A SID (Security Identifier) meghatározása
A biztonsági azonosító rövid biztonsági azonosítója a felhasználó, a csoport és a számítógépes fiókok azonosításához használt szám.
A SID-eket akkor hozza létre, amikor a fiókot először a Windows rendszerben hozták létre, és a számítógépen nem található két SID azonos.
A biztonsági azonosító kifejezést néha a SID vagy a biztonsági azonosító helyett használják.
Miért használja a Windows SID-eket?
A felhasználók (Ön és én) a fiók nevére utalnak, például a "Tim" vagy a "Apa", de a Windows belsőleg használja a SID-t.
Ha a Windows egy közönséges névre utal, mint mi, a SID helyett, akkor a névhez társított összes információ érvénytelenné válik vagy nem érhető el, ha a név megváltozott.
Ahelyett, hogy lehetetlenné tenné a fiók nevének megváltoztatását, a felhasználói fiók helyett egy nem módosítható karakterlánc (SID) kapcsolódik, amely lehetővé teszi a felhasználónév megváltoztatását anélkül, hogy befolyásolná a felhasználó beállításait.
Bár a felhasználónév megváltoztatható annyiszor, amennyit csak akar, nem tudja megváltoztatni a fiókhoz társított SID-t, anélkül, hogy manuálisan frissíteni kellene az adott felhasználóhoz társított összes biztonsági beállítást, hogy újraépíthesse személyazonosságát.
A SID számok dekódolása a Windows rendszerben
Minden SID S-1-5-21-vel kezdődik, de egyébként egyedi lesz. Tekintse meg, hogyan találhat meg egy felhasználó biztonsági azonosítóját (SID) a Windows rendszerben , ha teljes útmutatást szeretne látni a SID-ekhez tartozó felhasználóknak.
Néhány SID-t dekódolhatok a fent említett utasítások nélkül. Például a Windows rendszerben a rendszergazdafiókhoz tartozó SID mindig 500-ra végződik. A vendégfiókhoz tartozó SID mindig 501-ben ér véget.
SID-eket talál minden Windows telepítésén, amely megfelel bizonyos beépített fiókoknak.
Például az S-1-5-18 SID megtalálható a Windows bármely másolatában, amely megfelel a LocalSystem fióknak, a Windows rendszerbe betöltött rendszerfióknak, mielőtt egy felhasználó bejelentkezik.
Íme egy példa a felhasználó SID -jére : S-1-5-21-1180699209-877415012-3182924384-1004 . Ez a SID az én számlámhoz az otthoni számítógépemen - a tiéd más lesz.
Az alábbiakban néhány példát találunk a csoportok és speciális felhasználók string értékére, amelyek univerzálisak az összes Windows-telepítés során:
- S-1-0-0 (Null SID): hozzárendelve, ha a SID értéke ismeretlen, vagy egy tag nélküli csoport számára
- S-1-1-0 (Világ): Ez minden felhasználó csoportja
- S-1-2-0 (Helyi): Ez a SID olyan felhasználóknak van rendelve, akik bejelentkeznek egy helyi terminálra
További információ a SID számokról
Míg a legtöbb SID-vel kapcsolatos megbeszélés a fejlett biztonság összefüggésében jelentkezik, a legtöbb webhelyen említett megjegyzések a Windows rendszerleíró adatbázishoz fordulnak, és hogy a felhasználói konfigurációs adatok hogyan tárolódnak olyan rendszerleíró kulcsokban , amelyek azonosak a felhasználó SID-jével. Tehát ebben a vonatkozásban a fenti összefoglaló valószínűleg csak az SID-ekről tudhat meg.
Ha azonban többet szeretne, mint a biztonsági azonosító, akkor a Wikipédia kiterjedt vitát folytat a SID-ekről, és a Microsoft teljes magyarázatot kap.
Mindkét erőforrás rendelkezik információkkal arról, hogy a SID különböző részei ténylegesen jelentenek-e és ismert-e olyan ismert biztonsági azonosítót, mint az előzőekben említett S-1-5-18 SID.