Et SID, kort for sikkerhetsidentifikator , er et nummer som brukes til å identifisere bruker-, gruppe- og datakontoer i Windows.
SID-er opprettes når kontoen først opprettes i Windows, og ingen to SIDer på en datamaskin er alltid det samme.
Begrepet sikkerhets-ID brukes noen ganger i stedet for SID eller sikkerhetsidentifikator.
Hvorfor bruker Windows SID-er?
Brukere (deg og jeg) refererer til kontoer etter kontoens navn, for eksempel "Tim" eller "Pappa", men Windows bruker SID når de håndterer kontoer internt.
Hvis Windows refererte til et felles navn som vi gjør, i stedet for et SID, vil alt som er knyttet til det navnet bli ugyldig eller utilgjengelig dersom navnet ble endret på noen måte.
Så i stedet for å gjøre det umulig å endre navnet på kontoen din, er brukerkontoen i stedet bundet til en uforandret streng (SID), som gjør at brukernavnet kan endres uten å påvirke brukerens innstillinger.
Mens et brukernavn kan endres så mange ganger du liker, kan du ikke endre SID-en som er knyttet til en konto uten å måtte manuelt oppdatere alle sikkerhetsinnstillingene som var knyttet til den brukeren, for å gjenoppbygge sin identitet.
Dekoding av SID-numre i Windows
Alle SID starter med S-1-5-21 men vil ellers være unikt. Se Hvordan finne en brukerens sikkerhetsidentifikator (SID) i Windows for en full opplæring om samsvarende brukere med deres SID-er.
Noen SIDer kan dekodes uten instruksjonene jeg koblet til ovenfor. For eksempel, SID for Administrator Konto i Windows slutter alltid i 500. SID for Gjest Kontoen slutter alltid i 501.
Du finner også SIDer på alle installasjoner av Windows som samsvarer med enkelte innebygde kontoer.
For eksempel kan S-1-5-18 SID finnes i en hvilken som helst kopi av Windows du kommer over og tilsvarer Local konto, systemkontoen som er lastet inn i Windows før en bruker logger på.
Her er et eksempel på en bruker SID: S-1-5-21-1180699209-877415012-3182924384-1004. Det SID er det som er for kontoen min på min hjemmedatamaskin - din vil bli annerledes.
Følgende er noen få eksempler på strengverdiene for grupper og spesielle brukere som er universelle på tvers av alle Windows-installasjoner:
- S-1-0-0 (Null SID): Tilordnet når SID-verdien er ukjent, eller for en gruppe uten medlemmer
- S-1-1-0 (Verden): Dette er en gruppe av hver bruker
- S-1-2-0 (Lokalt): Dette SID er tildelt brukere som logger på en lokal terminal
Mer om SID Numbers
Mens de fleste diskusjoner om SID-er skjer i sammenheng med avansert sikkerhet, dreier de fleste nevnene her på nettstedet mitt om Windows-registret og hvordan brukeroppsettdata lagres i bestemte registernøkler som heter det samme som brukerens SID. Så i den sammenhengen er sannsynligvis alt du trenger å vite om SID.
Men hvis du er mer enn tilfeldig interessert i sikkerhetsidentifikatorer, har Wikipedia en omfattende diskusjon om SID og Microsoft har en fullstendig forklaring her.
Begge ressursene har informasjon om hva de ulike delene av SID faktisk betyr og liste kjente sikkerhetsidentifikatorer som S-1-5-18 SID jeg nevnte ovenfor.
