Definisi SID (Identifier Keselamatan)
SID, pendek untuk pengecam keselamatan , adalah nombor yang digunakan untuk mengenal pasti pengguna, kumpulan, dan akaun komputer dalam Windows.
SID dicipta apabila akaun pertama dibuat di Windows dan tidak ada dua SID di komputer yang sama.
ID keselamatan istilah kadangkala digunakan di tempat SID atau pengecam keselamatan.
Kenapa Windows Gunakan SID?
Pengguna (anda dan saya) merujuk kepada akaun dengan nama akaun, seperti "Tim" atau "Ayah", tetapi Windows menggunakan SID ketika berurusan dengan akaun secara dalaman.
Jika Windows merujuk kepada nama biasa seperti yang kita lakukan, bukannya SID, maka segala-galanya yang berkaitan dengan nama itu akan menjadi tidak sah atau tidak boleh diakses jika nama itu diubah dengan apa-apa cara.
Jadi, bukannya menjadikannya mustahil untuk menukar nama akaun anda, akaun pengguna sebaliknya terikat kepada rentetan tidak berubah (SID), yang membolehkan nama pengguna berubah tanpa menjejaskan mana-mana tetapan pengguna.
Walaupun nama pengguna boleh diubah seberapa banyak kali yang anda suka, anda tidak dapat mengubah SID yang dikaitkan dengan akaun tanpa perlu mengemaskini secara manual semua tetapan keselamatan yang dikaitkan dengan pengguna tersebut untuk membina semula identiti mereka.
Menyahkod Nombor SID di Windows
Semua SID bermula dengan S-1-5-21 tetapi sebaliknya akan menjadi unik. Lihat Cara Cari Pengenal Keselamatan Pengguna (SID) di Windows untuk mendapatkan tutorial lengkap mengenai pengguna yang sesuai dengan SID mereka.
Beberapa SID boleh diuraikan tanpa arahan yang saya sambungkan ke atas. Sebagai contoh, SID untuk akaun Pentadbir di Windows sentiasa berakhir pada 500 . SID untuk akaun Guest selalu berakhir pada 501 .
Anda juga akan mendapati SID pada setiap pemasangan Windows yang sesuai dengan akaun terbina dalam tertentu.
Sebagai contoh, SID 1-5 SID boleh didapati di mana-mana salinan Windows yang anda jumpai dan sepadan dengan akaun LocalSystem , akaun sistem yang dimuatkan di Windows sebelum log pengguna.
Berikut adalah contoh pengguna SID: S-1-5-21-1180699209-877415012-3182924384-1004 . Itu SID adalah akaun saya untuk komputer saya - anda akan berbeza.
Berikut ialah beberapa contoh nilai rentetan untuk kumpulan dan pengguna khas yang universal di semua pemasangan Windows:
- S-1-0-0 (Null SID): Ditugaskan apabila nilai SID tidak diketahui, atau untuk kumpulan tanpa mana-mana ahli
- S-1-1-0 (Dunia): Ini adalah kumpulan setiap pengguna
- S-1-2-0 (Lokal): SID ini ditugaskan kepada pengguna yang log masuk ke terminal tempatan
Lebih banyak pada Nombor SID
Walaupun kebanyakan perbincangan tentang SIDs berlaku dalam konteks keselamatan lanjutan, kebanyakan menyebutkan di sini di laman web saya berputar di sekitar Registry Windows dan bagaimana data konfigurasi pengguna disimpan dalam kunci registri tertentu yang dinamakan sama seperti SID pengguna. Oleh itu, ringkasan di atas mungkin adalah semua yang anda perlu tahu tentang SID.
Walau bagaimanapun, jika anda lebih daripada sekadar berminat dalam pengecam keselamatan, Wikipedia mempunyai perbincangan yang mendalam tentang SID dan Microsoft mempunyai penjelasan penuh di sini.
Kedua-dua sumber mempunyai maklumat tentang apa yang dimaksudkan oleh pelbagai bahagian SID yang sebenarnya dan menyenaraikan pengenal keselamatan yang terkenal seperti S-1-5-18 SID yang saya nyatakan di atas.