SID анықтамасы (Қауіпсіздік идентификаторы)
Қауіпсіздік идентификаторы үшін қысқа SID - Windows жүйесіндегі пайдаланушы, топ және компьютер тіркелгілерін анықтау үшін пайдаланылатын нөмір.
SID-лер Windows-де тіркелгі алғаш рет жасалған кезде жасалады және компьютердегі екі SID-лер ешқашан бірдей болмайды.
Қауіпсіздік идентификаторы термині кейде SID немесе қауіпсіздік идентификаторының орнына қолданылады.
Windows жүйесінде неге SID пайдаланылады?
Пайдаланушылар (сіз және мен) есептік жазбаларға «Tim» немесе «Dad» сияқты тіркелгілерге сілтеме жасайсыз, бірақ Windows ішкі есептермен айналысқанда SID-ды пайдаланады.
Егер Windows біз сияқты жалпы атауды SID орнына сілтеме жасаса, атаумен байланысты кез келген нәрсе, егер атау өзгерген болса, ол жарамсыз немесе қол жетімсіз болады.
Сондықтан өзіңіздің есептік жазбаңыздың атауын өзгерту мүмкін емес, орнына пайдаланушының тіркелгісі өзгертпелі жолға (SID) байланады, ол пайдаланушы атын өзгертуге мүмкіндік бермейді, ол пайдаланушы параметрлерін өзгертпейді.
Пайдаланушы атын бірнеше рет өзгерткіңіз келсе де, оның идентификациясын қалпына келтіру үшін осы пайдаланушыға қатысты барлық қауіпсіздік параметрлерін қолмен жаңартпай-ақ есептік жазбамен байланыстырылған SID-ді өзгерте алмайсыз.
Windows жүйесіндегі SID нөмірлерін кодтау
Барлық SID -лер S-1-5-21 бастап басталады, бірақ басқаша болуы мүмкін. Пайдаланушыларды ТЖК-мен сәйкестендіру туралы толық нұсқаулық үшін Windows жүйесіндегі Пайдаланушының қауіпсіздік идентификаторын (SID) қалай табуға болады .
Бірнеше ТЖК-ні жоғарыда сілтеме жасаған нұсқауларсыз декодтауға болады. Мысалы, Windows әкімші тіркелгісінің SID әрқашан 500-ден асады . Guest тіркелгісі үшін SID әрқашан 501-де аяқталады.
Сондай-ақ, Windows-ның әр орнатымында SID-ді таба аласыз, ол белгілі бір кіріктірілген есептік жазбаларға сәйкес келеді.
Мысалы, S-1-5-18 SID-ті сіз кез келген Windows көшірмесінде табасыз және Жергілікті жүйе тіркелгісіне, пайдаланушы жүйеге кіргенге дейін Windows жүйесіне жүктелген жүйелік тіркелгіге сәйкес келеді.
SID - пайдаланушының мысалы: S-1-5-21-1180699209-877415012-3182924384-1004 . Бұл SID - үйдегі компьютерімде менің есебім - бұл сіздің әрқайсыңыздан өзгеше болады.
Төменде барлық Windows орнатылымдары бойынша әмбебап топтар мен арнайы пайдаланушылар үшін жол мәндерінің бірнеше мысалдары берілген:
- S-1-0-0 (Null SID): TID мәні белгісіз болғанда немесе мүшелер болмаған жағдайда тағайындалады
- S-1-1-0 (World): Бұл әр пайдаланушыдан тұратын топ
- S-1-2-0 (Жергілікті): Бұл SID жергілікті терминалға кіретін пайдаланушыларға тағайындалады
TID нөмірлері туралы көбірек
ТЖК туралы көптеген пікірталастар озық қауіпсіздік тұрғысынан орын алса да, менің сайтымда айтылғандардың көбі Windows Registry айналасында айналады және пайдаланушы конфигурациясының деректері пайдаланушы SID сияқты аталатын белгілі бір тізбе кілттерінде қалай сақталады. Осыған байланысты жоғарыда келтірілген резюме ТЖК туралы білуіңіз керек.
Алайда, қауіпсіздік идентификаторларына кездейсоқ қызығушылық танытпасаңыз, Уикипедияда SID-тің кеңейтілген талқылауы бар және Microsoft-тың мұнда толық түсініктемесі бар.
Екі ресурстағы ТЖК-нің түрлі бөлімдері нақты айтылған және жоғарыда аталған S-1-5-18 SID сияқты белгілі қауіпсіздік идентификаторларын тізімдеу туралы ақпарат бар.