Co je SID? (Bezpečnostní identifikátor/číslo SID)

SID, zkratka pro bezpečnostní identifikátor, je číslo používané k identifikaci uživatelských, skupinových a počítačových účtů v Okna.

Vytvářejí se při prvním vytvoření účtu ve Windows a žádná dvě čísla SID v počítači nejsou nikdy stejná.

Termín bezpečnostní ID se někdy používá místo SID nebo bezpečnostního identifikátoru.

Proč Windows používá SID?

Uživatelé (vy a já) odkazují na účty podle názvu účtu, například „Tim“ nebo „Táta“, ale systém Windows používá SID při interním zacházení s účty.

Pokud by Windows odkazoval na běžný název jako my, místo na SID, pak by se vše spojené s tímto názvem stalo neplatným nebo nepřístupným, pokud by bylo jméno jakýmkoli způsobem změněno.

Místo toho, aby bylo možné změnit název vašeho účtu, je uživatelský účet místo toho svázán s neměnný řetězec (SID), který umožňuje změnu uživatelského jména, aniž by to ovlivnilo uživatele nastavení.

Zatímco uživatelské jméno lze změnit tolikrát, kolikrát chcete, nemůžete změnit SID, které je spojeno s účet, aniž byste museli ručně aktualizovat všechna nastavení zabezpečení, která byla s tímto uživatelem spojena, abyste jej znovu sestavili identita.

Dekódování čísel SID ve Windows

Všechny SID začínají na S-1-5-21 ale jinak bude jedinečný. Pokud potřebujete, můžete najít identifikátor zabezpečení uživatele (SID) v systému Windows pro párování uživatelů s jejich SID.

Několik SID lze dekódovat bez výše uvedených pokynů. Například SID pro Správce účet ve Windows vždy končí na 500. SID pro Host účet vždy končí 501.

U každé instalace Windows také najdete SID, která odpovídají určitým vestavěným účtům. Například S-1-5-18 SID lze nalézt v jakékoli kopii Windows, se kterou se setkáte, a odpovídá LocalSystem účet, systémový účet, který je načten ve Windows předtím, než se uživatel přihlásí.

Zde je příklad uživatelského SID:

S-1-5-21-1180699209-877415012-3182924384-1004. 

Vaše se bude lišit, ale účel každé části SID zůstává stejný:

S	1	5	21-1180699209-877415012-3182924384	1004
Označuje, že se jedná o SID	Číslo verze specifikace SID	Identifikační autorita	Identifikátor domény nebo místního počítače	Relativní ID

Následuje několik příkladů hodnot řetězců pro skupiny a speciální uživatele, které jsou univerzální pro všechny instalace systému Windows:

• S-1-0-0 (nulové SID): Přiřazeno, když je hodnota SID neznámá, nebo pro skupinu bez členů.
• S-1-1-0 (svět): Toto je skupina všech uživatelů.
• S-1-2-0 (místní): Toto SID je přiřazeno uživatelům, kteří se přihlásí k místnímu terminálu.

Více o číslech SID

Zatímco většina diskuzí o SID se odehrává v kontextu pokročilého zabezpečení, většina zmínek na našem webu se točí kolem Registr Windows a jak jsou data uživatelské konfigurace uložena v určitých klíče registru které jsou pojmenovány stejně jako SID uživatele. Takže v tomto ohledu je výše uvedené shrnutí pravděpodobně vše, co potřebujete vědět o SID.

Pokud vás však bezpečnostní identifikátory zajímají více než jen náhodně, Microsoft má a úplné vysvětlení SID. Najdete zde informace o tom, co jednotlivé části SID skutečně znamenají, a můžete si prohlédnout seznam známých bezpečnostních identifikátorů, jako je S-1-5-18 SID jsme zmínili výše.

SID používané v jiných podmínkách

SID je také zkratka pro jiné technologické termíny, ale žádný z nich nesouvisí s SID, jak je vysvětleno výše. Některé příklady zahrnují identifikátor relace, zařízení se sériovým rozhraním, standardní integrovaný desktop, Safer Internet Day, a identifikace předplatitele.

V některých se také používá skupina písmen .SID přípony souborů. Například soubory ScanIt Documents, SID Audio, MrSID Image a Steam Game Data Backup všechny používají příponu SID k označení jejich relativních formátů souborů.