SID (보안 식별자) 정의
보안 식별자의 약자 인 SID는 Windows에서 사용자, 그룹 및 컴퓨터 계정을 식별하는 데 사용되는 번호입니다.
SID는 계정이 Windows에서 처음 생성 될 때 만들어지며 컴퓨터의 두 SID가 동일하지 않습니다.
때때로 보안 ID 라는 용어는 SID 또는 보안 식별자 대신 사용됩니다.
Windows에서 SID를 사용하는 이유는 무엇입니까?
사용자 (나와 나와)는 "Tim"또는 "Dad"와 같은 계정 이름으로 계정을 참조하지만 Windows는 계정을 내부적으로 처리 할 때 SID를 사용합니다.
Windows가 SID 대신에 우리가하는 공통 이름을 참조하면 어떤 식 으로든 이름이 변경되면 해당 이름과 관련된 모든 것이 무효화되거나 액세스 할 수 없게됩니다.
따라서 계정 이름을 변경할 수 없도록 설정하는 대신 사용자 계정을 변경 불가능한 문자열 (SID)에 연결하여 사용자 설정을 변경하지 않고 사용자 이름을 변경할 수 있습니다.
사용자 이름을 원하는 횟수만큼 변경할 수는 있지만 해당 사용자와 관련된 모든 보안 설정을 수동으로 업데이트하지 않아도 계정과 연결된 SID를 변경할 수 없습니다.
Windows에서 SID 번호 디코딩
모든 SID는 S-1-5-21로 시작하지만 그렇지 않은 경우 고유합니다. 사용자를 SID와 비교하는 방법에 대한 전체 자습서 는 Windows에서 사용자의 SID (보안 식별자)를 찾는 방법을 참조하십시오.
위에 링크 된 지침없이 일부 SID를 디코딩 할 수 있습니다. 예를 들어 Windows의 Administrator 계정에 대한 SID는 항상 500으로 끝납니다. Guest 계정의 SID는 항상 501로 끝납니다.
특정 기본 제공 계정에 해당하는 Windows 설치마다 SID를 찾을 수도 있습니다.
예를 들어 S-1-5-18 SID는 사용자가 로그온하기 전에 Windows에로드되는 시스템 계정 인 LocalSystem 계정에 해당하는 모든 Windows 복사본에서 찾을 수 있습니다.
다음은 사용자 SID의 예입니다. S-1-5-21-1180699209-877415012-3182924384-1004 . 그 SID가 내 컴퓨터의 내 계정에 대한 것입니다. 당신의 계정은 달라질 것입니다.
다음은 모든 Windows 설치에서 공통적 인 그룹 및 특수 사용자의 문자열 값에 대한 몇 가지 예입니다.
- S-1-0-0 (Null SID) : SID 값을 알 수 없거나 구성원이없는 그룹에 할당됩니다.
- S-1-1-0 (세계) : 모든 사용자의 그룹입니다.
- S-1-2-0 (로컬) :이 SID는 로컬 터미널에 로그온 한 사용자에게 할당됩니다
SID 번호에 대한 추가 정보
SID에 대한 대부분의 논의는 고급 보안의 맥락에서 발생하지만 내 사이트에있는 대부분의 언급은 Windows 레지스트리 와 사용자 구성 데이터가 사용자의 SID와 같은 이름의 특정 레지스트리 키에 저장되는 방식입니다. 따라서 위의 요약은 SID에 대해 알아야 할 모든 것입니다.
그러나 보안 식별자에 아무렇지도 않게 관심이 있다면 Wikipedia는 SID에 대한 광범위한 논의를하고 Microsoft는 여기에서 전체 설명을 제공합니다.
두 리소스 모두 SID의 다양한 섹션이 실제로 무엇을 의미하는지에 대한 정보를 갖고 위에서 언급 한 S-1-5-18 SID와 같은 잘 알려진 보안 식별자를 나열합니다.