SID, zkratka pro bezpečnostní identifikátor , je číslo použité k identifikaci uživatelských, skupinových a počítačových účtů v systému Windows.
SID jsou vytvořeny při prvním vytvoření účtu v systému Windows a žádné dva identifikátory SID v počítači nejsou vždy stejné.
Termín bezpečnostní ID se někdy používá namísto SID nebo bezpečnostního identifikátoru.
Proč Windows používá SID?
Uživatelé (vy a já) se odvoláváme na účty podle názvu účtu, jako je například "Tim" nebo "Táta", ale systém Windows používá SID při interních úkonech.
Pokud se Windows odkazuje na běžný název jako my, namísto identifikátoru SID, pak by vše spojené s tímto názvem bylo neplatné nebo nepřístupné, kdyby se jméno nějakým způsobem změnilo.
Takže místo toho, abyste neměli možnost změnit název účtu, je uživatelský účet namísto toho spojen s nevyměnitelným řetězcem (SID), který umožňuje změnu uživatelského jména bez ovlivnění jakéhokoli nastavení uživatele.
Zatímco uživatelské jméno může být změněno tolikrát, kolik chcete, nemůžete změnit SID, který je přidružen k účtu, aniž byste museli manuálně aktualizovat všechna nastavení zabezpečení, která byla přiřazena k tomuto uživateli, aby znovu vytvořila jeho totožnost.
Dekódování čísel SID v systému Windows
Všechny SID začínají S-1-5-21 ale jinak bude jedinečná. Další informace naleznete v tématu Jak najít identifikátor zabezpečení uživatele (SID) v systému Windows pro úplný výukový program o odpovídajících uživatelích s jejich identifikátory SID.
Několik identifikátorů SID lze dekódovat bez pokynů, které jsem spojil výše. Například SID pro Správce účet v systému Windows vždy končí 500. SID pro Host účet vždy končí 501.
SIDy najdete také v každé instalaci systému Windows, která odpovídá určitým vestavěným účtům.
Například, S-1-5-18 SID lze nalézt v jakékoliv kopii Windows narazíte a odpovídá LocalSystem účet, systémový účet, který je načten v systému Windows před přihlášením uživatele.
Zde je příklad uživatele SID: S-1-5-21-1180699209-877415012-3182924384-1004. Ten SID je ten, který je pro můj účet v mém domácím počítači - váš bude jiný.
Následuje několik příkladů hodnot řetězců pro skupiny a speciální uživatele, které jsou univerzální ve všech instalacích systému Windows:
- S-1-0-0 (Null SID): Přiřazeno, když hodnota SID není známa, nebo pro skupinu bez členů
- S-1-1-0 (Svět): Jedná se o skupinu všech uživatelů
- S-1-2-0 (místní): Tento SID je přiřazen uživatelům, kteří se přihlásí do místního terminálu
Více o číslech SID
Zatímco většina diskusí o SID se vyskytuje v kontextu pokročilé bezpečnosti, většina z nich se zde na mém webu točí kolem Registry systému Windows a jak jsou data konfigurace uživatele uložena v určitých klíčích registru, které jsou pojmenované jako uživatelské SID. Takže v tomto ohledu je výše uvedený shrnutí pravděpodobně vše, co potřebujete vědět o SID.
Nicméně, pokud se více než neopatrně zajímáte o bezpečnostní identifikátory, Wikipedia má rozsáhlou diskuzi o SID a Microsoft má úplné vysvětlení zde.
Oba zdroje mají informace o tom, co vlastně znamenají různé oddíly SID, a uvádí seznam známých bezpečnostních identifikátorů, jako je například S-1-5-18 SID jsem uvedl výše.
