Un identificatore di sicurezza (SID) è un valore univoco di lunghezza variabile che viene utilizzato per identificare un'entità di sicurezza o un gruppo di sicurezza nei sistemi operativi Windows. I SID noti sono un gruppo di SID che identificano utenti generici o gruppi generici. I loro valori rimangono costanti su tutti i sistemi operativi.
Identificatore di sicurezza di Windows
Windows concede o nega l'accesso e i privilegi alle risorse basate sugli elenchi di controllo di accesso (ACL), che utilizzano questi SID per identificare in modo univoco gli utenti e le relative appartenenze ai gruppi. Quando un utente accede a un computer, viene generato un token di accesso che contiene SID utente e di gruppo e il livello di privilegio dell'utente. Quando un utente richiede l'accesso a una risorsa, il token di accesso viene verificato rispetto all'ACL per consentire o negare un'azione particolare su un particolare oggetto.
I SID sono utili per la risoluzione dei problemi relativi ai controlli di sicurezza, alle migrazioni di server e domini di Windows.
Il formato SID è il seguente: S-1-5-21-7623811015-3361044348-030300820-1013
S - La stringa è un SID. 1 - Il livello di revisione (la versione della specifica SID). 5 - Il valore dell'autorità identificatore. 21-7623811015-3361044348-030300820 - identificativo del dominio o del computer locale 1013 - un ID relativo (RID). Qualsiasi gruppo o utente che non è stato creato per impostazione predefinita avrà un ID relativo di 1000 o superiore.
I possibili valori di autorizzazione dell'identificatore sono:
0 - Autorità nulla 1 - Autorità mondiale 2 - Autorità locale 3 - Autorità del Creatore 4 - Autorità non unica 5 - NT Authority 9 - Autorità responsabile delle risorse
Windows SID Resolver è un'utilità gratuita che consente di risolvere un SID di Windows. Basta inserire il SID che si desidera risolvere e l'utilità identificherà l'account dal quale si trova il SID.
