Definisie van SID (Sekuriteitsidentifiseerder)
'N SID, kort vir sekuriteitsidentifiseerder , is 'n nommer wat gebruik word om gebruikers-, groep- en rekenaarrekenings in Windows te identifiseer.
SID'e word geskep wanneer die rekening eerste geskep is in Windows en geen twee SID'e op 'n rekenaar is ooit dieselfde nie.
Die term sekuriteits ID word soms gebruik in plaas van SID of sekuriteitsidentifiseerder.
Hoekom gebruik Windows SID's?
Gebruikers (jy en ek) verwys na rekeninge volgens die naam van die rekening, soos "Tim" of "Dad", maar Windows gebruik die SID wanneer u interne rekeninge hanteer.
As Windows verwys na 'n algemene naam soos ons doen, in plaas van 'n SID, sal alles wat met daardie naam geassosieer word, onbruikbaar of ontoeganklik wees as die naam op enige manier verander is.
In plaas daarvan om dit nie moontlik te maak om die naam van u rekening te verander nie, word die gebruikersrekening in 'n onveranderlike string (die SID) gebind, wat die gebruikersnaam kan verander sonder om enige van die gebruikers se instellings te beïnvloed.
Alhoewel 'n gebruikersnaam soveel keer verander kan word, kan u nie die SID verander wat met 'n rekening geassosieer word sonder dat u al die sekuriteitsinstellings wat met daardie gebruiker geassosieer is, handmatig moet opdateer om sy identiteit te herbou.
Dekodeer SID-nommers in Windows
Alle SID'e begin met S-1-5-21 maar sal andersins uniek wees. Raadpleeg ' n gebruiker se sekuriteitsidentifikator (SID) in Windows vir 'n volledige handleiding oor die ooreenstem met gebruikers met hul SID's.
'N Paar SID's kan afgekodeer word sonder die instruksies wat ek hierbo gekoppel het. Byvoorbeeld, die SID vir die Administrateur- rekening in Windows eindig altyd in 500 . Die SID vir die gasrekening eindig altyd in 501 .
U vind ook SID's op elke installasie van Windows wat ooreenstem met sekere ingeboude rekeninge.
Byvoorbeeld, die S-1-5-18 SID kan gevind word in enige kopie van Windows wat jy raak en ooreenstem met die LocalSystem- rekening, die stelselrekening wat in Windows gelaai word voordat 'n gebruiker aanmeld.
Hier is 'n voorbeeld van 'n gebruiker SID: S-1-5-21-1180699209-877415012-3182924384-1004 . Dat SID is die een vir my rekening op my tuisrekenaar - joune sal anders wees.
Die volgende is 'n paar voorbeelde van die stringwaardes vir groepe en spesiale gebruikers wat universeel is oor alle Windows-installerings:
- S-1-0-0 (Null SID): Toegewys wanneer die SID-waarde onbekend is, of vir 'n groep sonder enige lede
- S-1-1-0 (Wêreld): Hierdie is 'n groep van elke gebruiker
- S-1-2-0 (Plaaslik): Hierdie SID is toegeken aan gebruikers wat aanteken by 'n plaaslike terminaal
Meer oor SID Nommers
Terwyl die meeste besprekings oor SID's plaasvind in die konteks van gevorderde sekuriteit, draai die meeste noemings hier op my webwerf om die Windows-register en hoe gebruikerskonfigurasie data gestoor word in sekere registersleutels wat dieselfde as 'n gebruiker se SID genoem word. So in hierdie opsig is die bogenoemde opsomming waarskynlik al wat jy moet weet oor SID's.
As jy egter meer as vrywillig geïnteresseerd is in sekuriteitsidentifikators, het Wikipedia 'n uitgebreide bespreking van SID's en Microsoft het 'n volledige verduideliking hier.
Albei bronne het inligting oor wat die verskillende afdelings van die SID werklik beteken en bekende bekende sekuriteitsidentifikators soos die S-1-5-18 SID Ek hierbo genoem, lys.