Що таке SID? (Ідентифікатор безпеки/номер SID)

SID, скорочення від ідентифікатор безпеки, — це номер, який використовується для ідентифікації облікових записів користувачів, груп і комп’ютерів Windows.

Вони створюються, коли обліковий запис вперше створено в Windows, і немає двох однакових ідентифікаторів SID на комп’ютері.

Термін ідентифікатор безпеки іноді використовується замість SID або ідентифікатора безпеки.

Чому Windows використовує SID?

Користувачі (ви і я) посилаються на облікові записи за іменем облікового запису, як-от «Тім» або «Тато», але Windows використовує SID під час внутрішньої роботи з обліковими записами.

Якби Windows посилалася на загальне ім’я, як ми, замість SID, тоді все, що пов’язано з цим ім’ям, стало б недійсним або недоступним, якщо назву було будь-яким чином змінено.

Таким чином, замість того, щоб зробити неможливим змінити назву вашого облікового запису, обліковий запис користувача прив’язано до an незмінний рядок (SID), який дозволяє змінювати ім’я користувача, не зачіпаючи жодного користувача налаштування.

Хоча ім’я користувача можна змінювати скільки завгодно разів, ви не можете змінити SID, пов’язаний з обліковий запис без необхідності вручну оновлювати всі налаштування безпеки, пов’язані з цим користувачем, щоб відновити його ідентичність.

Декодування номерів SID в Windows

Усі SID починаються з С-1-5-21 але в іншому випадку буде унікальним. Якщо вам потрібно, ви можете знайти ідентифікатор безпеки користувача (SID) у Windows для зіставлення користувачів із їхніми ідентифікаторами SID.

Кілька ідентифікаторів SID можна декодувати без інструкцій, наведених вище. Наприклад, SID для Адміністратор обліковий запис у Windows завжди закінчується на 500. SID для Гість рахунок завжди закінчується на 501.

Ви також знайдете ідентифікатори SID у кожній інсталяції Windows, які відповідають певним вбудованим обліковим записам. Наприклад, S-1-5-18 SID можна знайти в будь-якій копії Windows, яку ви зустрінете, і відповідає LocalSystem обліковий запис, системний обліковий запис, який завантажується в Windows до входу користувача.

Ось приклад SID користувача:

S-1-5-21-1180699209-877415012-3182924384-1004. 

Ваш буде іншим, але призначення кожної частини SID залишається незмінним:

С	1	5	21-1180699209-877415012-3182924384	1004
Вказує, що це SID	Номер версії специфікації SID	Орган ідентифікатора	Ідентифікатор домену або локального комп’ютера	Ідентифікатор родича

Нижче наведено кілька прикладів рядкових значень для груп і спеціальних користувачів, які є універсальними для всіх інсталяцій Windows:

• S-1-0-0 (Null SID): Призначається, коли значення SID невідоме або для групи без членів.
• S-1-1-0 (Світ): Це група кожного користувача.
• S-1-2-0 (місцевий): Цей ідентифікатор SID призначається користувачам, які входять на локальний термінал.

Детальніше про номери SID

Хоча більшість обговорень про SID відбувається в контексті розширеної безпеки, більшість згадок на нашому сайті стосуються Реєстр Windows і як дані конфігурації користувача зберігаються в певних ключі реєстру які називаються так само, як і SID користувача. Отже, у цьому відношенні наведене вище резюме — це, мабуть, все, що вам потрібно знати про SID.

Однак, якщо ви більш ніж випадково зацікавлені в ідентифікаторах безпеки, Microsoft має повне пояснення SID. Ви знайдете інформацію про те, що насправді означають різні розділи SID, і ви побачите список відомих ідентифікаторів безпеки, як-от С-1-5-18 SID, про який ми згадували вище.

SID Використовується в інших термінах

SID також є абревіатурою для інших технологічних термінів, але жоден з них не пов'язаний з SID, як пояснювалося вище. Деякі приклади включають ідентифікатор сеансу, пристрій з послідовним інтерфейсом, стандартний інтегрований робочий стіл, День безпечного Інтернету, і ідентифікація абонента.

У деяких також використовується група букв .SID розширення файлів. Наприклад, файли ScanIt Documents, SID Audio, MrSID Image та Steam Game Data Backup використовують суфікс SID для вказівки відповідних форматів файлів.