Vad är en SID? (Säkerhetsidentifierare/SID-nummer)

A SID, förkortning för säkerhetsidentifierare, är ett nummer som används för att identifiera användar-, grupp- och datorkonton i Windows.

De skapas när kontot först skapas i Windows och inga två SID på en dator är någonsin densamma.

Termen säkerhets-ID används ibland i stället för SID eller säkerhetsidentifierare.

Varför använder Windows SID?

Användare (du och jag) refererar till konton med kontots namn, som "Tim" eller "Pappa", men Windows använder SID när de hanterar konton internt.

Om Windows hänvisade till ett vanligt namn som vi gör, istället för ett SID, skulle allt som är kopplat till det namnet bli ogiltigt eller otillgängligt om namnet ändrades på något sätt.

Så istället för att göra det omöjligt att byta namn på ditt konto, är användarkontot istället knutet till ett oföränderlig sträng (SID), som gör att användarnamnet kan ändras utan att det påverkar någon av användarens inställningar.

Även om ett användarnamn kan ändras hur många gånger du vill, kan du inte ändra det SID som är kopplat till en konto utan att manuellt behöva uppdatera alla säkerhetsinställningar som var associerade med den användaren för att bygga om det identitet.

Avkoda SID-nummer i Windows

Alla SID börjar med S-1-5-21 men kommer annars att vara unik. Om du behöver så kan du hitta en användares säkerhetsidentifierare (SID) i Windows för att matcha användare med deras SID.

Några få SID kan avkodas utan instruktionerna länkade ovan. Till exempel SID för Administratör konto i Windows slutar alltid på 500. SID för Gäst konto slutar alltid på 501.

Du hittar också SID på varje installation av Windows som motsvarar vissa inbyggda konton. Till exempel kan S-1-5-18 SID hittas i alla kopior av Windows du stöter på och motsvarar LocalSystem konto, systemkontot som laddas i Windows innan en användare loggar in.

Här är ett exempel på ett användar-SID:

S-1-5-21-1180699209-877415012-3182924384-1004. 

Din kommer att vara annorlunda, men syftet med varje del av SID: t förblir detsamma:

S	1	5	21-1180699209-877415012-3182924384	1004
Indikerar att detta är ett SID	SID-specifikationens versionsnummer	Identifieringsmyndighet	Domän- eller lokal datoridentifierare	Anhörig ID

Följande är några exempel på strängvärden för grupper och speciella användare som är universella för alla Windows-installationer:

• S-1-0-0 (Null SID): Tilldelas när SID-värdet är okänt, eller för en grupp utan några medlemmar.
• S-1-1-0 (världen): Detta är en grupp av varje användare.
• S-1-2-0 (lokal): Detta SID tilldelas användare som loggar in på en lokal terminal.

Mer om SID-nummer

Medan de flesta diskussioner om SID sker i samband med avancerad säkerhet, kretsar de flesta omnämnanden på vår webbplats kring Windows-registret och hur användarkonfigurationsdata lagras i vissa registernycklar som har samma namn som en användares SID. Så i det avseendet är sammanfattningen ovan förmodligen allt du behöver veta om SID.

Men om du är mer än slentrianmässigt intresserad av säkerhetsidentifierare har Microsoft en fullständig förklaring av SID. Du hittar information om vad de olika delarna av SID faktiskt betyder och du kan se en lista över välkända säkerhetsidentifierare som S-1-5-18 SID vi nämnde ovan.

SID används i andra villkor

SID är också en förkortning för andra tekniktermer men ingen av dem är relaterade till ett SID som det förklaras ovan. Några exempel inkluderar sessionsidentifierare, seriell gränssnittsenhet, standard integrerad skrivbord, Safer Internet Day, och abonnentidentifiering.

Bokstavsgruppen .SID används också i vissa filtillägg. Till exempel, ScanIt Documents, SID Audio, MrSID Image och Steam Game Data Backup-filer använder alla SID-suffixet för att indikera deras relativa filformat.