Un SID, abreviatura de identificador de seguridad , es un número que se usa para identificar cuentas de usuarios, grupos y computadoras en Windows.
Los SID se crean cuando la cuenta se crea por primera vez en Windows y no hay dos SID en una computadora que sean iguales.
El termino ID de seguridad A veces se utiliza en lugar de SID o identificador de seguridad.
¿Por qué Windows utiliza SID?
Los usuarios (usted y yo) se refieren a las cuentas por el nombre de la cuenta, como "Tim" o "Papá", pero Windows usa el SID cuando se trata de cuentas internamente.
Si Windows se refirió a un nombre común como lo hacemos nosotros, en lugar de un SID, entonces todo lo relacionado con ese nombre se anulará o será inaccesible si el nombre fuera cambiado de alguna manera.
Entonces, en lugar de hacer imposible cambiar el nombre de su cuenta, la cuenta del usuario está vinculada a una cadena que no se puede cambiar (el SID), que permite que el nombre de usuario cambie sin afectar la configuración del usuario.
Si bien se puede cambiar un nombre de usuario tantas veces como lo desee, no puede cambiar el SID asociado con una cuenta sin tener que actualizar manualmente todas las configuraciones de seguridad asociadas con ese usuario para reconstruir su identidad.
Decodificación de números SID en Windows
Todos los SID comienzan con S-1-5-21 pero de lo contrario será único. Consulte Cómo encontrar el identificador de seguridad (SID) de un usuario en Windows para obtener un tutorial completo sobre cómo hacer coincidir a los usuarios con sus SID.
Algunos SID se pueden decodificar sin las instrucciones que he vinculado anteriormente. Por ejemplo, el SID para el Administrador cuenta en Windows siempre termina en 500. El SID para el Huésped la cuenta siempre termina en 501.
También encontrará SID en cada instalación de Windows que correspondan a ciertas cuentas integradas.
Por ejemplo, el S-1-5-18 SID se puede encontrar en cualquier copia de Windows que encuentre y corresponde a la Sistema local cuenta, la cuenta del sistema que se carga en Windows antes de que un usuario inicie sesión.
Aquí hay un ejemplo de un SID de usuario: S-1-5-21-1180699209-877415012-3182924384-1004. Ese SID es el de mi cuenta en la computadora de mi hogar; la suya será diferente.
Los siguientes son algunos ejemplos de los valores de cadena para grupos y usuarios especiales que son universales en todas las instalaciones de Windows:
- S-1-0-0 (SID nulo): se asigna cuando el valor de SID es desconocido, o para un grupo sin miembros
- S-1-1-0 (Mundo): Este es un grupo de todos los usuarios.
- S-1-2-0 (Local): este SID se asigna a los usuarios que inician sesión en un terminal local
Más sobre los números SID
Si bien la mayoría de las discusiones sobre SID se producen en el contexto de la seguridad avanzada, la mayoría de las menciones aquí en mi sitio giran en torno al Registro de Windows y la forma en que los datos de configuración del usuario se almacenan en ciertas claves de registro que tienen el mismo nombre que el SID del usuario. Así que, en ese sentido, el resumen anterior es probablemente todo lo que necesita saber sobre los SID.
Sin embargo, si está más que casualmente interesado en los identificadores de seguridad, Wikipedia tiene una extensa discusión de los SID y Microsoft tiene una explicación completa aquí.
Ambos recursos tienen información sobre lo que realmente significan las distintas secciones del SID y enumera identificadores de seguridad conocidos como el S-1-5-18 SID he mencionado anteriormente.
