Skilgreining á SID (Security Identifier)
SID, stutt fyrir öryggis auðkennið , er númer notað til að auðkenna notendahópa, hópa og tölvureikninga í Windows.
SIDs eru búnar til þegar reikningurinn er fyrst búinn til í Windows og engin tvö SID á tölvu eru alltaf þau sömu.
Hugtakið öryggisnúmer er stundum notað í stað SID eða öryggis auðkennis.
Af hverju notar Windows SIDs?
Notendur (þú og ég) vísa til reikninga eftir heiti reikningsins, eins og "Tim" eða "Pabbi", en Windows notar SID þegar það fjallar um reikninga innbyrðis.
Ef Windows vísar til algengt nafn eins og við gerum, í stað SID, þá verður allt sem tengist því nafni ógilt eða óaðgengilegt ef nafnið var breytt á nokkurn hátt.
Í stað þess að gera það ómögulegt að breyta nafni reiknings þíns er notandareikningurinn bundinn í stað óbreytanlegs strengs (SID) sem leyfir notandanafninu að breytast án þess að hafa áhrif á stillingar notandans.
Þó að notandanafn er hægt að breyta eins oft og þú vilt, geturðu ekki breytt SID sem tengist reikningi án þess að þurfa að uppfæra allar öryggisstillingar sem tengjast þessum notanda með handvirkum hætti til að endurbyggja auðkenni hans.
Afkóða SID númer í Windows
Öll SID byrja með S-1-5-21 en mun að öðru leyti vera einstakt. Sjáðu hvernig á að finna öryggis auðkennis notanda (SID) í Windows til að fá fulla kennslu um samsvörun notenda með SID-skrám þeirra.
Hægt er að afkóða nokkra SID-númer án leiðbeininganna sem ég tengist hér að ofan. Til dæmis endar SID fyrir stjórnandareikninginn í Windows alltaf í 500 . SID fyrir Guest reikninginn endar alltaf í 501 .
Þú finnur einnig SID á öllum uppsetningu Windows sem samsvara ákveðnum innbyggðum reikningum.
Til dæmis er S-1-5-18 SID að finna í hvaða afrit af Windows þú rekst á og samsvarar LocalSystem reikningnum, kerfisreikningnum sem er hlaðinn í Windows áður en notandi skráir sig inn.
Hér er dæmi um notanda SID: S-1-5-21-1180699209-877415012-3182924384-1004 . Þessi SID er sá reikningur minn á tölvunni minni - þitt verður öðruvísi.
Eftirfarandi eru nokkur dæmi um strengargildi fyrir hópa og sérstaka notendur sem eru alhliða í öllum Windows-uppsetningum:
- S-1-0-0 (Null SID): Úthlutað þegar SID-gildi er óþekkt, eða fyrir hóp án meðlima
- S-1-1-0 (Heimur): Þetta er hópur allra notenda
- S-1-2-0 (Local): Þetta SID er úthlutað til notenda sem skrá þig inn á staðarnet
Meira um SID númer
Þó að flestar umræður um SID eiga sér stað í tengslum við háþróaðri öryggismálum, snýst flestir um þessar mundir á síðuna mínu um Windows Registry og hvernig notandaskilaboð eru geymd í tilteknum skrásetningartólum sem eru nefndar eins og SID notandans. Svo í því sambandi er ofangreint samantekt líklega allt sem þú þarft að vita um SID.
Hins vegar, ef þú ert meira en frjálslegur áhuga á auðkenni öryggi, Wikipedia hefur víðtæka umfjöllun um SID og Microsoft hefur fulla útskýringu hér.
Báðar auðlindirnar hafa upplýsingar um hvað hin ýmsu hlutar SID þýða í raun og skráðu vel þekkt öryggisupplýsingar eins og S-1-5-18 SID I sem nefnd eru hér að ofan.