Et SID, kort for sikkerhedsidentifikator , er et nummer, der bruges til at identificere bruger-, gruppe- og computerkonti i Windows.
SID'er oprettes, når kontoen først oprettes i Windows, og der er ikke nogen to SID'er på en computer.
Begrebet sikkerheds-id bruges nogle gange i stedet for SID eller sikkerhedsidentifikator.
Hvorfor bruger Windows SID'er?
Brugere (dig og jeg) henviser til konti efter kontoens navn, f.eks. "Tim" eller "Dad", men Windows bruger SID'en, når de beskæftiger sig med konti internt.
Hvis Windows henviser til et fælles navn som vi gør, i stedet for et SID, bliver alt, der er knyttet til det pågældende navn, ugyldigt eller utilgængeligt, hvis navnet ændres på nogen måde.
Så i stedet for at gøre det umuligt at ændre navnet på din konto, er brugerkontoen i stedet bundet til en uforanderlig streng (SID), som gør det muligt at ændre brugernavnet uden at påvirke brugerens indstillinger.
Selvom et brugernavn kan ændres så mange gange, som du kan lide, kan du ikke ændre SID'en, der er knyttet til en konto uden at skulle manuelt opdatere alle de sikkerhedsindstillinger, der var knyttet til den bruger, for at genopbygge sin identitet.
Afkodning af SID-numre i Windows
Alle SID'er starter med S-1-5-21 men vil ellers være unikt. Se Sådan finder du en brugers sikkerhedsidentifikator (SID) i Windows for en komplet vejledning om matchende brugere med deres SID'er.
Et par SID'er kan dekodes uden de instruktioner, jeg linkede til ovenfor. For eksempel SID for Administrator Konto i Windows slutter altid i 500. SID for Gæst Kontoen slutter altid i 501.
Du finder også SID'er på hver installation af Windows, der svarer til visse indbyggede konti.
For eksempel kan S-1-5-18 SID findes i en kopi af Windows, du kommer på tværs af og svarer til LocalSystem konto, den systemkonto, der er indlæst i Windows, før en bruger logger på.
Her er et eksempel på en bruger SID: S-1-5-21-1180699209-877415012-3182924384-1004. Det SID er den for min konto på min hjemmecomputer - din vil være anderledes.
Nedenstående er et par eksempler på strengværdierne for grupper og specielle brugere, der er universelle på tværs af alle Windows-installationer:
- S-1-0-0 (Null SID): Tildelt når SID-værdien er ukendt, eller for en gruppe uden medlemmer
- S-1-1-0 (World): Dette er en gruppe af hver bruger
- S-1-2-0 (Lokal): Dette SID er tildelt brugere, der logger på en lokal terminal
Mere om SID Numbers
Mens de fleste diskussioner om SID'er opstår i forbindelse med avanceret sikkerhed, drejer de fleste omtaler her på mit websted om Windows-registreringsdatabasen og hvordan brugerkonfigurationsdata gemmes i bestemte registreringsnøgler, der hedder det samme som en brugers SID. Så i den henseende er ovenstående resume sandsynligvis alt, hvad du behøver at vide om SID'er.
Men hvis du er mere end tilfældigt interesseret i sikkerhedsidentifikatorer, har Wikipedia en omfattende diskussion af SID'er, og Microsoft har en fuldstændig forklaring her.
Begge ressourcer har information om, hvad de forskellige dele af SID faktisk betyder og lister kendte sikkerhedsidentifikatorer som S-1-5-18 SID I nævnt ovenfor.
