شناسه امنیتی (SID)^{(Security Identifier (SID))} یک مقدار منحصر به فرد از طول متغیر است که برای شناسایی یک اصل امنیتی (مانند یک گروه امنیتی) در سیستم عامل های ویندوز^(Windows) استفاده می شود. SID^(SIDs) هایی که کاربران عمومی یا گروه‌های عمومی را شناسایی می‌کنند، بسیار شناخته شده هستند. مقادیر آنها در تمام سیستم عامل ها ثابت می ماند. در این پست، ما سعی خواهیم کرد بفهمیم که چرا برخی از SID^(SIDs) ها به نام های دوستانه حل نمی شوند و سپس توصیه می کنیم در صورت امکان چه کاری می توان انجام داد تا هر SID را به یک نام دوستانه حل کند.

این اطلاعات برای عیب یابی مشکلاتی که شامل امنیت هستند مفید است. همچنین برای عیب یابی مشکلات نمایش در ویرایشگر لیست کنترل دسترسی ویندوز ( ACL ) مفید است. ^(ACL)ویندوز^(Windows) یک اصل امنیتی را توسط SID خود ردیابی می کند . برای نمایش اصل امنیتی در ویرایشگر ACL ، ویندوز ^(Windows)SID را به نام اصلی امنیتی مرتبط خود حل می کند .

در برخی از مکان‌های رابط کاربری ویندوز^{(Windows UI)} ، همانطور که در تصویر بالا نشان داده شده است. شناسه های امنیتی حساب ویندوز ( SIDS^(SIDS) ) را می بینید که به نام های دوستانه حل نمی شوند. این مکان ها شامل موارد زیر است:

• جستجوگر فایل
• گزارش های حسابرسی امنیتی
• ویرایشگر لیست کنترل دسترسی ( ACL ) در ویرایشگر  رجیستری^{(Registry Editor)}

این SID^(SIDs) های حل نشده به این دلیل است که ویندوز سرور 2012^{(Windows Server 2012)} و ویندوز 8^{(Windows 8)} نوعی از SID را معرفی کردند که به عنوان SID قابلیت^{(capability SID)} شناخته می شود . با طراحی، یک SID قابلیت به یک نام دوستانه حل نمی شود.

متداول ترین قابلیت SID مورد استفاده موارد زیر است:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

ویندوز 10 نسخه 1809 از بیش از 300 SID^(SIDs) با قابلیت استفاده می کند .

SID به جای نام کاربری نشان داده می شود

هنگامی که در حال عیب یابی SID^(SIDs) هایی هستید که به نام های دوستانه حل نمی شوند، مطمئن شوید که SID دارای قابلیت نیست .

احتیاط: SID^(SIDs) های قابلیت را از مجوزهای رجیستری یا فایل سیستم ^(Registry)حذف نکنید . ^{(DO NOT DELETE)}حذف یک SID قابلیت از مجوزهای سیستم فایل یا مجوزهای رجیستری ممکن است باعث عملکرد نادرست یک ویژگی یا برنامه شود. پس از حذف یک SID قابلیت ، نمی توانید از رابط کاربری برای اضافه کردن مجدد آن استفاده کنید.

برای دریافت لیستی از همه SID^(SIDs) های قابلیتی که ویندوز^(Windows) دارای سابقه است، این مراحل را دنبال کنید:

کلید Windows + R.

در کادر محاوره‌ای Run، regedit را^(regedit) تایپ کرده و Enter را فشار دهید تا ویرایشگر رجیستری باز شود^{(open Registry Editor)} .

به مسیر کلید رجیستری زیر بروید یا به آن بروید:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

در قسمت سمت راست، روی ورودی AllCachedCapabilities دوبار کلیک کنید .

تمام داده‌ها را در کادر Value data کپی کنید و آن‌ها را در ویرایشگر متن انتخابی خود^{(text editor of your choice)} جای‌گذاری کنید تا بتوانید داده‌ها را جستجو کنید.

این مقدار ممکن است شامل همه SID^(SIDs) های قابلیتی که برنامه های شخص ثالث استفاده می کنند نباشد.

داده های SID را که در حال عیب یابی آن هستید جستجو کنید.

اگر SID را در داده های رجیستری بیابید، آنگاه یک SID قابلیت است. با طراحی، آن را به یک نام دوستانه حل نمی شود. اگر SID را در داده های رجیستری پیدا نکردید، ^(SID)SID قابلیت شناخته شده ای نیست . می توانید به عیب یابی آن به عنوان یک SID معمولی حل نشده ادامه دهید . به خاطر داشته باشید که احتمال کمی وجود دارد که SID بتواند یک SID با قابلیت شخص ثالث باشد ، در این صورت به یک نام دوستانه تبدیل نمی‌شود.

SID های قابلیت^{(Capability SIDs)}

SID های قابلیت^{(Capability SIDs)} به طور منحصر به فرد و تغییرناپذیر قابلیت ها را شناسایی می کنند. در این زمینه، یک قابلیت یک نشانه قدرت جعلی غیرقابل جعل است که به یک جزء ویندوز^(Windows) یا یک برنامه جهانی ویندوز^{(Windows Application)}  به منابعی مانند اسناد، دوربین‌ها، مکان‌ها و غیره دسترسی می‌دهد. برنامه‌ای که دارای قابلیتی است، به منبعی که با قابلیت مرتبط است دسترسی پیدا می‌کند. برنامه‌ای که قابلیت «نداشتن» داشته باشد از دسترسی به منبع مرتبط محروم می‌شود.

SID shows instead of Username or friendly name in Windows 10

A Security Identifier (SID) is a unique value of variable length that is used to identify a security principal (such as a security group) in Windows operating systems. SIDs that identify generic users or generic groups are particularly well-known. Their values remain constant across all operating systems. In this post, we will attempt to understand why some SIDs do not resolve to friendly names and then recommend what can be done to resolve any SID to a friendly name if possible.

This information is useful for troubleshooting issues that involve security. It is also useful for troubleshooting display issues in the Windows access control list (ACL) editor. Windows tracks a security principal by its SID. To display the security principal in the ACL editor, Windows resolves the SID to its associated security principal name.

In some places in the Windows UI, as shown in the image above. you see Windows account security identifiers (SIDS) that do not resolve to friendly names. These places include the following:

• File Explorer
• Security Audit reports
• The access control list (ACL) editor in Registry Editor

These unresolved SIDs are so because Windows Server 2012 and Windows 8 introduced a type of SID that is known as a capability SID. By design, a capability SID does not resolve to a friendly name.

The most commonly used capability SID is the following:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, version 1809 uses more than 300 capability SIDs.

SID shows instead of Username

When you are troubleshooting SIDs that do not resolve to friendly names, make sure that it is not a capability SID.

Caution: DO NOT DELETE capability SIDs from either the Registry or file system permissions. Removing a capability SID from file system permissions or registry permissions may cause a feature or application to function incorrectly. After you remove a capability SID, you cannot use the UI to add it back.

To get a list of all of the capability SIDs that Windows has a record of, follow these steps:

Press Windows key + R.

In the Run dialog box, type regedit and press Enter to open Registry Editor.

Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

On the right pane, double-click the AllCachedCapabilities entry.

Copy all the data in Value data box and paste it into a text editor of your choice where you can search the data.

This value may not include all capability SIDs that third-party applications use.

Search the data for the SID that you are troubleshooting.

If you find the SID in the registry data, then it is a capability SID. By design, it will not resolve into a friendly name. If you do not find the SID in the registry data, then it is not a known capability SID. You can continue to troubleshoot it as a normal unresolved SID. Keep in mind that there is a small chance that the SID could be a third-party capability SID, in which case it will not resolve into a friendly name.

Capability SIDs

Capability SIDs uniquely and immutably identify capabilities. In this context, a capability is an un-forgeable token of authority that grants a Windows component or a Universal Windows Application access to resources such as documents, cameras, locations, and so forth. An application that “has” a capability is granted access to the resource that is associated with the capability. An application that “does not have” a capability is denied access to the associated resource.

Related posts

• را انتخاب کنید که برای دریافت برنامه های گزینه در تنظیمات Windows 10 خاکستری

• VPN مبتنی بر CMAK پس از ارتقاء Windows 10 کار نمی کند

• Cloud Clipboard (Ctrl+V) در Windows 10 کار نمی کند یا همگام سازی نمی کند

• K-12 assessment گزارش برنامه های در حال اجرا در Windows 10 پس زمینه

• Computer به اشتباه به عنوان خارج از domain network شناسایی شده است

• Microphone خارجی به عنوان هدفون در Windows 10 شناخته شده است

• یک یا صوتی بیشتر service isn't حال اجرا بر روی دستگاه Windows 10

• Microsoft Solitaire collection در Windows 10 باز نخواهد شد

• Windows Update Database error احتمالی شناسایی در Windows 10

• نحوه غیرفعال کردن کلاس های ذخیره سازی قابل جابجایی و دسترسی به Windows 10

• چگونه مشکلات اتصال شبکه را در ویندوز 10 عیب یابی کنیم

• Modern Setup Host کار را متوقف کرده است - ویندوز 10 خطا

• نحوه نصب NumPy با استفاده از PIP در Windows 10

• CAST به Device کار نمی کند در Windows 10 کار نمی کند

• عیب یابی چاپگر گیر کرده در وضعیت آفلاین در ویندوز

• Google Chrome مشکلات و مسائل را با Windows 10

• Find Security Identifier (SID) User در Windows 10

• System.diagnostics.StackFrame performance degrade در Windows 10

• رفع خطای در دسترس نبودن RPC server در Windows 10 است

• نمی توانید تغییر دهید Desktop Background در Windows 10