Το Αναγνωριστικό ασφαλείας (SID)^{(Security Identifier (SID))} είναι μια μοναδική τιμή μεταβλητού μήκους που χρησιμοποιείται για τον προσδιορισμό μιας αρχής ασφαλείας (όπως μια ομάδα ασφαλείας) στα λειτουργικά συστήματα Windows . Τα SID^(SIDs) που προσδιορίζουν γενικούς χρήστες ή ομάδες γενικής χρήσης είναι ιδιαίτερα γνωστά. Οι τιμές τους παραμένουν σταθερές σε όλα τα λειτουργικά συστήματα. Σε αυτήν την ανάρτηση, θα προσπαθήσουμε να κατανοήσουμε γιατί ορισμένα SID^(SIDs) δεν επιλύονται σε φιλικά ονόματα και στη συνέχεια θα προτείνουμε τι μπορεί να γίνει για να επιλυθεί οποιοδήποτε SID σε ένα φιλικό όνομα, εάν είναι δυνατόν.

Αυτές οι πληροφορίες είναι χρήσιμες για την αντιμετώπιση προβλημάτων που αφορούν την ασφάλεια. Είναι επίσης χρήσιμο για την αντιμετώπιση προβλημάτων εμφάνισης στο πρόγραμμα επεξεργασίας λίστας ελέγχου πρόσβασης των Windows ( ACL ). Τα Windows^(Windows) παρακολουθούν μια κύρια αρχή ασφαλείας από το SID τους . Για να εμφανιστεί η κύρια αρχή ασφαλείας στο πρόγραμμα επεξεργασίας ACL , τα Windows^(Windows) επιλύουν το SID στο συσχετισμένο κύριο όνομα ασφαλείας.

Σε ορισμένα σημεία στο περιβάλλον εργασίας χρήστη των Windows^{(Windows UI)} , όπως φαίνεται στην παραπάνω εικόνα. βλέπετε αναγνωριστικά ασφαλείας λογαριασμού Windows ( SIDS ) που δεν επιλύονται σε φιλικά ονόματα. Αυτοί οι χώροι περιλαμβάνουν τα ακόλουθα:

• Εξερεύνηση αρχείων
• Εκθέσεις ελέγχου ασφαλείας
• Το πρόγραμμα επεξεργασίας λίστας ελέγχου πρόσβασης ( ACL ) στον  Επεξεργαστή Μητρώου^{(Registry Editor)}

Αυτά τα SID^(SIDs) που δεν έχουν επιλυθεί οφείλεται στο γεγονός ότι ο Windows Server 2012 και τα Windows 8^{(Windows 8)} εισήγαγαν έναν τύπο SID που είναι γνωστός ως SID δυνατότητας^{(capability SID)} . Από τη σχεδίασή του, ένα SID δυνατότητας δεν καταλήγει σε ένα φιλικό όνομα.

Το πιο συχνά χρησιμοποιούμενο SID δυνατότητας είναι το εξής:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Τα Windows 10, έκδοση 1809 χρησιμοποιούν περισσότερα από 300 SID^(SIDs) δυνατοτήτων .

Το SID εμφανίζεται αντί για Όνομα χρήστη

Όταν αντιμετωπίζετε προβλήματα SID^(SIDs) που δεν επιλύονται σε φιλικά ονόματα, βεβαιωθείτε ότι δεν πρόκειται για SID δυνατότητας .

Προσοχή: ΜΗΝ ΔΙΑΓΡΑΦΕΤΕ τα ^{(DO NOT DELETE)}SID^(SIDs) δυνατοτήτων είτε από τα δικαιώματα μητρώου^(Registry) είτε από τα δικαιώματα του συστήματος αρχείων. Η κατάργηση ενός SID δυνατότητας από τα δικαιώματα συστήματος αρχείων ή τα δικαιώματα μητρώου μπορεί να προκαλέσει λανθασμένη λειτουργία μιας δυνατότητας ή μιας εφαρμογής. Αφού καταργήσετε ένα SID δυνατότητας , δεν μπορείτε να χρησιμοποιήσετε τη διεπαφή χρήστη για να το προσθέσετε ξανά.

Για να λάβετε μια λίστα με όλα τα SID^(SIDs) δυνατοτήτων για τα οποία έχουν καταγραφεί τα Windows , ακολουθήστε τα εξής βήματα:

Πατήστε το πλήκτρο Windows + R.

Στο πλαίσιο διαλόγου Εκτέλεση, πληκτρολογήστε regedit και πατήστε Enter για να ανοίξετε τον Επεξεργαστή Μητρώου^{(open Registry Editor)} .

Πλοηγηθείτε ή μεταβείτε στη διαδρομή κλειδιού μητρώου παρακάτω:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

Στο δεξιό τμήμα του παραθύρου, κάντε διπλό κλικ στην καταχώρηση AllCachedCapabilities .

Αντιγράψτε όλα τα δεδομένα στο πλαίσιο Δεδομένα τιμής^{(Value data)} και επικολλήστε τα σε ένα πρόγραμμα επεξεργασίας κειμένου της επιλογής σας,^{(text editor of your choice)} όπου μπορείτε να αναζητήσετε τα δεδομένα.

Αυτή η τιμή ενδέχεται να μην περιλαμβάνει όλα τα SID^(SIDs) δυνατοτήτων που χρησιμοποιούν οι εφαρμογές τρίτων.

Αναζητήστε τα δεδομένα για το SID που αντιμετωπίζετε.

Εάν βρείτε το SID στα δεδομένα μητρώου, τότε είναι ένα SID δυνατότητας . Από το σχεδιασμό, δεν θα επιλυθεί σε ένα φιλικό όνομα. Εάν δεν βρείτε το SID στα δεδομένα μητρώου, τότε δεν είναι γνωστό SID δυνατότητας . Μπορείτε να συνεχίσετε την αντιμετώπιση προβλημάτων ως ένα κανονικό SID που δεν έχει επιλυθεί . Λάβετε υπόψη ότι υπάρχει μια μικρή πιθανότητα το SID να είναι ένα ^(SID)SID δυνατότητας τρίτου κατασκευαστή , οπότε δεν θα επιλυθεί σε ένα φιλικό όνομα.

SID δυνατοτήτων^{(Capability SIDs)}

Τα SID^{(Capability SIDs)} δυνατοτήτων προσδιορίζουν μοναδικά και αμετάβλητα τις δυνατότητες. Σε αυτό το πλαίσιο, μια ικανότητα είναι ένα μη πλαστό πιστοποιητικό εξουσιοδότησης που παρέχει πρόσβαση σε ένα στοιχείο των Windows^(Windows) ή σε μια καθολική εφαρμογή των Windows^{(Windows Application)}  σε πόρους όπως έγγραφα, κάμερες, τοποθεσίες κ.λπ. Σε μια εφαρμογή που "έχει" μια δυνατότητα εκχωρείται πρόσβαση στον πόρο που σχετίζεται με την ικανότητα. Σε μια εφαρμογή που "δεν έχει" δυνατότητα δεν επιτρέπεται η πρόσβαση στον σχετικό πόρο.

SID shows instead of Username or friendly name in Windows 10

A Security Identifier (SID) is a unique value of variable length that is used to identify a security principal (such as a security group) in Windows operating systems. SIDs that identify generic users or generic groups are particularly well-known. Their values remain constant across all operating systems. In this post, we will attempt to understand why some SIDs do not resolve to friendly names and then recommend what can be done to resolve any SID to a friendly name if possible.

This information is useful for troubleshooting issues that involve security. It is also useful for troubleshooting display issues in the Windows access control list (ACL) editor. Windows tracks a security principal by its SID. To display the security principal in the ACL editor, Windows resolves the SID to its associated security principal name.

In some places in the Windows UI, as shown in the image above. you see Windows account security identifiers (SIDS) that do not resolve to friendly names. These places include the following:

• File Explorer
• Security Audit reports
• The access control list (ACL) editor in Registry Editor

These unresolved SIDs are so because Windows Server 2012 and Windows 8 introduced a type of SID that is known as a capability SID. By design, a capability SID does not resolve to a friendly name.

The most commonly used capability SID is the following:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, version 1809 uses more than 300 capability SIDs.

SID shows instead of Username

When you are troubleshooting SIDs that do not resolve to friendly names, make sure that it is not a capability SID.

Caution: DO NOT DELETE capability SIDs from either the Registry or file system permissions. Removing a capability SID from file system permissions or registry permissions may cause a feature or application to function incorrectly. After you remove a capability SID, you cannot use the UI to add it back.

To get a list of all of the capability SIDs that Windows has a record of, follow these steps:

Press Windows key + R.

In the Run dialog box, type regedit and press Enter to open Registry Editor.

Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

On the right pane, double-click the AllCachedCapabilities entry.

Copy all the data in Value data box and paste it into a text editor of your choice where you can search the data.

This value may not include all capability SIDs that third-party applications use.

Search the data for the SID that you are troubleshooting.

If you find the SID in the registry data, then it is a capability SID. By design, it will not resolve into a friendly name. If you do not find the SID in the registry data, then it is not a known capability SID. You can continue to troubleshoot it as a normal unresolved SID. Keep in mind that there is a small chance that the SID could be a third-party capability SID, in which case it will not resolve into a friendly name.

Capability SIDs

Capability SIDs uniquely and immutably identify capabilities. In this context, a capability is an un-forgeable token of authority that grants a Windows component or a Universal Windows Application access to resources such as documents, cameras, locations, and so forth. An application that “has” a capability is granted access to the resource that is associated with the capability. An application that “does not have” a capability is denied access to the associated resource.

Related posts

• Επιλέξτε πού να λαμβάνετε εφαρμογές η επιλογή είναι γκριζαρισμένη στις Ρυθμίσεις των Windows 10

• Το VPN που βασίζεται σε CMAK δεν λειτουργεί μετά την αναβάθμιση των Windows 10

• Το Cloud Clipboard (Ctrl+V) δεν λειτουργεί ή δεν συγχρονίζεται στα Windows 10

• Η αξιολόγηση K-12 αναφέρει εφαρμογές που εκτελούνται σε φόντο των Windows 10

• Ο υπολογιστής έχει εντοπιστεί εσφαλμένα ως εκτός δικτύου τομέα

• Τι είναι το πακέτο ενεργοποίησης στα Windows 10

• Η μετάδοση στη συσκευή δεν λειτουργεί στα Windows 10

• Πώς να ανοίξετε αρχεία .aspx σε υπολογιστή με Windows 10

• Ζητήματα λειτουργίας CreateWindowEx για εφαρμογές 32-bit στα Windows 10

• Η λειτουργία πτήσης γκριζάρει τα Windows 10

• Αντιμετώπιση προβλημάτων παγώματος ή τυχαίου κλειδώματος των Windows 10

• Εντοπίστηκε πιθανό σφάλμα βάσης δεδομένων του Windows Update στα Windows 10

• Πώς να απενεργοποιήσετε τις κλάσεις αφαιρούμενης αποθήκευσης και την πρόσβαση στα Windows 10

• Βρείτε το αναγνωριστικό ασφαλείας (SID) του χρήστη στα Windows 10

• Πώς να εγκαταστήσετε το NumPy χρησιμοποιώντας το PIP στα Windows 10

• Προβλήματα και ζητήματα του Google Chrome με τα Windows 10

• Οι 3 κορυφαίες εφαρμογές Reddit για Windows 10 που είναι διαθέσιμες στο Windows Store

• Το εξωτερικό μικρόφωνο αναγνωρίζεται ως ακουστικά στα Windows 10

• Αντιμετώπιση προβλημάτων του εκτυπωτή που έχει κολλήσει σε κατάσταση εκτός σύνδεσης στα Windows

• Το Quick Assist δεν λειτουργεί. Κολλήθηκε κατά τη φόρτωση ή τη σύνδεση στα Windows 10