A SID, a biztonsági azonosító rövidítése, a felhasználói, csoport- és számítógépfiókok azonosítására szolgáló szám a Windows rendszerben.
A fiók létrehozásakor jönnek létre a Windows rendszerben, és a számítógépen soha nincs két egyforma SID.
A biztonsági azonosító kifejezést néha SID vagy biztonsági azonosító helyett használják.
Miért használ a Windows SID-eket?
A felhasználók (te és én) a fiókokra a fiók nevével hivatkoznak, például "Tim" vagy "Apa", de a Windows az SID-t használja a fiókok belső kezelésekor.
Ha a Windows egy általános névre hivatkozik, mint mi, SID helyett, akkor minden, ami ehhez a névhez kapcsolódik, érvénytelenné vagy elérhetetlenné válna, ha a név bármilyen módon megváltozna.
Tehát ahelyett, hogy lehetetlenné tenné a fiók nevének megváltoztatását, a felhasználói fiók egy megváltoztathatatlan karakterlánchoz (a SID-hez) van kötve, amely lehetővé teszi a felhasználónév megváltoztatását a felhasználó beállításainak befolyásolása nélkül.
Bár egy felhasználónév többször módosítható, a fiókhoz társított SID-t nem módosíthatja anélkül, hogy manuálisan frissítenie kellene az adott felhasználóhoz társított összes biztonsági beállítást az identitásának újjáépítéséhez.
SID-számok dekódolása Windows rendszerben
Minden SID S-1-5-21 előtaggal kezdődik, de egyébként egyediek lesznek. Ha szükséges, megtalálja a felhasználó biztonsági azonosítóját (SID) a Windows rendszerben, hogy a felhasználókat a SID-jükkel egyeztethesse.
Néhány SID dekódolható a fent hivatkozott utasítások nélkül. Például a Windows rendszergazdai fiókjának SID-je mindig 500-ra végződik. A vendégfiók SID-je mindig 501.
Minden Windows-telepítésen talál SID-ket is, amelyek megfelelnek bizonyos beépített fiókoknak. Például az S-1-5-18 SID a Windows bármely példányában megtalálható, és megfelel a LocalSystem-fióknak, annak a rendszerfióknak, amely a felhasználó bejelentkezése előtt betöltődik a Windowsba.
Íme egy példa a felhasználói SID-re:
S-1-5-21-1180699209-877415012-3182924384-1004
A tied más lesz, de a SID egyes részeinek célja ugyanaz marad:
| S | 1 | 5 | 21-1180699209-877415012-3182924384 | 1004 |
| Azt jelzi, hogy ez egy SID | SID specifikáció verziószáma | Azonosító jogosultság | Domain vagy helyi számítógép azonosítója | Relatív azonosító |
Minden csoport vagy felhasználó, amelyet manuálisan hoztak létre (azaz alapértelmezés szerint nem szerepel a Windowsban), relatív azonosítója 1000 vagy nagyobb.
A következő néhány példa a csoportok és speciális felhasználók karakterlánc-értékeire, amelyek univerzálisak minden Windows-telepítésben:
- S-1-0-0 (Null SID): Akkor van hozzárendelve, ha a SID értéke ismeretlen, vagy olyan csoporthoz, ahol nincsenek tagok.
- S-1-1-0 (World): Ez minden felhasználó csoportja.
- S-1-2-0 (Helyi): Ez az SID olyan felhasználókhoz van hozzárendelve, akik bejelentkeznek egy helyi terminálra.
További információ a SID-számokról
Míg a legtöbb SID-ről szóló vita a fejlett biztonsággal összefüggésben zajlik, webhelyünkön a legtöbb említés a Windows rendszerleíró adatbázisa körül forog, és a felhasználói konfigurációs adatok tárolása bizonyos rendszerleíró kulcsokban, amelyek neve megegyezik a felhasználó SID-jével. Tehát ebből a szempontból a fenti összefoglaló valószínűleg minden, amit a SID-ekről tudnia kell.
Ha azonban a biztonsági azonosítók iránt érdeklődik, a Microsoft teljes körű magyarázatot ad a biztonsági azonosítókról. Információkat talál arról, hogy a SID különböző részei valójában mit jelentenek, és megtekintheti a jól ismert biztonsági azonosítók listáját, például a fent említett S-1-5-18 SID-t.
Más feltételekben használt SID
A SID más technológiai kifejezések mozaikszója is, de egyik sem kapcsolódik SID-hez, ahogyan azt fentebb kifejtettük. Néhány példa a munkamenet-azonosító, a soros interfész eszköz, a szabványos integrált asztali számítógép, a Biztonságosabb Internet Napja és az előfizető-azonosító.
A. SID betűcsoportot egyes fájlkiterjesztések is használják. Például a ScanIt Documents, a SID Audio, az MrSID Image és a Steam Game Data Backup fájlok mindegyike a SID utótagot használja a relatív fájlformátumuk jelzésére.
GYIK
Hogyan találhatom meg az SID-met a Windows rendszerben?
A felhasználó SID-jét a Windows Management Instrumentation Command segítségével találhatja meg. A Parancssorba írja be a wmic useraccount, ahol a name="USER" értéke sid lesz, a USER helyére a > felhasználónévvel Enter.
Hogyan módosíthatja a SID-t a Windows rendszerben?
Lépjen a C:\Windows\System32\Sysprep oldalra, és futtassa a sysprep.exe fájlt. Jelölje be az Általánosítás jelölőnégyzetet, majd válassza az OK lehetőséget. Amikor a Sysprep elkészült, indítsa újra a számítógépet.
