Diffiniad o SID (Noddwr Diogelwch)
Mae SID, byr ar gyfer dynodwr diogelwch , yn nifer a ddefnyddir i adnabod cyfrifon defnyddwyr, grŵp a chyfrifiaduron yn Windows.
Crëir SIDau pan grëir y cyfrif yn gyntaf mewn Windows ac nid oes unrhyw ddau SID ar gyfrifiadur erioed yr un peth.
Defnyddir y term ID diogelwch weithiau yn lle SID neu ddynodydd diogelwch.
Pam mae Windows'n defnyddio SIDs?
Mae defnyddwyr (chi a minnau) yn cyfeirio at gyfrifon gan enw'r cyfrif, fel "Tim" neu "Dad", ond mae Windows yn defnyddio'r SID wrth ymdrin â chyfrifon yn fewnol.
Os cyfeiriodd Windows at enw cyffredin fel yr ydym yn ei wneud, yn hytrach na SID, yna byddai popeth sy'n gysylltiedig â'r enw hwnnw'n annilys neu'n anhygyrch pe bai'r enw'n cael ei newid mewn unrhyw ffordd.
Felly, yn hytrach na'i gwneud yn amhosib i newid enw'ch cyfrif, mae'r cyfrif defnyddiwr yn gysylltiedig â llinyn na ellir ei newid (SID), sy'n caniatáu i'r enw defnyddiwr newid heb effeithio ar unrhyw un o leoliadau'r defnyddiwr.
Er y gellir newid enw defnyddiwr bob tro yr hoffech chi, ni allwch newid yr SID sy'n gysylltiedig â chyfrif heb orfod diweddaru'r holl leoliadau diogelwch a oedd yn gysylltiedig â'r defnyddiwr hwnnw i ailadeiladu ei hunaniaeth.
Datgodio Niferoedd SID mewn Ffenestri
Mae'r holl SIDs yn dechrau gyda S-1-5-21 ond fel arall byddant yn unigryw. Gweler Sut i Dod o hyd i Adnabyddydd Diogelwch Defnyddiwr (SID) yn Windows ar gyfer tiwtorial llawn ar gydweddu defnyddwyr â'u SIDs.
Gall rhai SIDs gael eu dadgodio heb y cyfarwyddiadau yr wyf yn gysylltiedig â hwy uchod. Er enghraifft, mae'r cyfrif SID ar gyfer y Gweinyddwr yn Windows bob amser yn dod i ben yn 500 . Mae'r SID ar gyfer y cyfrif Guest bob amser yn dod i ben yn 501 .
Byddwch hefyd yn dod o hyd i SIDs ar bob gosodiad o Windows sy'n cyfateb i rai cyfrifon adeiledig.
Er enghraifft, gellir dod o hyd i'r SID S-1-5-18 mewn unrhyw gopi o Windows rydych chi'n dod ar ei draws ac yn cyfateb i'r cyfrif LocalSystem , y cyfrif system sydd wedi'i lwytho mewn Windows cyn i ddefnyddiwr logio arno.
Dyma enghraifft o SID defnyddiwr: S-1-5-21-1180699209-877415012-3182924384-1004 . Dyna SID yw'r un ar gyfer fy nghyfrif ar fy nghyfrifiadur gartref - bydd eich un chi yn wahanol.
Mae'r canlynol yn rhai enghreifftiau o'r gwerthoedd llinynnol ar gyfer grwpiau a defnyddwyr arbennig sy'n gyffredinol ar draws pob gosodiad Windows:
- S-1-0-0 (Null SID): Wedi'i neilltuo pan nad yw gwerth SID yn hysbys, neu ar gyfer grŵp heb unrhyw aelodau
- S-1-1-0 (Byd): Mae hwn yn grŵp o bob defnyddiwr
- S-1-2-0 (Lleol): Mae'r SID hwn yn cael ei neilltuo i ddefnyddwyr sy'n mewngofnodi i derfynell leol
Mwy am Niferoedd SID
Er bod y rhan fwyaf o drafodaethau ynghylch SIDs yn digwydd yng nghyd-destun diogelwch uwch, mae'r rhan fwyaf o sôn amdanynt ar fy safle yn troi o gwmpas Cofrestrfa Ffenestri a sut mae data cyfluniad defnyddwyr yn cael ei storio mewn allweddi cofrestrfa penodol a enwir yr un fath â SID defnyddiwr. Felly yn hynny o beth, mae'n debyg y bydd angen i chi wybod am y crynodeb uchod am SIDs.
Fodd bynnag, os oes gennych fwy na diddordeb mewn dynodwyr diogelwch, mae gan Wikipedia drafodaeth helaeth o SIDs ac mae gan Microsoft esboniad llawn yma.
Mae gan y ddau adnoddau wybodaeth am yr hyn mae gwahanol adrannau'r SID yn ei olygu ac yn rhestru dynodwyr diogelwch adnabyddus fel yr SID S-1-5-18 a grybwyllnais uchod.