מהו מספר SID?

הגדרת SID (מזהה אבטחה)

SID, קצר עבור מזהה אבטחה , הוא מספר המשמש לזיהוי חשבונות משתמשים, קבוצות ומחשבים ב- Windows.

SIDs נוצרים כאשר החשבון נוצר לראשונה ב- Windows ואין שני SIDs במחשב הם אותו דבר.

המונח מזהה אבטחה משמש לעתים במקום מזהה SID או מזהה אבטחה.

מדוע Windows משתמש ב- SID?

משתמשים (אתה ואני) מתייחסים לחשבונות לפי שם החשבון, כגון "טים" או "אבא", אך Windows משתמש ב- SID כאשר מתמודדים עם חשבונות באופן פנימי.

אם Windows התייחס לשם נפוץ כמו שאנחנו עושים, במקום SID, אז כל מה שקשור לשם זה יהפוך לריק או בלתי נגיש אם השם השתנה בכל דרך שהיא.

אז במקום לשנות את שם החשבון שלך, חשבון המשתמש קשור למיתר שאינו ניתן לשינוי (SID), המאפשר לשנות את שם המשתמש מבלי להשפיע על ההגדרות של המשתמש.

אמנם ניתן לשנות את שם המשתמש כמה פעמים שתרצה, אך אין באפשרותך לשנות את ה- SID המשויך לחשבון מבלי לעדכן באופן ידני את כל הגדרות האבטחה ששייכות למשתמש זה כדי לבנות מחדש את הזהות שלו.

פענוח מספרים SID ב - Windows

כל SIDs להתחיל עם S-1-5-21 אבל אחרת יהיה ייחודי. ראה כיצד למצוא מזהה אבטחה של משתמש (SID) ב- Windows עבור ערכת לימוד מלאה על התאמת משתמשים עם ה- SID שלהם.

כמה SIDs יכול להיות מפוענח ללא ההוראות קישרתי לעיל. לדוגמה, ה- SID עבור חשבון מנהל המערכת ב- Windows מסתיים תמיד ב- 500 . SID עבור חשבון אורח תמיד מסתיים ב 501 .

כמו כן, תמצא SIDs בכל התקנה של Windows התואמים חשבונות מובנים מסוימים.

לדוגמה, S-1-5-18 SID ניתן למצוא בכל עותק של Windows אתה נתקל ומתאים לחשבון LocalSystem , חשבון המערכת טעון ב- Windows לפני כניסת משתמש.

הנה דוגמה למשתמש SID: S-1-5-21-1180699209-877415012-3182924384-1004 . זה SID הוא אחד עבור החשבון שלי על המחשב הביתי שלי - שלך יהיה שונה.

להלן מספר דוגמאות לערכי מחרוזות לקבוצות ולמשתמשים מיוחדים שהם אוניברסליים בכל התקנות Windows:

• S-1-0-0 (Null SID): מוקצה כאשר ערך ה- SID אינו ידוע, או עבור קבוצה ללא חברים
• S-1-1-0 (עולם): זוהי קבוצה של כל משתמש
• S-1-2-0 (מקומי): SID זה מוקצה למשתמשים שנכנסים למסוף מקומי

עוד על מספרים SID

בעוד שרוב הדיונים על SIDs מתרחשת בהקשר של אבטחה מתקדמת, רוב ההזכורות כאן באתר שלי סובבות סביב הרישום של Windows וכיצד נתוני תצורת המשתמש מאוחסנים במפתחות רישום מסוימים הנקראים זהה ל SID של המשתמש. אז מבחינה זו, את הסיכום לעיל הוא כנראה כל מה שאתה צריך לדעת על SIDs.

עם זאת, אם אתה מעוניין יותר מזהים במזהים אבטחה, ויקיפדיה יש דיון נרחב של SIDs ומיקרוסופט יש הסבר מלא כאן.

שני המשאבים יש מידע על מה הקטעים השונים של SID למעשה מתכוון רשימה ידועים מזהים אבטחה כמו S-1-5-18 SID שהזכרתי לעיל.