SID (turvalisuse identifikaator) määratlus
Turvalisuse identifikaatori lühinumber on number, mida kasutatakse Windowsi kasutaja-, grupi- ja arvutikontode tuvastamiseks.
SID-id luuakse siis, kui konto esmakordselt Windowsis loodud, ja arvutis pole kahte SID-d kunagi sama.
Mõistet Turvalisus ID kasutatakse mõnikord SID-i või turva-identifikaatori asemel.
Miks Windows kasutab SID-sid?
Kasutajad (teie ja mina) viitavad kontodele kontoga, nagu näiteks "Tim" või "Dad", kuid Windows kasutab SID-i sisekontodega kontode puhul.
Kui Windows viitas tavapärasele nimele nagu me teeme, siis SID-i asemel muutub kõik selle nimega seotud andmed kehtetuks või ligipääsmatuks, kui nime on mingil viisil muudetud.
Selle asemel, et muuta teie konto nime muutmine võimatuks, on kasutajakonto seotud muutumatu stringiga (SID), mis võimaldab kasutajanime muuta, ilma et see mõjutaks kasutaja seadeid.
Kuigi kasutajanime saab muuta nii palju kordi, kui sulle meeldib, ei saa te kontoga seostatud SID-i muuta, ilma et peaksite käsitsi värskendama kõiki selle kasutajaga seostatud turvasätteid oma identiteedi taastamiseks.
SID numbrite dekodeerimine Windowsis
Kõik SID algavad S-1-5-21-ga, kuid vastasel juhul on need unikaalsed. Vaadake, kuidas leida Windowsi kasutaja turvalisuse identifikaator (SID), et saada täielikku juhendamist kasutajate kokkulugemise kohta nende SID-idega.
Mõned SID-id on võimalik dekodeerida ilma juhisteta, millel on ülaltoodud link. Näiteks Windowsi administraatori konto SID lõpeb alati 500-ga . Külaliskonto SID lõpeb alati 501-ga .
Samuti leiate SID iga Windowsi installi puhul, mis vastavad teatud sisseehitatud kontodele.
Näiteks SID-i S-1-5-18 leiate kõigist Windowsi koopiatest, millega olete kokku puutunud ja vastab LocalSystemi kontole, süsteemikontole, mis on Windowsis juba enne kasutaja sisselogimist.
Siin on kasutaja SID -i näide : S-1-5-21-1180699209-877415012-3182924384-1004 . See SID on minu kodukontori konto - see on erinev.
Järgnevalt on toodud mõned näited stringide väärtustest rühmadesse ja eriotstarbijatele, mis kõikides Windowsi installides on universaalsed:
- S-1-0-0 (Null SID): määratud kui SID väärtus ei ole teada või rühm, millel pole ühtegi liiget
- S-1-1-0 (maailm): see on iga kasutaja grupp
- S-1-2-0 (kohalik): see SID on määratud kasutajatele, kes sisenevad kohalikule terminalile
Veel SID numbrite kohta
Kuigi enamus aruteludest SID-ist esineb täiustatud turvalisuse kontekstis, mainitakse siin kõige enam minu saidil mainitud Windowsi registri ümber ja kuidas kasutajakonfiguratsiooni andmed salvestatakse teatud registrivõtmetes , mida nimetatakse samaks kui kasutaja SID. Selles suhtes on ülaltoodud kokkuvõte ilmselt kõik, mida peate teadma SID-ide kohta.
Kui aga turvalisuse identifikaatoreid huvitab rohkem kui juhuslikult, on Vikipeedias laialdane arutelu SID-ide üle ja Microsoftil on siin täielik selgitus.
Mõlemal ressursil on teavet selle kohta, mida SIDi eri osad tegelikult tähendavad, ja loetlege tuntud turvalisuse identifikaatorid, nagu eespool mainitud SID -i S-1-5-18 .