สารบัญ:
คำจำกัดความ - Security Identifier (SID) หมายถึงอะไร
ตัวระบุความปลอดภัย (SID) เป็นตัวระบุที่ไม่ซ้ำกันและไม่สามารถแก้แค้นได้พร้อมความยาวผันแปรที่ใช้ชี้หรือระบุผู้ดูแล (ผู้ใช้กลุ่มผู้ใช้หรือผู้รักษาความปลอดภัย) หลักการรักษาความปลอดภัยสามารถมีตัวระบุความปลอดภัยได้เพียงตัวเดียวเท่านั้นซึ่งจะรักษาไว้ตลอดชีวิตและเชื่อมโยงกับคุณสมบัติของตัวเงินต้นทั้งหมดรวมถึงชื่อด้วย การตั้งค่านี้อนุญาตให้เปลี่ยนชื่อหลักการได้โดยไม่ส่งผลกระทบต่อคุณลักษณะด้านความปลอดภัยของวัตถุที่อ้างอิงถึงตัวการนั้น
Techopedia อธิบายถึง Security Identifier (SID)
แต่ละบัญชีในคอมพิวเตอร์ Windows จะได้รับ SID ที่ไม่ซ้ำกันโดยผู้มีอำนาจเช่น Windows Domain Controller และจะถูกเก็บไว้ในฐานข้อมูลความปลอดภัย เมื่อใดก็ตามที่ผู้ใช้เข้าสู่ระบบ SID ที่กำหนดให้กับผู้ใช้นั้นจะถูกดึงจากฐานข้อมูลความปลอดภัยและถูกวางไว้ในโทเค็นการเข้าถึงสำหรับผู้ใช้นั้น ระบบจะใช้ SID ในโทเค็นการเข้าถึงเพื่อรับรองความถูกต้องของผู้ใช้สำหรับการโต้ตอบที่สำเร็จทั้งหมดกับความปลอดภัยของ Windows ตัวระบุความปลอดภัยสามารถใช้เป็นตัวระบุที่ไม่ซ้ำกันสำหรับผู้ใช้หรือกลุ่มเดียวเท่านั้น เมื่อมันถูกกำหนดให้กับหนึ่งมันจะไม่สามารถกำหนดใหม่สำหรับการใช้งานโดยผู้ใช้หรือกลุ่มผู้ใช้อื่น
ความปลอดภัยของ Windows ใช้ประโยชน์จาก SID ในองค์ประกอบความปลอดภัยเหล่านี้:
- ในการเข้าถึงโทเค็นในฐานะตัวบ่งชี้สำหรับผู้ใช้หรือกลุ่มที่ผู้ใช้เป็นเจ้าของ
- ในเอนทิตีควบคุมการเข้าถึงเป็นการอนุญาตสำหรับการเข้าถึงของผู้ดูแลไม่ว่าจะอนุญาตปฏิเสธหรือตรวจสอบ
- ในตัวบอกความปลอดภัยเพื่อระบุว่าใครเป็นเจ้าของวัตถุและกลุ่มหลัก
