SID ta'rifi (xavfsizlik identifikatori)
SID, xavfsizlik identifikatori uchun qisqa, Windows foydalanuvchisini, guruhini va kompyuter hisoblarini aniqlash uchun ishlatiladigan raqam.
Hisob Windows-da birinchi marta yaratilganda va kompyuterda ikkita SID-da hech qachon bir xil vaqtda SID-lar yaratiladi.
Xavfsizlik identifikatori atamasi ba'zida SID yoki xavfsizlik identifikatori o'rnida ishlatiladi.
Nima uchun Windows SIDlardan foydalanadimi?
Foydalanuvchilar (siz va men) "Tim" yoki "Dad" kabi hisob qaydnomasi nomiga murojaat qiladilar, lekin Windows ichki hisoblar bilan shug'ullanishda SIDdan foydalanadi.
Agar Windows biz kabi oddiy nomga ishora qilsa, SID o'rniga, agar nom har qanday tarzda o'zgartirilgan bo'lsa, unda bu nom bilan bog'liq bo'lgan barcha narsalar bekor bo'ladi.
Hisobingizning nomini o'zgartirishni ilojsiz qilish o'rniga, foydalanuvchi hisobi o'rniga o'zgartirilmaydigan satrga (SID) bog'langan, bu foydalanuvchi nomining foydalanuvchi sozlamalaridan biriga ta'sir qilmasdan o'zgarishiga imkon beradi.
Foydalanuvchi nomini ko'p marta o'zgartirish mumkin bo'lsa-da, foydalanuvchi bilan bog'liq bo'lgan barcha xavfsizlik sozlamalarini qo'lda yangilash kerak bo'lmasdan hisob bilan bog'langan SIDni o'zgartira olmaysiz.
Windows-ning SID raqamlarini kodlash
Barcha SID -lar S-1-5-21 dan boshlanadi, ammo boshqacha bo'lishi mumkin. Windows foydalanuvchilari xavfsizlik identifikatori (SID) ni qanday topishlari mumkin?
Yuqorida sanab o'tilgan ko'rsatmalarsiz bir nechta SIDlar dekodlanishi mumkin. Misol uchun, Windows administratori hisobidagi SID har doim 500 da tugaydi. Mehmon hisobidagi SID har doim 501 da tugaydi.
Shuningdek, o'rnatilgan o'rnatilgan hisoblarga mos keladigan Windows-ning har bir o'rnatilishida SID-ni topasiz.
Misol uchun, S-1-5-18 SID sizni Windows ning har qanday nusxasida topishi mumkin va foydalanuvchi tizimga kirishdan oldin Windows tizimiga yuklangan LocalSystem hisobiga mos keladi.
SID - foydalanuvchi foydalanuvchining misoli: S-1-5-21-1180699209-877415012-3182924384-1004 . SID mening uyimdagi kompyuterim uchun mening hisobim - sizning har xil bo'ladi.
Quyidagilardan guruhlar va barcha Windows-larda universal bo'lgan maxsus foydalanuvchilar uchun mag'lubiyatga oid qiymatlarning bir nechta misollari keltirilgan:
- S-1-0-0 (NULD SID): SID qiymati noma'lum bo'lganida yoki a'zo bo'lmagan guruh uchun belgilanadi
- S-1-1-0 (World): Bu har bir foydalanuvchining guruhi
- S-1-2-0 (Mahalliy): Ushbu SID mahalliy terminalga kiradigan foydalanuvchilarga beriladi
SID raqamlari haqida ko'proq ma'lumot
SIDlar haqida ko'plab tortishuvlar rivojlangan xavfsizlik nuqtai nazaridan kelib chiqsa ham, mening saytimda bularning aksariyati Windows-ning registri atrofida aylanadi va foydalanuvchining konfiguratsiya ma'lumotlari foydalanuvchining SID bilan bir xil nom bilan ataladigan muayyan ro'yxatga olish kitobi kalitlarida qanday saqlanadi. Shunday qilib, yuqorida ko'rsatilgan xulosani, ehtimol, siz SIDlar haqida bilishingiz kerak bo'lgan yagona narsa.
Biroq, xavfsizlik identifikatorlari bilan bevosita manfaatdor bo'lmasangiz, Vikipediya SIDlar haqida keng muhokama olib boradi va Microsoft bu erda to'liq tushuntirishga ega.
Har ikkala resursda ham SIDning turli bo'limlari aslida nimani anglatishi va yuqorida aytib o'tilgan S-1-5-18 SID kabi mashhur xavfsizlik identifikatorlari haqida ma'lumotga ega.