Nếu bạn đã từng cố gắng quản lý quyền đối với Tệp và Thư mục hoặc duyệt qua Hệ thống đăng ký, bạn có thể đã thấy một giá trị chuỗi dài, giống như “S-1-5-21-3011698416-3634052959-2884390752-500.” Chúng được gọi tắt là Số nhận dạng bảo mật hoặc SID. Mỗi người dùng sẽ có một SID duy nhất gắn liền với họ. Nếu bạn chưa bao giờ nghe nói về SID (Số nhận dạng bảo mật), bạn có thể tự hỏi đó là những thứ gì trên thế giới. Rốt cuộc, bạn sẽ không bao giờ nhìn thấy những số nhận dạng bảo mật này trong tầm nhìn rõ ràng, ví dụ:trong Bảng điều khiển hoặc trong ứng dụng Cài đặt.
SID là gì?
Số nhận dạng bảo mật là một chuỗi giá trị duy nhất được cấp bởi một cơ quan, chẳng hạn như bộ điều khiển miền Windows, cho mỗi và mọi nhóm bảo mật và chính bảo mật. Mã định danh bảo mật được tạo tự động khi tạo nhóm hoặc chính bảo mật. Khi SID được tạo, nó sẽ được lưu trữ trong cơ sở dữ liệu bảo mật và được truy xuất khi cần thiết.
Kết hợp SID và quyền của người dùng, Windows cung cấp cho bạn, người dùng, mã thông báo truy cập mỗi khi bạn đăng nhập vào hệ thống của mình. Đến lượt nó, mã thông báo truy cập này cung cấp bối cảnh bảo mật và cung cấp cho bạn các quyền và quyền thích hợp để quản lý hệ thống Windows của bạn.
Nói một cách đơn giản, SID là một trong những phần quan trọng của Mô hình Bảo mật Windows.
Ngoài các SID được tạo tự động, Windows cũng có một số SID phổ biến nổi tiếng như Mọi người, Cơ quan cục bộ, Cơ quan thế giới, Cơ quan NT và Tất cả các dịch vụ. Bạn có thể tìm thấy tất cả các SID nổi tiếng tại đây.
Có nhiều cách để tìm SID của một người dùng cụ thể hoặc tất cả người dùng trên Windows. Tôi sẽ chỉ ra một vài trong số chúng. Sử dụng một cái phù hợp với nhu cầu của bạn.
Tìm SID của Người dùng Hiện tại
Để tìm SID của người dùng hiện tại, bạn có thể sử dụng một trong hai lệnh, cả hai lệnh đều là lệnh một dòng.
Đầu tiên, hãy tìm kiếm “Command Prompt” trong menu bắt đầu và mở nó. Sau khi mở dấu nhắc lệnh, hãy thực hiện lệnh dưới đây. Nó sẽ liệt kê gọn gàng tên người dùng hiện tại của bạn về SID được liên kết với nó.
whoami /user
Ngoài ra, bạn có thể sử dụng Lệnh giao diện quản lý Windows (WMIC). Chỉ cần thực hiện lệnh dưới đây và nó sẽ liệt kê SID và tên người dùng.
wmic useraccount where name='%username%' get name,sid
Tìm SID của Người dùng Cụ thể
Nếu bạn muốn xem SID của một người dùng cụ thể, thì tất cả những gì bạn phải làm là thay thế %username% trong lệnh WMIC ở trên với tên người dùng thực của người dùng.
Sau khi được thay thế, lệnh trông giống như sau:
wmic useraccount where name='krishna' get name,sid
Tìm SID của Tất cả Người dùng
Ngoài các tài khoản người dùng bạn tạo, Windows tự động tạo một số tài khoản mặc định như khách, quản trị viên, WDAGUtilityAccount, v.v. Nếu bạn muốn tìm SID của tất cả người dùng trên hệ thống của mình, hãy thực hiện lệnh dưới đây:
wmic useraccount get name,sid
Ngoài ra còn có một lệnh PowerShell để đạt được điều tương tự. Mở PowerShell từ menu Bắt đầu. Bây giờ, hãy thực thi lệnh dưới đây và nó sẽ liệt kê tất cả các SID của tất cả người dùng cùng với tên người dùng của họ.
Get-WmiObject win32_useraccount | Select name,sid
Tìm SID bằng Registry Editor
Không có gì ngạc nhiên khi bạn có thể sử dụng Registry Editor để tìm SID của bất kỳ người dùng nào chỉ với một vài cú nhấp chuột. Nếu bạn không thích xử lý Command Prompt hoặc PowerShell, thì đây là một giải pháp thay thế tốt.
Để bắt đầu, hãy tìm kiếm “regedit” trong menu Bắt đầu và mở nó, sau đó đi đến vị trí sau:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
Trong khóa ProfileList, bạn sẽ thấy cả SID tài khoản người dùng và tài khoản nổi tiếng. Các SID của tài khoản người dùng sẽ dài hơn. Để tìm SID thuộc về người dùng nào, hãy nhấp vào SID trên bảng điều khiển bên trái và bạn sẽ thấy tên người dùng trong bảng điều khiển bên phải bên cạnh giá trị ProfileImagePath.
Bình luận bên dưới để chia sẻ suy nghĩ và kinh nghiệm của bạn về việc sử dụng phương pháp trên để tìm SID của người dùng trong Windows.
Nhà cung cấp hình ảnh:John Swindells