Hva er en SID? (Sikkerhetsidentifikator/SID-nummer)

A SID, forkortelse for sikkerhetsidentifikator, er et tall som brukes til å identifisere bruker-, gruppe- og datamaskinkontoer i Windows.

De opprettes når kontoen først opprettes i Windows og ingen SID-er på en datamaskin er noen gang like.

Begrepet sikkerhets-ID brukes noen ganger i stedet for SID eller sikkerhetsidentifikator.

Hvorfor bruker Windows SID-er?

Brukere (du og meg) refererer til kontoer med kontonavnet, som "Tim" eller "Dad", men Windows bruker SID når de håndterer kontoer internt.

Hvis Windows refererte til et vanlig navn som vi gjør, i stedet for en SID, ville alt knyttet til det navnet bli ugyldig eller utilgjengelig hvis navnet ble endret på noen måte.

Så i stedet for å gjøre det umulig å endre navnet på kontoen din, er brukerkontoen i stedet knyttet til en uforanderlig streng (SID), som lar brukernavnet endres uten å påvirke noen av brukerens innstillinger.

Mens et brukernavn kan endres så mange ganger du vil, kan du ikke endre SID-en som er knyttet til en konto uten å manuelt oppdatere alle sikkerhetsinnstillingene som var knyttet til den brukeren for å gjenoppbygge den identitet.

Dekoding av SID-numre i Windows

Alle SID-er starter med S-1-5-21 men vil ellers være unik. Hvis du trenger det, kan du finne en brukers sikkerhetsidentifikator (SID) i Windows for å matche brukere med deres SID-er.

Noen få SID-er kan dekodes uten instruksjonene lenket ovenfor. For eksempel SID for Administrator konto i Windows ender alltid på 500. SID for Gjest konto ender alltid på 501.

Du vil også finne SID-er på hver installasjon av Windows som tilsvarer visse innebygde kontoer. For eksempel kan S-1-5-18 SID finnes i hvilken som helst kopi av Windows du kommer over og tilsvarer LocalSystem konto, systemkontoen som lastes inn i Windows før en bruker logger på.

Her er et eksempel på en bruker-SID:

S-1-5-21-1180699209-877415012-3182924384-1004. 

Din vil være annerledes, men formålet med hver del av SID-en forblir den samme:

S	1	5	21-1180699209-877415012-3182924384	1004
Indikerer at dette er en SID	SID-spesifikasjon versjonsnummer	Identifikatormyndighet	Domene- eller lokal datamaskinidentifikator	Pårørende ID

Følgende er noen eksempler på strengverdier for grupper og spesielle brukere som er universelle på tvers av alle Windows-installasjoner:

• S-1-0-0 (Null SID): Tilordnet når SID-verdien er ukjent, eller for en gruppe uten noen medlemmer.
• S-1-1-0 (verden): Dette er en gruppe av hver bruker.
• S-1-2-0 (lokal): Denne SID-en tildeles brukere som logger på en lokal terminal.

Mer om SID-nummer

Mens de fleste diskusjoner om SID-er skjer i sammenheng med avansert sikkerhet, dreier de fleste omtale på nettstedet vårt om Windows-registeret og hvordan brukerkonfigurasjonsdata lagres i visse registernøkler som heter det samme som en brukers SID. Så i den forbindelse er oppsummeringen ovenfor sannsynligvis alt du trenger å vite om SID-er.

Men hvis du er mer enn tilfeldig interessert i sikkerhetsidentifikatorer, har Microsoft en full forklaring av SID-er. Du finner informasjon om hva de ulike delene av SID-en faktisk betyr, og du kan se en liste over kjente sikkerhetsidentifikatorer som S-1-5-18 SID vi nevnte ovenfor.

SID brukt i andre vilkår

SID er også et akronym for andre teknologibegreper, men ingen av dem er relatert til en SID som det er forklart ovenfor. Noen eksempler inkluderer øktidentifikator, seriell grensesnittenhet, standard integrert skrivebord, Safer Internet Day, og abonnentidentifikasjon.

Bokstavgruppen .SID brukes også i noen filutvidelser. For eksempel, ScanIt Documents, SID Audio, MrSID Image og Steam Game Data Backup-filer bruker alle SID-suffikset for å indikere deres relative filformater.