsoft-account worden gekoppeld. Lees elders op deze website verder hoe de verplichting om aan te melden met een Microsoft-account omzeild kan worden zodat tóch met een lokaal gebruikersaccount gestart kan worden.
Had je in eerste instantie gekozen voor een lokaal gebruikersaccount en wil je deze bij nader inzien toch (al dan niet tijdelijk) koppelen aan een Microsoft-account? Dit kan eenvoudig worden geregeld via Instellingen > Accounts > Uw info (Windows 10: Instellingen, onderdeel Accounts, sub Uw info), link In plaats daarvan aanmelden met een Microsoft-account. De koppeling kan via de link In plaats daarvan aanmelden met een lokaal account weer worden verbroken (bijvoorbeeld om naar het lokale account terug te keren, of om het gebruikersaccount aan een ander Microsoft-account te koppelen).
Wordt bij het opstarten van Windows steeds de melding Probleem met Microsoft-account. Uw Microsoft-account moet worden aangepast (hoogstwaarschijnlijk is uw wachtwoord gewijzigd)…. getoond, ontkoppel het Microsoft-account dan tijdelijk van het gebruikersaccount, om deze vervolgens direct weer te koppelen. Dit gaat als volgt: klik via Instellingen > Accounts > Uw info (Windows 10: Instellingen, onderdeel Accounts, sub Uw info) op de link In plaats daarvan aanmelden met een lokaal account en meld het gebruikersaccount aan. Navigeer opnieuw naar Uw info en klik op de link In plaats daarvan aanmelden met een Microsoft-account om het gebruikersaccount weer te koppelen aan het Microsoft-account. Na het opnieuw aanmelden zou het probleem opgelost moeten zijn.
Volgens de standaard instellingen hoeft tijdens het aanmelden alleen het wachtwoord van het Microsoft-account opgegeven te worden. Valt dit wachtwoord echter in handen van onbevoegden dan loop je het risico dat je account wordt gekaapt! Activeer daarom Verificatie in twee stappen, als dat nog niet was gedaan tijdens het aanmaken van het Microsoft-account. Verificatie in twee stappen betekent dat de identiteit niet alleen wordt gecontroleerd aan de hand van het wachtwoord (stap 1), maar óók met een per SMS, automatisch telefoonbericht of e-mail verzonden code (stap 2). Dat gebeurt bij elk nog onbekend apparaat waarop met het Microsoft-account wordt aangemeld, bij Instellingen > Accounts (Windows 10: Instellingen, onderdeel Accounts) wordt dan aangegeven dat de identiteit nog moet worden bevestigd. Tijdens het aanmelden wordt gevraagd of het een vertrouwde of openbare computer betreft. Bij vertrouwde pc’s is de dubbele verificatie eenmalig, bij openbaar toegankelijke apparaten wordt elke aanmeldpoging opnieuw geverifieerd.
Verificatie in twee stappen kan achteraf worden geactiveerd (of uitgezet) via de beveiligingsinstellingen van het Microsoft-account: log daarvoor in op de Microsoft-pagina https://account.live.com/proofs/Manage.
De verificatie in twee stappen is bewerkelijk wanneer regelmatig de per SMS toegezonden code moet worden ingevoerd. Met de Authenticator-app van Microsoft (beschikbaar voor het betreffende Windows-, Android- of iOS-besturingsssysteem) hoef je gelukkig niet meer te wachten op de code, waardoor de verificatie een stuk sneller te doorlopen is. Na installatie van de app is de procedure voor het toevoegen van een (of meer) te verifiëren Microsoft-accounts eenvoudig te doorlopen.
Ik hoor regelmatig over geblokkeerde Microsoft-accounts waarvan de identiteit niet kon worden geverifieerd omdat het eerder opgegeven e-mailadres en/of telefoonnummer niet (meer) werkt. Om te voorkomen dat dit ook bij jou gebeurt, is het belangrijk af en toe te controleren of de verificatiegegevens nog kloppen. Voeg desgewenst via de eerdergenoemde Microsoft-pagina een extra e-mailadres of telefoonnummer toe zodat er altijd nog een vangnet is.
Lukt het niet meer om via de tweestapsverificatie toegang te verkrijgen tot het Microsoft-account (en dus ook niet meer tot de online opgeslagen bestanden en instellingen)? Met een administratoraccount (desnoods via het verborgen administratoraccount) zijn de lokaal opgeslagen bestanden wel weer toegankelijk te maken, maar daarmee is er nog geen toegang tot het geblokkeerde Microsoft-account... In sommige gevallen kan het wachtwoord van het geblokkeerde account nog via de pagina https://account.live.com/password/reset worden gereset. Om het wachtwoord aan te kunnen passen, moet eerst worden gecontroleerd of je de rechtmatige eigenaar van het e-mailadres bent. Dit gaat met de zojuist besproken Authenticator-app, maar dat werkt alleen wanneer deze al in gebruik was genomen. Als alternatief kan de verificatiecode ook naar het eerder opgegeven alternatieve e-mailadres of als SMS naar je telefoon worden verzonden.
Zijn de in het verleden opgegeven e-mailadres en/of mobiele telefoonnummer niet langer in gebruik (of zijn deze nooit opgegeven) dan kan met een beetje geluk nog toegang worden gekregen via de link Ik heb geen van deze gegevens. Om te verifiëren of je de rechtmatige eigenaar bent, worden enkele persoonlijke gegevens opgevraagd. Tevens moet een alternatief e-mailadres worden opgegeven zodat Microsoft contact met je kan opnemen.
TIP: Heb je aanmeldproblemen bij een van je Microsoft-accounts dan kan de pagina https://support.microsoft.com ook nog behulpzaam zijn.
Met het volwassen worden van internet nemen de discussies over de online privacy toe. Het online gedrag van bezoekers wordt al sinds jaar en dag voor marketingdoeleinden gemonitord. Microsoft legde daar echter nog een schepje bovenop door het gebruikersaccount voor Windows aan een Microsoft-account te koppelen zodat nóg meer persoonlijke informatie kan worden verzameld. De kritiek op deze werkwijze heeft ervoor gezorgd dat gebruikers nu via de privacyinstellingen (Windows 10: privacyinstellingen) voor een groot deel zelf kunnen bepalen welke door Windows verzamelde informatie met Microsoft mag worden gedeeld. Als aanvulling hierop zijn via de pagina https://account.microsoft.com/privacy de online opgeslagen privacyinstellingen van het Microsoft-account (met betrekking tot je browsegeschiedenis, zoekgeschiedenis, vastgelegde GPS-locaties e.d.) in te zien en desgewenst te verwijderen.
© 2001-2024 - Menno Schoone - SchoonePC - Rotterdam - Privacyverklaring