Definiția SID (Security Identifier)
Un cod SID, scurt pentru identificatorul de securitate , este un număr utilizat pentru a identifica conturile de utilizatori, grupuri și computere în Windows.
SID-urile sunt create atunci când contul este creat pentru prima dată în Windows și nici două SID-uri pe un computer nu sunt la fel.
Termenul de identificare de securitate este uneori utilizat în locul identificatorului de securitate sau identificatorului de securitate.
De ce Windows utilizează SID-uri?
Utilizatorii (tu și cu mine) se referă la conturi după numele contului, cum ar fi "Tim" sau "Dad", dar Windows folosește SID atunci când se ocupă de conturi interne.
Dacă Windows se referă la un nume comun ca noi, în loc de SID, tot ceea ce este asociat cu acest nume ar deveni nul sau inaccesibil în cazul în care numele a fost schimbat în orice mod.
Deci, în loc să faceți imposibilă modificarea numelui contului dvs., contul de utilizator este în schimb legat de un șir neschimbat (SID), care permite schimbarea numelui de utilizator fără a afecta setările utilizatorului.
Deși un nume de utilizator poate fi modificat de câte ori doriți, nu puteți modifica codul SID asociat unui cont fără a trebui să actualizați manual toate setările de securitate asociate acelui utilizator pentru a-și reconstrui identitatea.
Decodarea numerelor SID în Windows
Toate SID-urile încep cu S-1-5-21, dar altfel vor fi unice. Vedeți Cum se găsește identificatorul de securitate al unui utilizator (SID) în Windows pentru un tutorial complet pe potrivirea utilizatorilor cu SID-urile lor.
Câteva SID-uri pot fi decodificate fără instrucțiunile la care am făcut referire mai sus. De exemplu, codul SID pentru contul Administrator din Windows se încheie întotdeauna cu 500 . SID pentru contul de oaspeți se încheie întotdeauna în anul 501 .
De asemenea, veți găsi SID-uri la fiecare instalare de Windows care corespund anumitor conturi încorporate.
De exemplu, SID-urile S-1-5-18 pot fi găsite în orice copie a Windows pe care o găsiți și care corespunde contului LocalSystem , contul de sistem încărcat în Windows înainte ca un utilizator să se logheze.
Iată un exemplu de utilizator SID: S-1-5-21-1180699209-877415012-3182924384-1004 . SID-ul este cel pentru contul meu de pe calculatorul de acasă - al tău va fi diferit.
Următoarele sunt câteva exemple ale valorilor șirului pentru grupuri și utilizatori speciali care sunt universale pentru toate instalările Windows:
- S-1-0-0 (SID nul): Atribuit atunci când valoarea SID este necunoscută sau pentru un grup fără membri
- S-1-1-0 (World): Acesta este un grup al fiecărui utilizator
- S-1-2-0 (Local): Acest SID este atribuit utilizatorilor care se conectează la un terminal local
Mai multe despre numerele SID
În timp ce majoritatea discuțiilor despre SID-uri au loc în contextul securității avansate, majoritatea menționează aici pe site-ul meu se învârt în jurul Registrului Windows și modul în care datele de configurare a utilizatorilor sunt stocate în anumite chei de registry care sunt numite aceleași ca SID-urile unui utilizator. Deci, în acest sens, rezumatul de mai sus este probabil tot ce trebuie să știți despre SID-uri.
Cu toate acestea, dacă sunteți mai mult decât interesat în mod obișnuit de identificatori de securitate, Wikipedia are o discuție amplă despre SID-uri, iar Microsoft are o explicație completă aici.
Ambele resurse au informații despre ceea ce înseamnă diferitele secțiuni ale SID, și enumeră identificatori de securitate bine cunoscuți, cum ar fi S-1-5-18 SID - ul menționat mai sus.