Security Identifier (SID) on yksilöllinen muuttuvapituinen arvo, jota käytetään tunnistamaan suojauspääte (kuten suojausryhmä) Windows - käyttöjärjestelmissä. Yleisiä käyttäjiä tai yleisiä ryhmiä tunnistavat SID^(SIDs) :t ovat erityisen tunnettuja. Niiden arvot pysyvät vakiona kaikissa käyttöjärjestelmissä. Tässä viestissä yritämme ymmärtää, miksi jotkin SID^(SIDs) :t eivät määritä ystävällisiä nimiä, ja suosittelemme sitten, mitä voidaan tehdä muuttaaksesi minkä tahansa SID :n ystävälliseksi nimeksi, jos mahdollista.

Nämä tiedot ovat hyödyllisiä turvallisuuteen liittyvien ongelmien vianmäärityksessä. Se on hyödyllinen myös näyttöongelmien vianmäärityksessä Windowsin käyttöoikeusluettelon ( ACL ) editorissa. Windows seuraa suojauksen pääasiallista sen SID :n perusteella . Jotta suojauspääte voidaan näyttää ACL - editorissa, Windows ratkaisee SID :n siihen liittyvän suojauspäätunnuksen nimeksi.

Joissain paikoissa Windows-käyttöliittymässä^{(Windows UI)} , kuten yllä olevassa kuvassa näkyy. näet Windows-tilin suojaustunnisteita ( SIDS ), jotka eivät johda ystävällisiin nimiin. Nämä paikat sisältävät seuraavat:

• Tiedostonhallinta
• Turvatarkastuksen raportit
• Käyttöoikeusluettelon ( ACL ) editori  Rekisterieditorissa^{(Registry Editor)}

Nämä ratkaisemattomat SID^(SIDs) : t johtuvat siitä, että Windows Server 2012 ja Windows 8 ottivat käyttöön SID -tyypin, joka tunnetaan nimellä ominaisuus-SID^{(capability SID)} . Suunnittelun mukaan ominaisuus - SID ei muodostu ystävälliseksi nimeksi.

Yleisimmin käytetty ominaisuuden SID on seuraava:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, versio 1809 käyttää yli 300 SID^(SIDs) :tä .

SID näkyy käyttäjänimen sijaan

Kun teet vianmääritystä SID^(SIDs) -tunnusten kanssa, jotka eivät ratkaise ystävällisiä nimiä, varmista, että se ei ole ominaisuus- SID .

Varoitus: ÄLÄ POISTA^{(DO NOT DELETE)} ominaisuuksien SID^(SIDs) - tunnuksia rekisteristä^(Registry) tai tiedostojärjestelmän käyttöoikeuksista. Ominaisuuden SID^(SID) : n poistaminen tiedostojärjestelmän tai rekisterin käyttöoikeuksista voi saada ominaisuuden tai sovelluksen toimimaan väärin. Kun olet poistanut ominaisuuden SID :n , et voi lisätä sitä takaisin käyttöliittymän avulla.

Saat luettelon kaikista Windowsin^(Windows) tallentamista ominaisuuksien SID :istä seuraavasti:^(SIDs)

Paina Windows-näppäintä + R.

Kirjoita Suorita-valintaikkunaan regedit ja avaa Rekisterieditori^{(open Registry Editor)} painamalla Enter .

Navigoi tai siirry alla olevaan rekisteriavaimen polkuun:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

Kaksoisnapsauta oikeanpuoleisessa ruudussa AllCachedCapabilities - merkintää.

Kopioi kaikki Arvon data^{(Value data)} -ruudun tiedot ja liitä ne valitsemaasi tekstieditoriin,^{(text editor of your choice)} josta voit etsiä tietoja.

Tämä arvo ei välttämättä sisällä kaikkia kolmansien osapuolien sovellusten käyttämiä SID -ominaisuuksia.^(SIDs)

Etsi tiedoista SID , jota olet vianetsimässä.

Jos löydät SID :n rekisteritiedoista, se on ominaisuus- SID . Suunnittelun mukaan se ei muutu ystävälliseksi nimeksi. Jos et löydä SID :tä rekisteritiedoista, se ei ole tunnettu ominaisuus SID . Voit jatkaa vianmääritystä normaalina ratkaisemattomana SID :nä . Muista, että on pieni mahdollisuus, että SID voi olla kolmannen osapuolen SID , jolloin se ei muutu ystävälliseksi nimeksi.

Valmiuksien SID:t^{(Capability SIDs)}

Valmiuksien SID^{(Capability SIDs)} :t tunnistavat ominaisuudet yksilöllisesti ja muuttumattomasti. Tässä yhteydessä ominaisuus on väärentämätön valtuutus, joka antaa Windows - komponentille tai yleiskäyttöiselle Windows-sovellukselle^{(Windows Application)}  pääsyn resursseihin, kuten asiakirjoihin, kameroihin, sijainteihin ja niin edelleen. Sovellukselle, jolla on ominaisuus, myönnetään pääsy toimintoon liittyvään resurssiin. Sovellukselta, jolla "ei ole" ominaisuutta, estetään pääsy siihen liittyvään resurssiin.

SID shows instead of Username or friendly name in Windows 10

Α Security Identifier (SID) is a unique value of variable length that is used to identify a security principal (such as a security group) in Windows operating systems. SIDs that identify generic users or generic groups are particularly well-known. Their values remain constant across all operating systems. In this post, we will attempt to understand why some SIDs do not resolve to friendly names and then recommend what can be done to resolve any SID to a friendly name if possible.

This information is useful for troubleshooting issues that involve security. It is also useful for troubleshooting display issues in the Windows access control list (ACL) editor. Windows tracks a security principal by its SID. To display the security principal in the ACL editor, Windows resolves the SID to its associated security principal name.

In some places in the Windows UI, as shown in the image above. you see Windows account security identifiers (SIDS) that do not resolve to friendly names. These places include the following:

• File Explorer
• Security Audit reports
• The access control list (ACL) editor in Registry Editor

These unresolved SIDs are so because Windows Server 2012 and Windows 8 introduced a type of SID that is known as a capability SID. By design, a capability SID does not resolve to a friendly name.

The most commonly used capability SID is the following:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, version 1809 uses more than 300 capability SIDs.

SID shows instead of Username

When you are troubleshooting SIDs that do not resolve to friendly names, make sure that it is not a capability SID.

Caution: DO NOT DELETE capability SIDs from either the Registry or file system permissions. Removing a capability SID from file system permissions or registry permissions may cause a feature or application to function incorrectly. After you remove a capability SID, you cannot use the UI to add it back.

To get a list of all of the capability SIDs that Windows has a record of, follow these steps:

Press Windows key + R.

In the Run dialog box, type regedit and press Enter to open Registry Editor.

Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

On the right pane, double-click the AllCachedCapabilities entry.

Copy all the data in Value data box and paste it into a text editor of your choice where you can search the data.

This value may not include all capability SIDs that third-party applications use.

Search the data for the SID that you are troubleshooting.

If you find the SID in the registry data, then it is a capability SID. By design, it will not resolve into a friendly name. If you do not find the SID in the registry data, then it is not a known capability SID. You can continue to troubleshoot it as a normal unresolved SID. Keep in mind that there is a small chance that the SID could be a third-party capability SID, in which case it will not resolve into a friendly name.

Capability SIDs

Capability SIDs uniquely and immutably identify capabilities. In this context, a capability is an un-forgeable token of authority that grants a Windows component or a Universal Windows Application access to resources such as documents, cameras, locations, and so forth. An application that “has” a capability is granted access to the resource that is associated with the capability. An application that “does not have” a capability is denied access to the associated resource.

Related posts

• Valitse Windows 10:n asetuksista, missä sovellukset näkyvät harmaana

• CMAK-pohjainen VPN ei toimi Windows 10 -päivityksen jälkeen

• Pilvileikepöytä (Ctrl+V) ei toimi tai synkronointi Windows 10:ssä

• K-12-arviointi raportoi Windows 10:n taustalla toimivista sovelluksista

• Tietokone on virheellisesti havaittu olevan verkkoalueen ulkopuolella

• Mahdollinen Windows Update -tietokantavirhe havaittu Windows 10:ssä

• Työpöydän taustaa ei voi muuttaa Windows 10:ssä

• Vianmääritys Windows 10 ei mene lepotilaan

• Windowsissa offline-tilassa juuttuneen tulostimen vianmääritys

• Quick Assist ei toimi; Jumissa latauksessa tai yhteyden muodostamisessa Windows 10:ssä

• Cast to Device ei toimi Windows 10:ssä

• Katso digi-TV:tä ja kuuntele radiota Windows 10:ssä ProgDVB:n avulla

• CreateWindowEx-toimintoongelmia 32-bittisille sovelluksille Windows 10:ssä

• Irrotettavan tallennustilan luokat ja käyttöoikeudet poistaminen käytöstä Windows 10:ssä

• Tilin käyttäjänimen vaihtaminen Windows 10:ssä

• Internet-yhteysongelmien vianmääritys Windows 10:ssä

• Etsi käyttäjän suojaustunnus (SID) Windows 10:ssä

• Ohjelma ei voi käynnistyä, koska MSVCP140.dll puuttuu Windows 10:stä

• Ashampoo WinOptimizer on ilmainen ohjelmisto Windows 10:n optimointiin

• Paras ilmainen viivakoodinlukijaohjelmisto Windows 10:lle