Bir SID, kısa güvenlik tanımlayıcısı , Windows'ta kullanıcı, grup ve bilgisayar hesaplarını tanımlamak için kullanılan bir sayıdır.
SID'ler, hesap ilk olarak Windows'da oluşturulduğunda ve bir bilgisayarda iki SID'nin hiçbiri aynı olmadığında oluşturulur.
Dönem güvenlik kimliği bazen SID veya güvenlik tanımlayıcısı yerine kullanılır.
Windows neden SID kullanıyor?
Kullanıcılar (siz ve ben) hesaplara "Tim" veya "Baba" gibi hesap adıyla başvururlar, ancak Windows dahili hesaplarla uğraşırken SID'yi kullanır.
Windows bizim yaptığımız gibi bir SID yerine ortak bir isme başvurursa, adı herhangi bir şekilde değiştirildiyse, o isimle ilişkilendirilmiş olan her şey geçersiz hale gelebilir veya erişilemez olur.
Dolayısıyla, hesabınızın adını değiştirmeyi imkansız kılmak yerine, kullanıcı hesabı, kullanıcının ayarlarından hiçbirini etkilemeden kullanıcı adının değiştirilebilmesini sağlayan değiştirilemez bir dizeye (SID) bağlıdır.
Bir kullanıcı adı istediğiniz kadar değiştirilebilir olsa da, kimliğini yeniden oluşturmak için söz konusu kullanıcıyla ilişkilendirilmiş tüm güvenlik ayarlarını el ile güncellemek zorunda kalmadan bir hesapla ilişkilendirilmiş SID'yi değiştiremezsiniz.
Windows'ta SID Numaralarını Çözme
Tüm SID'ler ile başlar S-1-5-21 ama aksi takdirde benzersiz olacak. Kullanıcıları SID'leriyle eşleştirmekle ilgili eksiksiz bir eğitim için Windows'ta Kullanıcı Güvenlik Tanımlayıcısı (SID) Nasıl Bulunur bölümüne bakın.
Bir kaç SID, yukarıda bağladığım yönergeler olmadan çözülebilir. Örneğin, SID için yönetici Windows'da hesap her zaman biter 500. İçin SID Konuk hesap her zaman biter 501.
Ayrıca, belirli yerleşik hesaplara karşılık gelen her Windows yüklemesinde SID'ler de bulacaksınız.
Örneğin, S-1-5-18 SID, rastladığınız Windows'un herhangi bir kopyasında bulunabilir ve LocalSystem Bir kullanıcı oturum açmadan önce Windows'da yüklenen sistem hesabı.
İşte bir kullanıcı SID örneği: S-1-5-21-1180699209-877415012-3182924384-1004. Bu SID, ev bilgisayarımdaki hesabım için bir tane - seninki farklı olacak.
Aşağıdakiler, tüm Windows yüklemelerinde genel olan gruplar ve özel kullanıcılar için dize değerlerinin birkaç örneğidir:
- S-1-0-0 (Boş SID): SID değeri bilinmiyorsa veya herhangi bir üyeye sahip olmayan bir grup için atandı
- S-1-1-0 (Dünya): Bu her kullanıcının bir grubudur
- S-1-2-0 (Yerel): Bu SID, yerel bir terminale giriş yapan kullanıcılara atanır.
SID Numaraları hakkında daha fazla bilgi
SID'lerle ilgili çoğu tartışma gelişmiş güvenlik bağlamında gerçekleşirken, sitemde en çok bahsettiğim nokta Windows Kayıt Defteri çevresinde ve kullanıcı yapılandırma verilerinin kullanıcının SID'siyle aynı şekilde adlandırılan bazı kayıt defteri anahtarlarında nasıl saklandığıdır. Bu bakımdan, yukarıdaki özet muhtemelen SID'ler hakkında bilmeniz gereken tek şeydir.
Bununla birlikte, güvenlik tanımlayıcılarıyla uyumlu bir şekilde ilgileniyorsanız, Wikipedia'nın SID'lerle ilgili kapsamlı bir tartışması vardır ve Microsoft'un burada tam bir açıklaması vardır.
Her iki kaynak da, SID'nin çeşitli bölümlerinin gerçekte ne anlama geldiği ve bilinen güvenlik tanımlayıcılarının listesi gibi bilgileri içerir. S-1-5-18 Yukarıda bahsettiğim SID.
