Opredelitev SID (varnostni identifikator)
SID, kratka za varnostni identifikator , je številka, ki se uporablja za prepoznavanje računov uporabnikov, skupin in računalnikov v operacijskem sistemu Windows.
SID so ustvarjeni, ko je račun prvič ustvarjen v sistemu Windows in noben dve SID-ji na računalniku nista enaki.
Izraz varnostna ID se včasih uporablja namesto SID ali varnostnega identifikatorja.
Zakaj Windows uporablja SID?
Uporabniki (vi in jaz) se nanašajo na račune po imenu računa, na primer »Tim« ali »Oče«, toda Windows uporablja SID pri notranjih računih.
Če se je Windows skliceval na splošno ime, kot smo mi, namesto SID, bi vse, kar je povezano s tem imenom, postalo neveljavno ali nedostopno, če bi bilo ime na kakršen koli način spremenjeno.
Torej, namesto da bi bilo nemogoče spremeniti ime vašega računa, je uporabniški račun namesto tega povezan z nespremenljivim nizom (SID), ki omogoča spreminjanje uporabniškega imena, ne da bi to vplivalo na nobeno uporabniško nastavitev.
Medtem ko lahko uporabniško ime spremenite toliko, kolikor želite, ne morete spremeniti SID-a, ki je povezan z računom, ne da bi morali ročno posodobiti vse varnostne nastavitve, ki so bile povezane z njim, da bi ponovno zgradili svojo identiteto.
Decodiranje številk SID v operacijskem sistemu Windows
Vsi SID-ji se začnejo s S-1-5-21, sicer bodo edinstveni. Oglejte si Kako poiskati uporabniški varnostni identifikator (SID) v operacijskem sistemu Windows za popolno vadnico o ustreznih uporabnikih s svojimi SID-ji.
Nekaj SID-jev se lahko dekodira brez navodil, ki sem jih povezal z zgoraj. Na primer, SID za račun Administrator v operacijskem sistemu Windows se vedno konča s številko 500 . SID za račun gosta se vedno konča s številko 501 .
SID-i boste našli tudi pri vsaki namestitvi operacijskega sistema Windows, ki ustrezajo določenim vgrajenim računom.
Na primer, S-1-5-18 SID lahko najdete v katerem koli izvodu sistema Windows, ki jo naletite, in ustreza računu LocalSystem, računskemu računu, ki je naložen v operacijskem sistemu Windows, preden se uporabnik prijavi.
Tukaj je primer uporabnika SID: S-1-5-21-1180699209-877415012-3182924384-1004 . Ta SID je za moj račun na domačem računalniku - tvoja bo drugačna.
V nadaljevanju je nekaj primerov vrednosti nizov za skupine in posebne uporabnike, ki so univerzalni v vseh namestitvah sistema Windows:
- S-1-0-0 (NULL SID): dodeljen, kadar vrednost SID ni znana, ali za skupino brez članov
- S-1-1-0 (Svet): To je skupina vsakega uporabnika
- S-1-2-0 (lokalno): ta SID je dodeljen uporabnikom, ki se prijavijo v lokalni terminal
Več o številkah SID
Čeprav večina diskusij o SID-jih poteka v okviru napredne varnosti, se večina tu omenja na spletnem mestu, ki se vrti okoli registra Windows in kako so shranjeni podatki o konfiguraciji uporabnika v določenih registrskih ključih, ki so poimenovani enako kot SID uporabnika. V tem pogledu je zgornji povzetek verjetno vse, kar morate vedeti o SID-jih.
Če pa ste več kot občasno zainteresirani za varnostne identifikatorje, ima Wikipedija obširno razpravo o SID-jih, Microsoft pa ima tukaj popolno razlago.
Oba vira vsebujeta informacije o tem, kaj dejansko pomenijo različni deli SID in naštevajo dobro znane varnostne identifikatorje, kot je zgoraj omenjeni S-1-5-18 SID.