Số nhận dạng bảo mật (SID) là một giá trị duy nhất có độ dài thay đổi được sử dụng để xác định chính bảo mật hoặc nhóm bảo mật trong hệ điều hành Windows. SID nổi tiếng là một nhóm SID xác định người dùng chung hoặc nhóm chung. Giá trị của chúng không đổi trên tất cả các hệ điều hành.
Số nhận dạng bảo mật của Windows
Windows cấp hoặc từ chối quyền truy cập và đặc quyền đối với các tài nguyên dựa trên danh sách kiểm soát truy cập (ACL), sử dụng các SID này để xác định duy nhất người dùng và tư cách thành viên nhóm của họ. Khi người dùng đăng nhập vào máy tính, mã thông báo truy cập được tạo chứa SID của người dùng và nhóm và các cấp đặc quyền của người dùng. Khi người dùng yêu cầu quyền truy cập vào một tài nguyên, mã thông báo truy cập được kiểm tra dựa trên ACL để cho phép hoặc từ chối hành động cụ thể trên một đối tượng cụ thể.
SID hữu ích để khắc phục sự cố với kiểm tra bảo mật, máy chủ Windows và di chuyển miền.
SID có định dạng như sau:
S-1-5-21-7623811015-3361044348-030300820-1013
S - Chuỗi là một SID.
1 - Mức sửa đổi (phiên bản của đặc tả SID).
5 - Giá trị thẩm quyền của mã định danh.
21-7623811015-3361044348-030300820 - số nhận dạng miền hoặc máy tính cục bộ
1013 - ID tương đối (RID). Bất kỳ nhóm hoặc người dùng nào không được tạo theo mặc định sẽ có ID tương đối là 1000 trở lên.
Giá trị của cơ quan nhận dạng có thể có là:
0 - Cơ quan vô hiệu
1 - Cơ quan thế giới
2 - Cơ quan địa phương
3 - Cơ quan người sáng tạo
4 - Không duy nhất Cơ quan
5 - Cơ quan NT
9 - Cơ quan quản lý tài nguyên
Trình phân giải SID của Windows từ wingeek.com là một tiện ích miễn phí cho phép bạn giải quyết SID của Windows.
Chỉ cần nhập SID bạn muốn giải quyết và tiện ích sẽ xác định SID đến từ tài khoản nào.
Thông tin bổ sung hiện có trên KB243330.