Wat is 'n SID? (Sekuriteit-identifiseerder/SID-nommer)

INHOUDSOPGAWE:

Wat is 'n SID? (Sekuriteit-identifiseerder/SID-nommer)
Wat is 'n SID? (Sekuriteit-identifiseerder/SID-nommer)
Anonim

'n SID, kort vir sekuriteitidentifiseerder, is 'n nommer wat gebruik word om gebruiker-, groep- en rekenaarrekeninge in Windows te identifiseer.

Hulle word geskep wanneer die rekening vir die eerste keer in Windows gemaak word en geen twee SID's op 'n rekenaar is ooit dieselfde nie.

Die term sekuriteit-ID word soms gebruik in die plek van SID of sekuriteit-identifiseerder.

Waarom gebruik Windows SID's?

Gebruikers (jy en ek) verwys na rekeninge met die rekening se naam, soos "Tim" of "Pa", maar Windows gebruik die SID wanneer hulle intern met rekeninge handel.

As Windows na 'n algemene naam verwys soos ons, in plaas van 'n SID, sal alles wat met daardie naam geassosieer word, nietig of ontoeganklik word as die naam op enige manier verander word.

Dus in plaas daarvan om dit onmoontlik te maak om die naam van jou rekening te verander, word die gebruikerrekening eerder aan 'n onveranderbare string (die SID) gekoppel, wat die gebruikernaam toelaat om te verander sonder om enige van die gebruiker se instellings te beïnvloed.

Terwyl 'n gebruikernaam soveel keer verander kan word wat jy wil, kan jy nie die SID verander wat met 'n rekening geassosieer word sonder om al die sekuriteitinstellings wat met daardie gebruiker geassosieer is, handmatig op te dateer om sy identiteit te herbou nie.

Dekodering van SID-nommers in Windows

Image
Image

Alle SID's begin met S-1-5-21, maar sal andersins uniek wees. As jy nodig het, kan jy 'n gebruiker se sekuriteitidentifiseerder (SID) in Windows vind om gebruikers met hul SID's te pas.

'n Paar SID's kan gedekodeer word sonder die instruksies hierbo gekoppel. Byvoorbeeld, die SID vir die Administrateur-rekening in Windows eindig altyd op 500. Die SID vir die gasrekening eindig altyd op 501.

Jy sal ook SID's op elke installasie van Windows vind wat ooreenstem met sekere ingeboude rekeninge. Byvoorbeeld, die S-1-5-18 SID kan gevind word in enige kopie van Windows wat jy teëkom en stem ooreen met die LocalSystem-rekening, die stelselrekening wat in Windows gelaai is voordat 'n gebruiker aanmeld.

Hier is 'n voorbeeld van 'n gebruiker SID:

S-1-5-21-1180699209-877415012-3182924384-1004

Jone sal anders wees, maar die doel van elke deel van die SID bly dieselfde:

S 1 5 21-1180699209-877415012-3182924384 1004
Dui aan dat dit 'n SID is SID-spesifikasie weergawenommer Identifiseerder-gesag Domain- of plaaslike rekenaaridentifiseerder Relatiewe ID

Enige groep of gebruiker wat met die hand geskep is (d.w.s. nie by verstek by Windows ingesluit nie) sal 'n relatiewe ID van 1000 of meer hê.

Die volgende is 'n paar voorbeelde van die stringwaardes vir groepe en spesiale gebruikers wat universeel oor alle Windows-installasies is:

  • S-1-0-0 (Nul SID): Toegewys wanneer die SID-waarde onbekend is, of vir 'n groep sonder enige lede.
  • S-1-1-0 (Wêreld): Dit is 'n groep van elke gebruiker.
  • S-1-2-0 (Plaaslik): Hierdie SID word toegeken aan gebruikers wat by 'n plaaslike terminaal aanmeld.

Meer oor SID-nommers

Terwyl die meeste besprekings oor SID's in die konteks van gevorderde sekuriteit plaasvind, draai die meeste meldings op ons webwerf om die Windows-register en hoe gebruikerskonfigurasiedata gestoor word in sekere registersleutels wat dieselfde as 'n gebruiker se SID genoem word. So, in daardie opsig is bogenoemde opsomming waarskynlik al wat jy oor SID's moet weet.

As jy egter meer as terloops in sekuriteitidentifiseerders belangstel, het Microsoft 'n volledige verduideliking van SID's. Jy sal inligting kry oor wat die verskillende afdelings van die SID eintlik beteken en jy kan 'n lys van bekende sekuriteitidentifiseerders sien soos die S-1-5-18 SID wat ons hierbo genoem het.

SID in ander bepalings gebruik

SID is ook 'n akroniem vir ander tegnologieterme, maar nie een van hulle hou verband met 'n SID soos dit hierbo verduidelik is nie. Sommige voorbeelde sluit in sessie-identifiseerder, reekskoppelvlaktoestel, standaard geïntegreerde rekenaar, Veiliger Internetdag en intekenaaridentifikasie.

Die. SID-lettergroep word ook in sommige lêeruitbreidings gebruik. Byvoorbeeld, ScanIt Documents, SID Audio, MrSID Image en Steam Game Data Backup-lêers gebruik almal die SID-agtervoegsel om hul relatiewe lêerformate aan te dui.

Gereelde Vrae

    Hoe vind ek my SID in Windows?

    Jy kan 'n gebruiker se SID vind deur die Windows Management Instrumentation Command te gebruik. Tik in opdragprompt wmic gebruikerrekening waar naam="USER" kry sid en vervang USER met die gebruikernaam > Enter.

    Hoe verander jy die SID in Windows?

    Gaan na C:\Windows\System32\Sysprep en hardloop sysprep.exe. Kies die Algemeen-merkblokkie en kies dan OK. Wanneer Sysprep klaar is, herbegin die rekenaar.

Aanbeveel: