Security Identifier (SID) ค่า Unique ระบุ Security Principal (Security Group) ใน Windows SID ของ Generic Users/Groups ค่าคงที่ทุก OS ข้อมูลนี้ช่วย Troubleshoot Security Issues และ Display Issues ใน Windows ACL Editor Windows ติดตาม Principal โดย SID แสดงใน ACL Editor ต้อง Resolve SID เป็นชื่อ
ใน Windows UI บางจุด (ภาพข้างต้น) SID ไม่ Resolve เป็น Friendly Name สถานที่รวม:
- File Explorer
- Security Audit Reports
- ACL Editor ใน Registry Editor
Unresolved SIDs เพราะ Windows Server 2012 และ Windows 8 Introduce Capability SID โดย Design Capability SID ไม่ Resolve เป็น Friendly Name
Capability SID พบบ่อยสุด:
S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681
Windows 10 v1809 ใช้ Capability SID 300+ ตัว
SID แสดงแทน Username
Troubleshoot SID ไม่ Resolve Friendly Name → ตรวจก่อนว่าไม่ใช่ Capability SID
คำเตือน: ห้ามลบ Capability SIDs จาก Registry หรือ File System Permissions การลบอาจทำให้ Feature/App ทำงานผิด หลังลบไม่สามารถเพิ่มกลับผ่าน UI ได้
ดูรายการ Capability SIDs ทั้งหมดที่ Windows จดจำ:
- Win+R → regedit → Enter
- ไป:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\
- ขวา ดับเบิลคลิก AllCachedCapabilities
- Copy Value Data → Paste ใน Text Editor ค้นหา
- อาจไม่รวม Capability SIDs ของ Third-party Apps
- ค้น SID ที่ Troubleshoot
เจอ SID ใน Registry Data = Capability SID โดย Design ไม่ Resolve Friendly Name ไม่เจอ = ไม่ใช่ Known Capability SID Troubleshoot เป็น Normal Unresolved SID ได้ (อาจเป็น Third-party Capability SID โอกาสน้อย)
Capability SIDs
Capability SIDs ระบุ Capabilities อย่าง Unique/Immutable Capability = Token สิทธิ์ Unforgeable ให้ Windows Component/UWP App เข้าถึง Resource: Documents, Camera, Location ฯลฯ App "มี" Capability = เข้าถึง Resource ได้ App "ไม่มี" = ถูกปฏิเสธ
