ตัวระบุความปลอดภัย (SID) คือค่าที่ไม่ซ้ำกันของความยาวตัวแปรที่ใช้ในการระบุตัวการรักษาความปลอดภัยหรือกลุ่มความปลอดภัยในระบบปฏิบัติการ Windows SID ที่รู้จักกันดีคือกลุ่มของ SID ที่ระบุผู้ใช้ทั่วไปหรือกลุ่มทั่วไป ค่าของมันยังคงที่ในทุกระบบปฏิบัติการ
ตัวระบุความปลอดภัยของ Windows
Windows ให้หรือปฏิเสธการเข้าถึงและสิทธิ์ของทรัพยากรตามรายการควบคุมการเข้าถึง (ACL) ซึ่งใช้ SID เหล่านี้เพื่อระบุผู้ใช้และการเป็นสมาชิกกลุ่มโดยไม่ซ้ำกัน เมื่อผู้ใช้เข้าสู่ระบบคอมพิวเตอร์ โทเค็นการเข้าถึงจะถูกสร้างขึ้นซึ่งมี SID ของผู้ใช้และกลุ่มและระดับสิทธิ์ของผู้ใช้ เมื่อผู้ใช้ร้องขอการเข้าถึงทรัพยากร โทเค็นการเข้าถึงจะถูกตรวจสอบกับ ACL เพื่ออนุญาตหรือปฏิเสธการดำเนินการบางอย่างในวัตถุเฉพาะ
SID มีประโยชน์สำหรับการแก้ไขปัญหาเกี่ยวกับการตรวจสอบความปลอดภัย เซิร์ฟเวอร์ Windows และการย้ายโดเมน
SID มีรูปแบบดังนี้:
S-1-5-21-7623811015-3361044348-030300820-1013
S – สตริงคือ SID
1 – ระดับการแก้ไข (เวอร์ชันของข้อกำหนด SID)
5 – ค่าสิทธิ์ของตัวระบุ
21-7623811015-3361044348-030300820 – โดเมนหรือตัวระบุคอมพิวเตอร์ในพื้นที่
1013 – a Relative ID (RID) กลุ่มหรือผู้ใช้ที่ไม่ได้สร้างโดยค่าเริ่มต้นจะมี Relative ID 1,000 หรือมากกว่า
ค่าอำนาจของตัวระบุที่เป็นไปได้คือ:
0 – Null Authority
1 – World Authority
2 – Local Authority
3 – Creator Authority
4 – ไม่ซ้ำกัน ผู้มีอำนาจ
5 – ผู้มีอำนาจ NT
9 – ผู้มีอำนาจจัดการทรัพยากร
ตัวแก้ไข Windows SID จาก wingeek.com เป็นยูทิลิตี้ฟรีที่ให้คุณแก้ไข Windows SID ได้
เพียงป้อน SID ที่คุณต้องการแก้ไข จากนั้นยูทิลิตี้จะระบุว่า SID มาจากบัญชีใด
ข้อมูลเพิ่มเติมมีอยู่ใน KB243330
