Ang SID, maikli para sa pantukoy na panseguridad, ay isang numerong ginagamit upang tukuyin ang mga user, grupo, at mga computer account sa Windows.
Nagawa ang mga ito noong unang ginawa ang account sa Windows at walang dalawang SID sa isang computer ang magkapareho.
Ang terminong security ID ay minsan ginagamit bilang kapalit ng SID o security identifier.
Bakit Gumagamit ang Windows ng mga SID?
Ang mga user (ikaw at ako) ay tumutukoy sa mga account ayon sa pangalan ng account, tulad ng "Tim" o "Tatay", ngunit ginagamit ng Windows ang SID kapag nakikitungo sa mga account sa loob.
Kung ang Windows ay tumutukoy sa isang karaniwang pangalan tulad ng ginagawa namin, sa halip na isang SID, ang lahat ng nauugnay sa pangalang iyon ay magiging walang bisa o hindi maa-access kung ang pangalan ay binago sa anumang paraan.
Kaya sa halip na gawing imposibleng baguhin ang pangalan ng iyong account, ang user account ay sa halip ay nakatali sa isang hindi nababagong string (ang SID), na nagpapahintulot sa username na magbago nang hindi naaapektuhan ang alinman sa mga setting ng user.
Habang maaaring palitan ang isang username hangga't gusto mo, hindi mo mababago ang SID na nauugnay sa isang account nang hindi kinakailangang manual na i-update ang lahat ng mga setting ng seguridad na nauugnay sa user na iyon upang muling buuin ang pagkakakilanlan nito.
Decoding SID Numbers sa Windows
Lahat ng SID ay nagsisimula sa S-1-5-21 ngunit magiging kakaiba. Kung kailangan mo, mahahanap mo ang security identifier (SID) ng user sa Windows para sa pagtutugma ng mga user sa kanilang mga SID.
Maaaring i-decode ang ilang SID nang walang mga tagubiling naka-link sa itaas. Halimbawa, ang SID para sa Administrator account sa Windows ay palaging nagtatapos sa 500. Ang SID para sa Guest account ay palaging nagtatapos sa 501.
Makakakita ka rin ng mga SID sa bawat pag-install ng Windows na tumutugma sa ilang mga built-in na account. Halimbawa, ang S-1-5-18 SID ay makikita sa anumang kopya ng Windows na makikita mo at tumutugma sa LocalSystem account, ang system account na na-load sa Windows bago mag-log on ang isang user.
Narito ang isang halimbawa ng SID ng user:
S-1-5-21-1180699209-877415012-3182924384-1004
Magiging iba ang sa iyo, ngunit ang layunin ng bawat bahagi ng SID ay nananatiling pareho:
| S | 1 | 5 | 21-1180699209-877415012-3182924384 | 1004 |
| Isinasaad na isa itong SID | Numero ng bersyon ng detalye ng SID | Awtoridad sa pagkakakilanlan | Domain o lokal na computer identifier | Relative ID |
Anumang grupo o user na manu-manong ginawa (ibig sabihin, hindi kasama sa Windows bilang default) ay magkakaroon ng Relative ID na 1000 o higit pa.
Ang mga sumusunod ay ilang halimbawa ng mga string value para sa mga pangkat at espesyal na user na pangkalahatan sa lahat ng pag-install ng Windows:
- S-1-0-0 (Null SID): Itinalaga kapag hindi alam ang halaga ng SID, o para sa isang grupong walang miyembro.
- S-1-1-0 (World): Ito ay grupo ng bawat user.
- S-1-2-0 (Lokal): Ang SID na ito ay itinalaga sa mga user na nagla-log on sa isang lokal na terminal.
Higit pa sa Mga Numero ng SID
Habang ang karamihan sa mga talakayan tungkol sa mga SID ay nangyayari sa konteksto ng advanced na seguridad, karamihan sa mga pagbanggit sa aming site ay umiikot sa Windows Registry at kung paano iniimbak ang data ng configuration ng user sa ilang mga registry key na pinangalanang kapareho ng SID ng isang user. Kaya, sa bagay na iyon, ang buod sa itaas ay marahil ang kailangan mo lang malaman tungkol sa mga SID.
Gayunpaman, kung hindi ka basta-basta interesado sa mga pantukoy na panseguridad, ang Microsoft ay may buong paliwanag sa mga SID. Makakakita ka ng impormasyon tungkol sa kung ano talaga ang ibig sabihin ng iba't ibang seksyon ng SID at makakakita ka ng listahan ng mga kilalang pantukoy sa seguridad tulad ng S-1-5-18 SID na binanggit namin sa itaas.
SID na Ginamit sa Iba Pang Mga Tuntunin
Ang SID ay isa ring acronym para sa iba pang mga termino sa teknolohiya ngunit wala sa mga ito ang nauugnay sa isang SID gaya ng ipinaliwanag sa itaas. Kasama sa ilang halimbawa ang session identifier, serial interface device, standard integrated desktop, Safer Internet Day, at subscriber identification.
Ang. SID letter group ay ginagamit din sa ilang extension ng file. Halimbawa, ang ScanIt Documents, SID Audio, MrSID Image, at Steam Game Data Backup file ay lahat ay gumagamit ng SID suffix upang isaad ang kanilang mga kaugnay na format ng file.
FAQ
Paano ko mahahanap ang aking SID sa Windows?
Maaari mong mahanap ang SID ng user gamit ang Windows Management Instrumentation Command. Sa Command Prompt, i-type ang wmic useraccount kung saan ang name="USER" ay kumukuha ng sid palitan ang USER ng username > Enter.
Paano mo babaguhin ang SID sa Windows?
Pumunta sa C:\Windows\System32\Sysprep at patakbuhin ang sysprep.exe. Piliin ang checkbox na Generalize, pagkatapos ay piliin ang OK. Kapag tapos na ang Sysprep, i-restart ang computer.
