ความหมายของ SID (Security Identifier)
SID ย่อมาจาก รหัสความปลอดภัย คือหมายเลขที่ใช้เพื่อระบุบัญชีผู้ใช้กลุ่มและคอมพิวเตอร์ใน Windows
SIDs ถูกสร้างขึ้นเมื่อบัญชีถูกสร้างขึ้นครั้งแรกใน Windows และไม่มีสอง SIDs ในคอมพิวเตอร์จะเหมือนกัน
รหัสความปลอดภัยของ คำว่าบางครั้งใช้แทน SID หรือตัวระบุความปลอดภัย
ทำไม Windows ใช้ SID?
ผู้ใช้ (คุณและฉัน) ดูบัญชีตามชื่อบัญชีเช่น "Tim" หรือ "Dad" แต่ Windows ใช้ SID เมื่อจัดการกับบัญชีภายใน
ถ้า Windows เรียกชื่อสามัญเหมือนกับที่เราทำแทน SID ทุกอย่างที่เกี่ยวข้องกับชื่อนั้นจะกลายเป็นโมฆะหรือไม่สามารถเข้าถึงได้หากชื่อมีการเปลี่ยนแปลงในทางใด ๆ
ดังนั้นแทนที่จะทำให้ไม่สามารถเปลี่ยนชื่อบัญชีของคุณได้บัญชีผู้ใช้จะเชื่อมโยงกับสตริงที่ไม่สามารถเปลี่ยนแปลงได้ (SID) แทนซึ่งจะทำให้ชื่อผู้ใช้สามารถเปลี่ยนได้โดยไม่ส่งผลต่อการตั้งค่าของผู้ใช้
ในขณะที่ชื่อผู้ใช้สามารถเปลี่ยนแปลงได้หลายครั้งตามที่คุณต้องการคุณจะไม่สามารถเปลี่ยน SID ที่เชื่อมโยงกับบัญชีได้โดยไม่ต้องอัปเดตการตั้งค่าความปลอดภัยทั้งหมดที่เชื่อมโยงกับผู้ใช้เพื่อสร้างข้อมูลประจำตัวด้วยตนเอง
การถอดรหัสหมายเลข SID ใน Windows
SID ทั้งหมดเริ่มต้นด้วย S-1-5-21 แต่จะไม่ซ้ำกัน ดูที่ วิธีการค้นหารหัสความปลอดภัยของผู้ใช้ (SID) ใน Windows สำหรับบทแนะนำแบบเต็มเพื่อจับคู่ผู้ใช้กับ SID ของผู้ใช้
SIDs ไม่กี่สามารถถอดรหัสโดยไม่ได้รับคำแนะนำที่เชื่อมโยงกับด้านบน ตัวอย่างเช่น SID สำหรับบัญชี ผู้ดูแลระบบ ใน Windows จะสิ้นสุดใน 500 เสมอ บัญชี SID สำหรับบัญชี Guest จะสิ้นสุดใน 501 ทุกครั้ง
คุณจะพบ SID ในทุกๆการติดตั้ง Windows ซึ่งสอดคล้องกับบัญชีที่มีอยู่ภายใน
ตัวอย่างเช่น S-1-5-18 SID สามารถพบได้ในสำเนาของ Windows ที่คุณพบและสอดคล้องกับ บัญชี LocalSystem บัญชีระบบที่โหลดไว้ใน Windows ก่อนที่ผู้ใช้ล็อกออน
นี่คือตัวอย่างของ SID ผู้ใช้: S-1-5-21-1180699209-877415012-3182924384-1004 นั่นคือ SID สำหรับบัญชีของฉันในคอมพิวเตอร์ที่บ้านของฉัน - คุณจะแตกต่างกัน
ต่อไปนี้เป็นตัวอย่างของค่าสตริงสำหรับกลุ่มและผู้ใช้พิเศษที่เป็นสากลในการติดตั้ง Windows ทั้งหมด:
- S-1-0-0 (Null SID): กำหนดเมื่อไม่ทราบค่า SID หรือสำหรับกลุ่มที่ไม่มีสมาชิก
- S-1-1-0 (โลก): นี่คือกลุ่มของผู้ใช้ทุกคน
- S-1-2-0 (ภายใน): SID นี้ถูกกำหนดให้กับผู้ใช้ที่เข้าสู่ระบบภายในเครื่อง
ข้อมูลเพิ่มเติมเกี่ยวกับหมายเลข SID
ในขณะที่การอภิปรายเกี่ยวกับ SID เกิดขึ้นในบริบทของการรักษาความปลอดภัยขั้นสูงส่วนใหญ่กล่าวถึงที่นี่ในเว็บไซต์ของฉันหมุนไปรอบ ๆ Windows Registry และข้อมูลการกำหนดค่าผู้ใช้จะเก็บไว้อย่างไรใน คีย์รีจิสตรี ที่มีชื่อเหมือนกับ SID ของผู้ใช้ ดังนั้นในส่วนที่สรุปข้างต้นอาจเป็นสิ่งที่คุณต้องรู้เกี่ยวกับ SIDs
อย่างไรก็ตามหากคุณมีความสนใจในตัวระบุด้านความปลอดภัยมากเกินไปวิกิพีเดียก็มีการอภิปรายกันอย่างกว้างขวางเกี่ยวกับ SIDs และ Microsoft มีคำอธิบายอย่างเต็มรูปแบบที่นี่
ทรัพยากรทั้งสองมีข้อมูลเกี่ยวกับส่วนต่างๆของ SID ที่แท้จริงและระบุตัวระบุความปลอดภัยที่รู้จักกันดีเช่น S-1-5-18 SID ที่ฉันกล่าวมาข้างต้น