Sigurnosni identifikator (SID)^{(Security Identifier (SID))} jedinstvena je vrijednost varijabilne duljine koja se koristi za identifikaciju principala sigurnosti (kao što je sigurnosna grupa) u operacijskim sustavima Windows . SID-ovi^(SIDs) koji identificiraju generičke korisnike ili generičke grupe posebno su poznati. Njihove vrijednosti ostaju konstantne u svim operativnim sustavima. U ovom ćemo postu pokušati razumjeti zašto se neki SID-ovi^(SIDs) ne rješavaju u prijateljska imena, a zatim preporučiti što se može učiniti da se bilo koji SID razriješi u prijateljsko ime ako je moguće.

Ove su informacije korisne za rješavanje problema koji uključuju sigurnost. Također je korisno za rješavanje problema s prikazom u uređivaču popisa kontrole pristupa u sustavu Windows ( ACL ). Windows prati principala sigurnosti po njegovom SID -u . Za prikaz principala sigurnosti u uređivaču ACL -a, ^(ACL)Windows razrješava SID na pridruženo ime principala sigurnosti.

Na nekim mjestima u korisničkom sučelju sustava Windows^{(Windows UI)} , kao što je prikazano na gornjoj slici. vidite sigurnosne identifikatore računa Windows ( SIDS ) koji se ne razlučuju na prijateljska imena. Ova mjesta uključuju sljedeće:

• File Explorer
• Izvješća o reviziji sigurnosti
• Urednik popisa kontrole pristupa ( ACL ) u  uređivaču registra^{(Registry Editor)}

Ovi neriješeni SID-ovi^(SIDs) su takvi jer su Windows Server 2012 i Windows 8 uveli vrstu SID - a koji je poznat kao SID mogućnosti^{(capability SID)} . Po dizajnu, SID mogućnosti ne razrješava se na prijateljski naziv.

Najčešće korišteni SID mogućnosti je sljedeći:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, verzija 1809 koristi više od 300 SID^(SIDs) -ova mogućnosti .

Umjesto korisničkog imena prikazuje se SID

Kada rješavate probleme s SID-ovima^(SIDs) koji se ne rješavaju na prijateljska imena, provjerite nije li to SID mogućnosti .

Oprez: NEMOJTE ^{(DO NOT DELETE)}BRIŠI SID^(SIDs) -ove mogućnosti iz registra^(Registry) ili dopuštenja datotečnog sustava. Uklanjanje SID -a mogućnosti iz dopuštenja datotečnog sustava ili dopuštenja registra može uzrokovati neispravan rad značajke ili aplikacije. Nakon što uklonite SID mogućnosti , ne možete koristiti korisničko sučelje da ga vratite.

Da biste dobili popis svih SID-ova sposobnosti o^(SIDs) kojima Windows ima evidenciju, slijedite ove korake:

Pritisnite tipku Windows + R.

U dijaloškom okviru Pokreni upišite regedit i pritisnite Enter da biste otvorili uređivač registra^{(open Registry Editor)} .

Idite ili skočite na stazu ključa registra u nastavku:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

U desnom oknu dvaput kliknite na unos AllCachedCapabilities .

Kopirajte sve podatke u okvir Podaci o vrijednosti^{(Value data)} i zalijepite ih u uređivač teksta po svom izboru^{(text editor of your choice)} gdje možete pretraživati ​​podatke.

Ova vrijednost možda ne uključuje sve SID^(SIDs) -ove mogućnosti koje koriste aplikacije trećih strana.

Pretražite podatke za SID koji rješavate.

Ako pronađete SID u podacima registra, onda je to SID mogućnosti . Po dizajnu, neće se pretvoriti u prijateljsko ime. Ako ne pronađete SID u podacima registra, onda to nije poznati SID sposobnosti . Možete ga nastaviti rješavati kao normalan neriješeni SID . Imajte na umu da postoji mala šansa da bi SID mogao biti ^(SID)SID mogućnosti treće strane , u kojem slučaju se neće pretvoriti u prijateljsko ime.

SID-ovi sposobnosti^{(Capability SIDs)}

SID-ovi sposobnosti^{(Capability SIDs)} jedinstveno i nepromjenjivo identificiraju sposobnosti. U ovom kontekstu, sposobnost je token ovlaštenja koji se ne može krivotvoriti koji komponenti sustava Windows^(Windows) ili univerzalnoj Windows aplikaciji^{(Windows Application)}  daje pristup resursima kao što su dokumenti, kamere, lokacije i tako dalje. Aplikaciji koja "ima" mogućnost dopušta se pristup resursu koji je povezan s tom sposobnošću. Aplikaciji koja "nema" mogućnost odbijen je pristup pridruženom resursu.

SID shows instead of Username or friendly name in Windows 10

A Security Identifier (SID) is a unique value of variable length that is used to identify a security principal (such as a security group) in Windows operating systems. SIDs that identify generic users or generic groups are particularly well-known. Their values remain constant across all operating systems. In this post, we will attempt to understand why some SIDs do not resolve to friendly names and then recommend what can be done to resolve any SID to a friendly name if possible.

This information is useful for troubleshooting issues that involve security. It is also useful for troubleshooting display issues in the Windows access control list (ACL) editor. Windows tracks a security principal by its SID. To display the security principal in the ACL editor, Windows resolves the SID to its associated security principal name.

In some places in the Windows UI, as shown in the image above. you see Windows account security identifiers (SIDS) that do not resolve to friendly names. These places include the following:

• File Explorer
• Security Audit reports
• The access control list (ACL) editor in Registry Editor

These unresolved SIDs are so because Windows Server 2012 and Windows 8 introduced a type of SID that is known as a capability SID. By design, a capability SID does not resolve to a friendly name.

The most commonly used capability SID is the following:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, version 1809 uses more than 300 capability SIDs.

SID shows instead of Username

When you are troubleshooting SIDs that do not resolve to friendly names, make sure that it is not a capability SID.

Caution: DO NOT DELETE capability SIDs from either the Registry or file system permissions. Removing a capability SID from file system permissions or registry permissions may cause a feature or application to function incorrectly. After you remove a capability SID, you cannot use the UI to add it back.

To get a list of all of the capability SIDs that Windows has a record of, follow these steps:

Press Windows key + R.

In the Run dialog box, type regedit and press Enter to open Registry Editor.

Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

On the right pane, double-click the AllCachedCapabilities entry.

Copy all the data in Value data box and paste it into a text editor of your choice where you can search the data.

This value may not include all capability SIDs that third-party applications use.

Search the data for the SID that you are troubleshooting.

If you find the SID in the registry data, then it is a capability SID. By design, it will not resolve into a friendly name. If you do not find the SID in the registry data, then it is not a known capability SID. You can continue to troubleshoot it as a normal unresolved SID. Keep in mind that there is a small chance that the SID could be a third-party capability SID, in which case it will not resolve into a friendly name.

Capability SIDs

Capability SIDs uniquely and immutably identify capabilities. In this context, a capability is an un-forgeable token of authority that grants a Windows component or a Universal Windows Application access to resources such as documents, cameras, locations, and so forth. An application that “has” a capability is granted access to the resource that is associated with the capability. An application that “does not have” a capability is denied access to the associated resource.

Related posts

• Odaberite gdje će biti opcija aplikacija zasivljena u postavkama sustava Windows 10

• VPN baziran na CMAK-u ne radi nakon nadogradnje na Windows 10

• Međuspremnik u oblaku (Ctrl+V) ne radi ili se sinkronizira u sustavu Windows 10

• K-12 izvješća o procjeni aplikacija koje rade u pozadini sustava Windows 10

• Računalo je pogrešno otkriveno kao izvan mreže domene

• Kako otvoriti .aspx datoteke na računalu sa sustavom Windows 10

• Trebate dopuštenje za izvođenje ove radnje u sustavu Windows 10 [Popravljeno]

• Najbolji besplatni softver za skeniranje crtičnog koda za Windows 10

• Potencijalna pogreška baze podataka Windows Update otkrivena je u sustavu Windows 10

• Popravi pogrešku RPC poslužitelj nije dostupan u sustavu Windows 10

• PicsArt nudi prilagođene naljepnice i ekskluzivno 3D uređivanje na Windows 10

• Kako instalirati NumPy koristeći PIP na Windows 10

• Ikone na radnoj površini se preuređuju i pomiču nakon ponovnog pokretanja u sustavu Windows 10

• Rješavanje problema sa sustavom Windows 10 koji se nasumično zamrzava ili zaključava

• Kako onemogućiti zaštitne mjere za ažuriranja značajki u sustavu Windows 10

• ID događaja 10006 i 1530: COM+ aplikacija ne radi u sustavu Windows 10

• Program se ne može pokrenuti jer MSVCP140.dll nedostaje u sustavu Windows 10

• Kako onemogućiti prijenosne klase pohrane i pristup u sustavu Windows 10

• Vanjski mikrofon se prepoznaje kao slušalice u sustavu Windows 10

• Kako promijeniti svoje korisničko ime u sustavu Windows 10