SID 란 무엇입니까? (보안 식별자/SID 번호)

SID의 약자 보안 식별자는 사용자, 그룹 및 컴퓨터 계정을 식별하는 데 사용되는 숫자입니다. 창.

계정이 Windows에서 처음 만들어지고 컴퓨터의 두 SID가 동일하지 않을 때 생성됩니다.

용어 보안 ID 때때로 SID 또는 보안 식별자 대신 사용됩니다.

Windows가 SID를 사용하는 이유는 무엇입니까?

사용자(귀하와 나)는 "Tim" 또는 "Dad"와 같은 계정 이름으로 계정을 참조하지만 Windows는 내부적으로 계정을 처리할 때 SID를 사용합니다.

Windows가 SID 대신 일반 이름을 참조하는 경우 이름이 어떤 식으로든 변경되면 해당 이름과 관련된 모든 항목이 무효화되거나 액세스할 수 없게 됩니다.

따라서 계정 이름을 변경하는 것을 불가능하게 만드는 대신 사용자 계정은 변경할 수 없는 문자열(SID): 사용자 이름에 영향을 주지 않고 사용자 이름을 변경할 수 있습니다. 설정.

사용자 이름은 원하는 만큼 변경할 수 있지만 사용자 이름과 연결된 SID는 변경할 수 없습니다. 계정을 재구축하기 위해 해당 사용자와 관련된 모든 보안 설정을 수동으로 업데이트할 필요 없이 신원.

Windows에서 SID 번호 디코딩

모든 SID는 에스-1-5-21 그러나 그렇지 않으면 고유합니다. 필요한 경우 다음을 수행할 수 있습니다. Windows에서 사용자의 보안 식별자(SID) 찾기 사용자를 SID와 일치시키기 위한 것입니다.

위에 링크된 지침 없이 몇 가지 SID를 디코딩할 수 있습니다. 예를 들어, 관리자 Windows의 계정은 항상 다음으로 끝납니다. 500. 에 대한 SID 손님 계정은 항상 다음으로 끝납니다. 501.

또한 특정 기본 제공 계정에 해당하는 모든 Windows 설치에서 SID를 찾을 수 있습니다. 예를 들어, S-1-5-18 SID는 발견한 모든 Windows 사본에서 찾을 수 있으며 로컬 시스템 계정, 사용자가 로그온하기 전에 Windows에 로드되는 시스템 계정입니다.

다음은 사용자 SID의 예입니다.

에스-1-5-21-1180699209-877415012-3182924384-1004. 

귀하의 것은 다르지만 SID의 각 부분의 목적은 동일하게 유지됩니다.

NS	1	5	21-1180699209-877415012-3182924384	1004
이것이 SID임을 나타냅니다.	SID 사양 버전 번호	식별자 권한	도메인 또는 로컬 컴퓨터 식별자	상대 ID

다음은 모든 Windows 설치에서 보편적인 그룹 및 특수 사용자에 대한 문자열 값의 몇 가지 예입니다.

• S-1-0-0(널 SID): SID 값을 알 수 없는 경우 또는 구성원이 없는 그룹에 할당됩니다.
• S-1-1-0(세계): 모든 사용자의 그룹입니다.
• S-1-2-0(로컬): 이 SID는 로컬 터미널에 로그온하는 사용자에게 할당됩니다.

SID 번호에 대한 추가 정보

SID에 대한 대부분의 논의는 고급 보안의 맥락에서 발생하지만 당사 사이트의 대부분의 언급은 윈도우 레지스트리 사용자 구성 데이터가 특정 파일에 저장되는 방식 레지스트리 키 사용자의 SID와 동일한 이름이 지정됩니다. 따라서 이러한 점에서 위의 요약은 SID에 대해 알아야 할 전부일 것입니다.

그러나 보안 식별자에 아무렇지 않게 관심이 있는 경우 Microsoft는 SID에 대한 전체 설명. SID의 다양한 섹션이 실제로 의미하는 바에 대한 정보를 찾을 수 있으며 다음과 같이 잘 알려진 보안 식별자 목록을 볼 수 있습니다. 에스-1-5-18 위에서 언급한 SID입니다.

다른 용어로 사용되는 SID

SID는 다른 기술 용어의 약어이기도 하지만 위에서 설명한 것처럼 SID와 관련이 있는 용어는 없습니다. 몇 가지 예는 다음과 같습니다. 세션 식별자, 직렬 인터페이스 장치, 표준 통합 데스크탑, 안전한 인터넷의 날, 그리고 가입자 식별.

.SID 문자 그룹은 일부 파일 확장자. 예를 들어 ScanIt 문서, SID 오디오, MrSID 이미지 및 Steam 게임 데이터 백업 파일은 모두 SID 접미사를 사용하여 관련 파일 형식을 나타냅니다.