Definisi SID (Security Identifier)
SID, kependekan dari pengidentifikasi keamanan , adalah nomor yang digunakan untuk mengidentifikasi akun pengguna, grup, dan komputer di Windows.
SID dibuat ketika akun pertama kali dibuat di Windows dan tidak ada dua SID di komputer yang sama.
Istilah ID keamanan terkadang digunakan sebagai pengganti SID atau pengenal keamanan.
Mengapa Windows Menggunakan SID?
Pengguna (Anda dan saya) merujuk ke akun dengan nama akun, seperti "Tim" atau "Ayah", tetapi Windows menggunakan SID saat menangani akun secara internal.
Jika Windows mengacu pada nama umum seperti yang kita lakukan, bukannya SID, maka segala sesuatu yang terkait dengan nama itu akan menjadi batal atau tidak dapat diakses jika nama diubah dengan cara apa pun.
Jadi alih-alih membuat tidak mungkin mengubah nama akun Anda, akun pengguna malah diikat ke string yang tidak dapat diubah (SID), yang memungkinkan nama pengguna berubah tanpa memengaruhi pengaturan pengguna.
Meskipun nama pengguna dapat diubah sebanyak yang Anda suka, Anda tidak dapat mengubah SID yang terkait dengan akun tanpa harus memperbarui semua pengaturan keamanan secara manual yang dikaitkan dengan pengguna tersebut untuk membangun kembali identitasnya.
Decoding SID Numbers di Windows
Semua SID dimulai dengan S-1-5-21 tetapi akan menjadi unik. Lihat Cara Menemukan Pengenal Keamanan Pengguna (SID) di Windows untuk tutorial lengkap tentang pencocokan pengguna dengan SID mereka.
Beberapa SID dapat didekodekan tanpa instruksi yang saya tautkan ke atas. Sebagai contoh, SID untuk akun Administrator di Windows selalu berakhiran 500 . Akun SID untuk Tamu selalu berakhir pada 501 .
Anda juga akan menemukan SID pada setiap instalasi Windows yang sesuai dengan akun built-in tertentu.
Misalnya, S-1-5-18 SID dapat ditemukan di setiap salinan Windows yang Anda temui dan sesuai dengan akun LocalSystem , akun sistem yang dimuat di Windows sebelum pengguna log on.
Berikut contoh pengguna SID: S-1-5-21-1180699209-877415012-3182924384-1004 . SID itu adalah akun saya di komputer rumah saya - milik Anda akan berbeda.
Berikut ini adalah beberapa contoh nilai string untuk grup dan pengguna khusus yang universal di semua pemasangan Windows:
- S-1-0-0 (Null SID): Ditugaskan ketika nilai SID tidak diketahui, atau untuk grup tanpa anggota
- S-1-1-0 (Dunia): Ini adalah grup dari setiap pengguna
- S-1-2-0 (Lokal): SID ini ditugaskan untuk pengguna yang masuk ke terminal lokal
Lebih lanjut tentang Nomor SID
Meskipun sebagian besar diskusi tentang SID terjadi dalam konteks keamanan tingkat lanjut, sebagian besar menyebutkan di sini di situs saya berkisar pada Windows Registry dan bagaimana data konfigurasi pengguna disimpan dalam kunci registri tertentu yang dinamai sama dengan SID pengguna. Jadi dalam hal itu, ringkasan di atas mungkin semua yang perlu Anda ketahui tentang SID.
Namun, jika Anda lebih dari sekadar tertarik pada pengenal keamanan, Wikipedia memiliki diskusi ekstensif tentang SID dan Microsoft memiliki penjelasan lengkap di sini.
Kedua sumber memiliki informasi tentang bagian-bagian apa saja dari SID yang sebenarnya dan daftar pengenal keamanan yang terkenal seperti S-1-5-18 SID yang saya sebutkan di atas.