Mã định danh bảo mật (SID) là giá trị duy nhất của độ dài biến được sử dụng để xác định một nhân viên bảo mật hoặc nhóm bảo mật trong các hệ điều hành Windows. SID nổi tiếng là một nhóm SID xác định người dùng chung hoặc nhóm chung. Giá trị của chúng vẫn không đổi trên tất cả các hệ điều hành.
Mã định danh bảo mật Windows
Windows cấp hoặc từ chối quyền truy cập và đặc quyền đối với tài nguyên dựa trên danh sách điều khiển truy cập (ACL), sử dụng các SID này để nhận dạng duy nhất người dùng và thành viên nhóm của họ. Khi người dùng đăng nhập vào máy tính, mã thông báo truy cập được tạo có chứa SID người dùng và nhóm và cấp đặc quyền người dùng. Khi người dùng yêu cầu quyền truy cập vào tài nguyên, mã thông báo truy cập được kiểm tra đối với ACL để cho phép hoặc từ chối một hành động cụ thể trên một đối tượng cụ thể.
SID hữu ích cho việc khắc phục sự cố với kiểm tra bảo mật, máy chủ Windows và di chuyển tên miền.
SID có định dạng như sau: S-1-5-21-7623811015-3361044348-030300820-1013
S - Chuỗi là SID. 1 - Mức độ sửa đổi (phiên bản của đặc tả SID). 5 - Giá trị thẩm quyền nhận dạng. 21-7623811015-3361044348-030300820 - số nhận dạng máy tính cục bộ hoặc tên miền 1013 - một ID tương đối (RID). Bất kỳ nhóm hoặc người dùng nào không được tạo theo mặc định sẽ có ID tương đối 1000 hoặc cao hơn.
Các giá trị quyền định danh có thể là:
0 - Null Authority 1 - Cơ quan thế giới 2 - Chính quyền địa phương 3 - Cơ quan người sáng tạo 4 - Cơ quan không độc đáo 5 - Cơ quan NT 9 - Cơ quan quản lý tài nguyên
Trình giải quyết Windows SID là một tiện ích miễn phí cho phép bạn giải quyết một SID Windows. Chỉ cần nhập SID bạn muốn giải quyết và tiện ích sẽ xác định tài khoản mà SID đến từ đó.
