セキュリティ識別子 (SID) は、Windows オペレーティング システムでセキュリティ プリンシパルまたはセキュリティ グループを識別するために使用される可変長の一意の値です。ウェルノウン SID は、一般的なユーザーまたはグループを識別する SID のグループです。それらの値は、すべてのオペレーティング システムで一定のままです。
Windows セキュリティ識別子とは何ですか
Windows は、以下に基づいてリソースへのアクセスと特権を付与または拒否します。アクセス制御リスト(ACL) は、これらの SID を使用してユーザーとそのグループ メンバーシップを一意に識別します。ユーザーがコンピュータにログインすると、アクセス トークンにはユーザーとグループの SID、およびユーザー特権レベルが含まれます。ユーザーがリソースへのアクセスを要求すると、アクセス トークンが ACL と照合してチェックされ、特定のオブジェクトに対する特定のアクションが許可または拒否されます。
SID は、セキュリティ監査、Windows サーバー、およびドメインの移行に関する問題のトラブルシューティングに役立ちます。
SID はどのようなものですか?
SID (セキュリティ識別子) は文字「S」で始まり、ハイフンで区切られた個々のコンポーネントで構成されます。これはバイナリ データとして保存され、人間が判読できる文字列形式に変換されます。この構造は、システム内でユーザーとグループを一意に識別するのに役立ちます。
SID の形式は次のとおりです。
S-1-5-21-7623811015-3361044348-030300820-1013
S – 文字列は SID です。
1 – リビジョン レベル (SID 仕様のバージョン)。
5 – 識別子の権限値。
21-7623811015-3361044348-030300820 – ドメインまたはローカル コンピューターの識別子
1013 – 相対 ID (RID)。デフォルトで作成されないグループまたはユーザーは、1000 以上の相対 ID を持ちます。
可能な識別子権限値は次のとおりです。
0 – 無効な権限
1 – 世界権威
2 – 地方自治体
3 – クリエイター権限
4 – 非固有の権限
5 – NT 当局
9 – リソースマネージャー権限
Windows SID リゾルバーからwingeek.comは、Windows SID を解決できる無料のユーティリティです。
解決したい SID を入力するだけで、ユーティリティはその SID がどのアカウントのものであるかを特定します。
追加情報は次のサイトで入手できます。KB243330。
Windows セキュリティ情報を見つけるにはどうすればよいですか?
Windows セキュリティ情報を見つけるには、[スタート] > [設定] > [更新とセキュリティ] > [Windows セキュリティ] に移動します。そこから、[ウイルスと脅威の保護] を選択し、[設定の管理] を選択します。これにより、Windows デバイスの関連するセキュリティの詳細とオプションが表示されます。
読む: 方法任意のユーザーのセキュリティ識別子 (SID) を検索するWindowsで
Windows OS のネットワーク サービス アカウントのセキュリティ識別子 (SID) は何ですか?
Windows OS 上のネットワーク サービス アカウントのセキュリティ識別子 (SID) は S-1-5-20 です。この SID は、この組み込みアカウントを表すためにオペレーティング システムによって内部的に使用され、最小限の権限でサービスを実行するために使用されます。
Windows セキュリティ ID を変更するにはどうすればよいですか?
Windows セキュリティ ID (SID) を変更するには、Microsoft が提供する Sysprep (システム準備ツール) ユーティリティを使用します。これがサポートされている唯一の方法です。 Sysprep の使用方法の詳細については、Microsoft の公式ドキュメントを参照してください。
