Security Identifier (SID) là giá trị duy nhất độ dài biến đổi dùng để xác định security principal (chủ thể bảo mật) hoặc security group (nhóm bảo mật) trong hệ điều hành Windows. Well-known SIDs là nhóm SID xác định user/group chung. Giá trị không đổi trên mọi hệ điều hành.
Windows Security Identifier
Windows cấp/không cấp quyền truy cập tài nguyên dựa trên Access Control Lists (ACLs) – dùng SID để xác định duy nhất user và thành viên nhóm. Khi user đăng nhập, access token được tạo chứa user/group SID và quyền ưu tiên. Khi user yêu cầu truy cập tài nguyên, access token đối chiếu với ACL để cho phép/từ chối hành động trên đối tượng.
SID hữu ích cho troubleshooting bảo mật, Windows server, và migration domain.
Định dạng SID:
S-1-5-21-7623811015-3361044348-030300820-1013
S – Chuỗi là SID.
1 – Revision level (phiên bản spec SID).
5 – Identifier authority value.
21-7623811015-3361044348-030300820 – domain hoặc local computer identifier.
1013 – Relative ID (RID). User/group không tạo mặc định có RID ≥ 1000.
Giá trị Identifier Authority có thể:
0 – Null Authority
1 – World Authority
2 – Local Authority
3 – Creator Authority
4 – Non-unique Authority
5 – NT Authority
9 – Resource Manager Authority
Windows SID Resolver từ wingeek.com là tiện ích miễn phí cho phép resolve Windows SID.
Chỉ cần nhập SID cần resolve, tiện ích sẽ xác định tài khoản SID thuộc về.
Thông tin thêm tại KB243330.