SID'nin Tanımı (Güvenlik Tanımlayıcısı)
Güvenlik tanımlayıcısı için kısa bir SID, Windows'daki kullanıcı, grup ve bilgisayar hesaplarını tanımlamak için kullanılan bir sayıdır.
SID'ler, hesap ilk olarak Windows'da oluşturulduğunda ve bir bilgisayarda iki SID'nin hiçbiri aynı olmadığında oluşturulur.
Güvenlik kimliği terimi bazen SID veya güvenlik tanımlayıcısı yerine kullanılır.
Windows neden SID kullanıyor?
Kullanıcılar (siz ve ben) hesaplara "Tim" veya "Baba" gibi hesap adıyla başvururlar, ancak Windows dahili hesaplarla uğraşırken SID'yi kullanır.
Windows bizim yaptığımız gibi bir SID yerine ortak bir isme başvurursa, adı herhangi bir şekilde değiştirildiyse, o isimle ilişkilendirilmiş olan her şey geçersiz hale gelebilir veya erişilemez olur.
Dolayısıyla, hesabınızın adını değiştirmeyi imkansız kılmak yerine, kullanıcı hesabı, kullanıcının ayarlarından hiçbirini etkilemeden kullanıcı adının değiştirilebilmesini sağlayan değiştirilemez bir dizeye (SID) bağlıdır.
Bir kullanıcı adı istediğiniz kadar değiştirilebilir olsa da, kimliğini yeniden oluşturmak için söz konusu kullanıcıyla ilişkilendirilmiş tüm güvenlik ayarlarını el ile güncellemek zorunda kalmadan bir hesapla ilişkilendirilmiş SID'yi değiştiremezsiniz.
Windows'ta SID Numaralarını Çözme
Tüm SID'ler S-1-5-21 ile başlar, ancak aksi takdirde benzersizdir. Kullanıcıları SID'leriyle eşleştirmekle ilgili eksiksiz bir eğitim için Windows'ta Kullanıcı Güvenlik Tanımlayıcısı (SID) Nasıl Bulunur bölümüne bakın.
Bir kaç SID, yukarıda bağladığım yönergeler olmadan çözülebilir. Örneğin, Windows'ta Administrator hesabının SID'si her zaman 500'de biter. Konuk hesabının SID'si her zaman 501'de sona erer.
Ayrıca, belirli yerleşik hesaplara karşılık gelen her Windows yüklemesinde SID'ler de bulacaksınız.
Örneğin, S-1-5-18 SID, rastladığınız Windows'un herhangi bir kopyasında bulunabilir ve bir kullanıcı oturum açmadan önce Windows'da yüklü olan sistem hesabı olan LocalSystem hesabına karşılık gelir.
İşte bir kullanıcı SID: S-1-5-21-1180699209-877415012-3182924384-1004 örneği. Bu SID, ev bilgisayarımdaki hesabım için bir tane - seninki farklı olacak.
Aşağıdakiler, tüm Windows yüklemelerinde genel olan gruplar ve özel kullanıcılar için dize değerlerinin birkaç örneğidir:
- S-1-0-0 (Boş SID): SID değeri bilinmiyorsa veya herhangi bir üyeye sahip olmayan bir grup için atandı
- S-1-1-0 (Dünya): Bu her kullanıcının bir grubudur
- S-1-2-0 (Yerel): Bu SID, yerel bir terminale giriş yapan kullanıcılara atanır.
SID Numaraları hakkında daha fazla bilgi
SID'lerle ilgili çoğu tartışma gelişmiş güvenlik bağlamında gerçekleşirken, sitemde en çok bahsettiğim nokta Windows Kayıt Defteri çevresinde ve kullanıcı yapılandırma verilerinin kullanıcının SID'siyle aynı şekilde adlandırılan bazı kayıt defteri anahtarlarında nasıl saklandığıdır. Bu bakımdan, yukarıdaki özet muhtemelen SID'ler hakkında bilmeniz gereken tek şeydir.
Bununla birlikte, güvenlik tanımlayıcılarıyla uyumlu bir şekilde ilgileniyorsanız, Wikipedia'nın SID'lerle ilgili kapsamlı bir tartışması vardır ve Microsoft'un burada tam bir açıklaması vardır.
Her iki kaynak da, SID'nin çeşitli bölümlerinin gerçekte ne anlama geldiği ve yukarıda bahsedilen S-1-5-18 SID I gibi iyi bilinen güvenlik tanımlayıcılarını listelediği hakkında bilgi sahibidir .