SID, lyhenne sanoista Security Identifier, on numero, jota käytetään tunnistamaan käyttäjä-, ryhmä- ja tietokonetilit Windowsissa.
Ne luodaan, kun tili luodaan ensimmäisen kerran Windowsissa, eikä tietokoneessa ole koskaan kahta samanlaista SID:tä.
Termiä suojaustunnus käytetään joskus SID:n tai suojaustunnuksen sijasta.
Miksi Windows käyttää SID-tunnuksia?
Käyttäjät (sinä ja minä) viittaavat tileihin tilin nimellä, kuten "Tim" tai "Isä", mutta Windows käyttää SID:tä käsitellessään tilejä sisäisesti.
Jos Windows viittasi yleiseen nimeen kuten me, SID:n sijaan, kaikki tähän nimeen liittyvät asiat mitätöisivät tai niitä ei voi käyttää, jos nimeä muutetaan millään tavalla.
Joten sen sijaan, että tilisi nimen muuttaminen olisi mahdotonta, käyttäjätili on sen sijaan sidottu muuttumattomaan merkkijonoon (SID), jonka avulla käyttäjätunnus voi muuttua vaikuttamatta mihinkään käyttäjän asetuksiin.
Vaikka käyttäjätunnusta voidaan vaihtaa niin monta kertaa kuin haluat, et voi muuttaa tiliin liitettyä SID:tä ilman, että sinun tarvitsee manuaalisesti päivittää kaikki kyseiseen käyttäjään liittyvät suojausasetukset sen identiteetin palauttamiseksi.
SID-numeroiden dekoodaus Windowsissa
Kaikki SID-tunnukset alkavat S-1-5-21, mutta muutoin ne ovat yksilöllisiä. Tarvittaessa voit etsiä käyttäjän suojaustunnuksen (SID) Windowsista, jotta voit löytää käyttäjät heidän SID-tunnuksensa kanssa.
Muutama SID voidaan purkaa ilman yllä linkitettyjä ohjeita. Esimerkiksi Windows-järjestelmänvalvojan tilin SID päättyy aina numeroon 500. Vierastilin SID päättyy aina numeroihin 501.
Löydät myös SID-tunnukset jokaisesta Windows-asennuksesta, jotka vastaavat tiettyjä sisäänrakennettuja tilejä. Esimerkiksi S-1-5-18 SID löytyy mistä tahansa Windows-kopiosta, ja se vastaa LocalSystem-tiliä, järjestelmätiliä, joka ladataan Windowsiin ennen kuin käyttäjä kirjautuu sisään.
Tässä on esimerkki käyttäjän SID:stä:
S-1-5-21-1180699209-877415012-3182924384-1004
Sinun on erilainen, mutta SID:n kunkin osan tarkoitus pysyy samana:
| S | 1 | 5 | 21-1180699209-877415012-3182924384 | 1004 |
| Ilmoittaa, että tämä on SID | SID-erittelyn versionumero | Tunnisteviranomainen | Domain tai paikallinen tietokoneen tunniste | Suhteellinen tunnus |
Kaikkien ryhmien tai käyttäjien, jotka on luotu manuaalisesti (eli jotka eivät sisälly Windowsiin oletuksena), suhteellinen tunnus on 1000 tai suurempi.
Seuraavassa on muutamia esimerkkejä merkkijonoarvoista ryhmille ja erikoiskäyttäjille, jotka ovat yleisiä kaikissa Windows-asennuksissa:
- S-1-0-0 (Null SID): Määritetään, kun SID-arvoa ei tunneta, tai ryhmälle, jossa ei ole jäseniä.
- S-1-1-0 (Maailma): Tämä on jokaisen käyttäjän ryhmä.
- S-1-2-0 (Paikallinen): Tämä SID on määritetty käyttäjille, jotka kirjautuvat sisään paikalliseen päätelaitteeseen.
Lisätietoja SID-numeroista
Vaikka useimmat SID-keskustelut käydään edistyneen suojauksen yhteydessä, useimmat maininnat sivustollamme liittyvät Windowsin rekisteriin ja siihen, kuinka käyttäjän määritystiedot tallennetaan tiettyihin rekisteriavaimiin, jotka on nimetty samalla nimellä kuin käyttäjän SID. Joten tässä suhteessa yllä oleva yhteenveto on luultavasti kaikki mitä sinun tarvitsee tietää SID:istä.
Jos olet kuitenkin enemmän kuin satunnaisesti kiinnostunut tietoturvatunnisteista, Microsoftilla on täydellinen selitys SID:istä. Löydät tietoa siitä, mitä SID:n eri osat todellisuudessa tarkoittavat, ja näet luettelon tunnetuista suojaustunnisteista, kuten edellä mainitsemamme S-1-5-18 SID.
SID käytetty muissa ehdoissa
SID on myös muiden teknologiatermien lyhenne, mutta mikään niistä ei liity SID:hen, kuten yllä on selitetty. Joitakin esimerkkejä ovat istunnon tunniste, sarjaliitäntälaite, standardi integroitu työpöytä, Safer Internet Day ja tilaajan tunniste.
. SID-kirjainryhmää käytetään myös joissakin tiedostopäätteissä. Esimerkiksi ScanIt Documents, SID Audio, MrSID Image ja Steam Game Data Backup -tiedostot käyttävät SID-liitettä osoittamaan niiden suhteellisia tiedostomuotoja.
UKK
Kuinka löydän SID-tunnukseni Windowsissa?
Voit löytää käyttäjän SID:n Windows Management Instrumentation -komennolla. Kirjoita komentokehotteeseen wmic useraccount, jossa name="USER" saa sid ja korvaa USER käyttäjänimellä > Enter.
Kuinka muutat SID:tä Windowsissa?
Siirry kohtaan C:\Windows\System32\Sysprep ja suorita sysprep.exe. Valitse Yleistä-valintaruutu ja valitse sitten OK. Kun Sysprep on valmis, käynnistä tietokone uudelleen.
