Definícia SID (bezpečnostný identifikátor)
Identifikátor identifikátora SID je identifikátor , ktorý sa používa na identifikáciu používateľských, skupinových a počítačových účtov v systéme Windows.
SID sa vytvárajú pri prvom vytvorení účtu v systéme Windows a nie sú v počítači nikdy dva SID.
Termín bezpečnostné ID sa niekedy používa namiesto SID alebo bezpečnostného identifikátora.
Prečo používa systém Windows SID?
Používatelia (vy a ja) sa odvolávame na účty podľa názvu účtu, napríklad "Tim" alebo "Dad", ale systém Windows používa SID pri interných účtoch.
Ak sa systém Windows odvoláva na bežný názov ako my, miesto SID, potom všetko spojené s týmto menom by sa stalo neplatným alebo nedostupným, ak by sa názov zmenil akýmkoľvek spôsobom.
Takže namiesto toho, aby ste nemali možnosť zmeniť názov vášho účtu, je používateľský účet namiesto toho viazaný na nevymeniteľný reťazec (SID), ktorý umožňuje meniť používateľské meno bez toho, aby to ovplyvnilo nastavenia používateľa.
Zatiaľ čo používateľské meno sa môže meniť toľko, koľkokrát chcete, nemôžete zmeniť identifikátor SID, ktorý je priradený k účtu, bez toho, aby ste museli ručne aktualizovať všetky nastavenia zabezpečenia, ktoré boli priradené k tomuto používateľovi, aby obnovili svoju totožnosť.
Dekódovanie čísiel SID v systéme Windows
Všetky identifikátory SID začínajú S-1-5-21, ale inak budú jedinečné. Pozrite si časť Ako nájsť bezpečnostný identifikátor používateľa (SID) v systéme Windows, kde nájdete úplný návod na zladenie používateľov so SID.
Niekoľko identifikátorov SID možno dekódovať bez pokynov, s ktorými som sa viazal vyššie. Napríklad SID pre účet správcu vo Windows vždy končí 500 . SID pre účet hosťa končí vždy v roku 501 .
SIDy nájdete aj v každej inštalácii systému Windows, ktorá zodpovedá istým vstavaným účtom.
Napríklad, S-1-5-18 SID sa nachádza v akejkoľvek kópii systému Windows, ktorú narazíte, a zodpovedá účtu LocalSystem , systémovému účtu, ktorý je nainštalovaný v systéme Windows pred tým, ako sa používateľ prihlási.
Tu je príklad používateľa SID: S-1-5-21-1180699209-877415012-3182924384-1004 . Tento identifikátor SID je ten, ktorý je pre môj účet v mojom domácom počítači - váš bude iný.
Nasleduje niekoľko príkladov hodnôt reťazcov pre skupiny a špeciálnych používateľov, ktoré sú univerzálne vo všetkých inštaláciách systému Windows:
- S-1-0-0 (Null SID): pridelené, keď hodnota SID nie je známa, alebo pre skupinu bez členov
- S-1-1-0 (Svet): Toto je skupina všetkých používateľov
- S-1-2-0 (miestny): Tento identifikátor SID je priradený používateľom, ktorí sa prihlásia do miestneho terminálu
Viac informácií o číslach SID
Zatiaľ čo väčšina diskusií o SID sa vyskytuje v kontexte pokročilého zabezpečenia, väčšina zmienok o mojich stránkach sa točí okolo Registry systému Windows a ako sú uložené údaje o konfigurácii používateľa v určitých kľúčiach databázy Registry, ktoré sú pomenované ako SID používateľa. Takže v tomto ohľade je uvedené zhrnutie pravdepodobne všetko, čo potrebujete vedieť o SID.
Ak však máte viac než len nepríjemný záujem o bezpečnostné identifikátory, Wikipedia má rozsiahlu diskusiu o SID a spoločnosť Microsoft má tu úplné vysvetlenie.
Oba zdroje majú informácie o tom, čo vlastne znamenajú jednotlivé časti SID, a uvádza zoznam známych bezpečnostných identifikátorov, ako je S-1-5-18 SID I, ktorý som uviedol vyššie.