Ορισμός του SID (Αναγνωριστικό ασφαλείας)
Ένα αναγνωριστικό SID, σύντομο για την ασφάλεια , είναι ένας αριθμός που χρησιμοποιείται για τον εντοπισμό λογαριασμών χρηστών, ομάδων και υπολογιστών στα Windows.
Τα SIDs δημιουργούνται όταν ο λογαριασμός δημιουργείται για πρώτη φορά στα Windows και δεν υπάρχουν δύο SIDs στον υπολογιστή.
Ο όρος Ασφάλεια ταυτότητας χρησιμοποιείται μερικές φορές αντί του SID ή του αναγνωριστικού ασφαλείας.
Γιατί τα Windows χρησιμοποιούν SIDs;
Οι χρήστες (εσείς και εμένα) αναφέρονται σε λογαριασμούς με το όνομα του λογαριασμού, όπως "Tim" ή "Dad", αλλά τα Windows χρησιμοποιούν το SID όταν ασχολούνται εσωτερικά με λογαριασμούς.
Αν τα Windows αναφερόταν σε ένα κοινό όνομα όπως εμείς, αντί για SID, τότε τα πάντα που σχετίζονται με αυτό το όνομα θα ακυρώνονταν ή θα ήταν απροσπέλαστα αν άλλαξε το όνομα με οποιονδήποτε τρόπο.
Επομένως, αντί να μην μπορείτε να αλλάξετε το όνομα του λογαριασμού σας, ο λογαριασμός χρήστη συνδέεται με μια αμετάβλητη συμβολοσειρά (SID), η οποία επιτρέπει την αλλαγή του ονόματος χρήστη χωρίς να επηρεάζει τις ρυθμίσεις του χρήστη.
Ενώ ένα όνομα χρήστη μπορεί να αλλάξει όσες φορές θέλετε, δεν μπορείτε να αλλάξετε το SID που σχετίζεται με ένα λογαριασμό χωρίς να χρειαστεί να ενημερώσετε με μη αυτόματο τρόπο όλες τις ρυθμίσεις ασφαλείας που συσχετίστηκαν με αυτόν τον χρήστη για να ξαναφτιάξει την ταυτότητά του.
Αποκωδικοποίηση αριθμών SID στα Windows
Όλα τα SIDs ξεκινούν με το S-1-5-21 αλλά διαφορετικά θα είναι μοναδικά. Ανατρέξτε στην ενότητα Τρόπος εύρεσης αναγνωριστικού ασφαλείας χρήστη (SID) στα Windows για ένα πλήρες σεμινάριο για την αντιστοίχιση χρηστών με τα SID τους.
Ορισμένα SIDs μπορούν να αποκωδικοποιηθούν χωρίς τις οδηγίες που συνδέονται παραπάνω. Για παράδειγμα, το SID για το λογαριασμό διαχειριστή στα Windows ολοκληρώνεται πάντοτε στα 500 . Το SID για τον λογαριασμό Guest τελειώνει πάντα στο 501 .
Θα βρείτε επίσης SID σε κάθε εγκατάσταση των Windows που αντιστοιχούν σε ορισμένους ενσωματωμένους λογαριασμούς.
Για παράδειγμα, το S-1-5-18 SID μπορεί να βρεθεί σε οποιοδήποτε αντίγραφο των Windows που συναντάτε και αντιστοιχεί στον λογαριασμό LocalSystem , τον λογαριασμό συστήματος που έχει φορτωθεί στα Windows πριν συνδεθεί ο χρήστης.
Ακολουθεί ένα παράδειγμα χρήστη SID: S-1-5-21-1180699209-877415012-3182924384-1004 . Αυτό το SID είναι αυτό για τον λογαριασμό μου στον οικιακό μου υπολογιστή - το δικό σου θα είναι διαφορετικό.
Τα ακόλουθα είναι μερικά παραδείγματα των τιμών συμβολοσειράς για ομάδες και ειδικούς χρήστες που είναι καθολικές σε όλες τις εγκατάστασης των Windows:
- S-1-0-0 (Null SID): Αντιστοίχιση όταν η τιμή SID είναι άγνωστη ή για μια ομάδα χωρίς μέλη
- S-1-1-0 (Παγκόσμια): Αυτή είναι μια ομάδα κάθε χρήστης
- S-1-2-0 (Τοπικό): Αυτό το SID εκχωρείται σε χρήστες που συνδέονται σε τοπικό τερματικό
Περισσότερα για τους αριθμούς SID
Ενώ οι περισσότερες συζητήσεις σχετικά με τα SID συμβαίνουν στο πλαίσιο της προηγμένης ασφάλειας, οι περισσότεροι αναφέρουν εδώ στον ιστότοπό μου περιστρέφονται γύρω από το μητρώο των Windows και πώς αποθηκεύονται τα δεδομένα ρύθμισης των χρηστών σε ορισμένα κλειδιά μητρώου που ονομάζονται ίδια με τα SID του χρήστη. Επομένως, από την άποψη αυτή, η παραπάνω περίληψη είναι πιθανότατα μόνο που πρέπει να ξέρετε για τα SIDs.
Ωστόσο, εάν δεν ενδιαφέρεστε περισσότερο για τα αναγνωριστικά ασφαλείας, η Wikipedia έχει μια εκτενή συζήτηση για τα SID και η Microsoft έχει πλήρη εξήγηση εδώ.
Και οι δύο πόροι έχουν πληροφορίες για το τι πραγματικά σημαίνουν τα διάφορα τμήματα του SID και απαριθμούν γνωστά αναγνωριστικά ασφαλείας όπως το S-1-5-18 SID I που αναφέρθηκε παραπάνω.