Definice SID (bezpečnostní identifikátor)
Identifikátor SID, zkrácený pro bezpečnostní identifikátor , je číslo, které slouží k identifikaci uživatelských, skupinových a počítačových účtů v systému Windows.
SID jsou vytvořeny při prvním vytvoření účtu v systému Windows a žádné dva identifikátory SID v počítači nejsou vždy stejné.
Termín bezpečnostní identifikace se někdy používá namísto SID nebo bezpečnostního identifikátoru.
Proč Windows používá SID?
Uživatelé (vy a já) se odvoláváme na účty podle názvu účtu, jako je například "Tim" nebo "Táta", ale systém Windows používá SID při interních úkonech.
Pokud se Windows odkazuje na běžný název jako my, namísto identifikátoru SID, pak by vše spojené s tímto názvem bylo neplatné nebo nepřístupné, kdyby se jméno nějakým způsobem změnilo.
Takže místo toho, abyste neměli možnost změnit název účtu, je uživatelský účet namísto toho spojen s nevyměnitelným řetězcem (SID), který umožňuje změnu uživatelského jména bez ovlivnění jakéhokoli nastavení uživatele.
Zatímco uživatelské jméno může být změněno tolikrát, kolik chcete, nemůžete změnit SID, který je přidružen k účtu, aniž byste museli manuálně aktualizovat všechna nastavení zabezpečení, která byla přiřazena k tomuto uživateli, aby znovu vytvořila jeho totožnost.
Dekódování čísel SID v systému Windows
Všechny identifikátory SID začínají S-1-5-21 , jinak budou jedinečné. Další informace naleznete v tématu Jak najít identifikátor zabezpečení uživatele (SID) v systému Windows pro úplný výukový program o odpovídajících uživatelích s jejich identifikátory SID.
Několik identifikátorů SID lze dekódovat bez pokynů, které jsem spojil výše. Například SID pro účet správce v systému Windows vždy končí 500 . SID pro účet Guest vždy končí v roce 501 .
SIDy najdete také v každé instalaci systému Windows, která odpovídá určitým vestavěným účtům.
Například S-1-5-18 SID lze nalézt v jakékoliv kopii systému Windows, na kterou narazíte, a odpovídá účtu LocalSystem , systémovému účtu, který je načten v systému Windows před tím, než se uživatel přihlásí.
Zde je příklad uživatele SID: S-1-5-21-1180699209-877415012-3182924384-1004 . Ten SID je ten, který je pro můj účet v mém domácím počítači - váš bude jiný.
Následuje několik příkladů hodnot řetězců pro skupiny a speciální uživatele, které jsou univerzální ve všech instalacích systému Windows:
- S-1-0-0 (Null SID): Přiřazeno, když hodnota SID není známa, nebo pro skupinu bez členů
- S-1-1-0 (Svět): Jedná se o skupinu všech uživatelů
- S-1-2-0 (místní): Tento SID je přiřazen uživatelům, kteří se přihlásí do místního terminálu
Více o číslech SID
Zatímco většina diskusí o SID se vyskytuje v kontextu pokročilé bezpečnosti, většina z nich se zde na mém webu točí kolem Registry systému Windows a jak jsou data konfigurace uživatele uložena v určitých klíčích registru, které jsou pojmenované jako uživatelské SID. Takže v tomto ohledu je výše uvedený shrnutí pravděpodobně vše, co potřebujete vědět o SID.
Nicméně, pokud se více než neopatrně zajímáte o bezpečnostní identifikátory, Wikipedia má rozsáhlou diskuzi o SID a Microsoft má úplné vysvětlení zde.
Oba zdroje mají informace o tom, co vlastně znamenají různé oddíly SID, a uvádí seznam známých bezpečnostních identifikátorů, jako je výše uvedený S-1-5-18 SID.