Kahulugan ng SID (Identifier ng Seguridad)
Ang isang SID, maikli para sa tagatukoy ng seguridad , ay isang numero na ginagamit upang makilala ang user, grupo, at mga account ng computer sa Windows.
Ang SIDs ay nilikha kapag ang account ay unang nilikha sa Windows at walang dalawang SIDs sa isang computer ay pareho ang parehong.
Ang terminong ID ng seguridad ay minsan ay ginagamit sa halip ng SID o tagatukoy ng seguridad.
Bakit Gumagamit ng Windows SIDs?
Ang mga gumagamit (ikaw at ako) ay tumutukoy sa mga account sa pamamagitan ng pangalan ng account, tulad ng "Tim" o "Tatay", ngunit ginagamit ng Windows ang SID kapag nakikipag-ugnay sa mga account sa loob.
Kung tinutukoy ng Windows ang karaniwang pangalan tulad namin, sa halip na isang SID, ang lahat ng bagay na nauugnay sa pangalang iyon ay magiging walang bisa o hindi mapupuntahan kung ang pangalan ay binago sa anumang paraan.
Kaya sa halip na gawin itong imposibleng baguhin ang pangalan ng iyong account, ang account ng gumagamit ay nakagapos sa isang hindi nabagong string (ang SID), na nagpapahintulot sa username na baguhin nang hindi naaapektuhan ang alinman sa mga setting ng user.
Habang ang isang username ay maaaring mabago ng maraming beses na gusto mo, hindi mo mababago ang SID na nauugnay sa isang account nang hindi na manu-manong i-update ang lahat ng mga setting ng seguridad na nauugnay sa user na iyon upang gawing muli ang pagkakakilanlan nito.
Pag-decode SID Numbers sa Windows
Magsimula ang lahat ng mga SID sa S-1-5-21 ngunit magiging natatanging. Tingnan ang Paano Maghanap ng Tagatukoy ng Seguridad ng Gumagamit (SID) sa Windows para sa isang buong tutorial sa pagtutugma ng mga user sa kanilang mga SID.
Ang ilang mga SIDs ay maaaring decoded na walang mga tagubilin ko na naka-link sa itaas. Halimbawa, ang SID para sa account ng Administrator sa Windows ay laging nagtatapos sa 500 . Ang SID para sa Guest account ay laging nagtatapos sa 501 .
Makikita mo rin ang mga SID sa bawat pag-install ng Windows na tumutugma sa ilang mga built-in na account.
Halimbawa, ang S-1-5-18 SID ay matatagpuan sa anumang kopya ng Windows na nakatagpo mo at tumutugon sa LocalSystem account, ang account ng system na na-load sa Windows bago ang isang user mag-log on.
Narito ang isang halimbawa ng isang user SID: S-1-5-21-1180699209-877415012-3182924384-1004 . Ang SID na iyon ay ang isa para sa aking account sa aking computer sa bahay - iba sa iyo.
Ang mga sumusunod ay ilang mga halimbawa ng mga halaga ng string para sa mga grupo at mga espesyal na user na unibersal sa lahat ng pag-i-install ng Windows:
- S-1-0-0 (Null SID): Nakatalagang kapag ang halaga ng SID ay hindi kilala, o para sa isang grupo nang walang anumang mga miyembro
- S-1-1-0 (Mundo): Ito ay isang pangkat ng bawat gumagamit
- S-1-2-0 (Lokal): Ang SID na ito ay itinalaga sa mga gumagamit na nag-log on sa isang lokal na terminal
Higit sa SID Numbers
Habang ang karamihan sa mga talakayan tungkol sa SIDs ay nangyayari sa konteksto ng mga advanced na seguridad, karamihan sa mga pagbanggit dito sa aking site ay umiikot sa paligid ng Windows Registry at kung paano ang data ng pagsasaayos ng user ay naka-imbak sa ilang mga registry key na pinangalanang katulad ng SID ng user. Kaya sa paggalang na iyon, ang buod sa itaas ay malamang na kailangan mong malaman tungkol sa mga SID.
Gayunpaman, kung ikaw ay higit sa casually interesado sa mga pagkakakilanlan sa seguridad, Wikipedia ay may malawak na talakayan ng SIDs at ang Microsoft ay may ganap na paliwanag dito.
Ang parehong mapagkukunan ay may impormasyon tungkol sa kung ano ang ibig sabihin ng iba't ibang mga seksyon ng SID at ilista ang mga kilalang mga pagkakakilanlang pangkaligtasan tulad ng S-1-5-18 SID na nabanggit ko sa itaas.