Mã định danh bảo mật (SID)^{(Security Identifier (SID))} là một giá trị duy nhất có độ dài thay đổi được sử dụng để xác định nguyên tắc bảo mật (chẳng hạn như nhóm bảo mật) trong hệ điều hành Windows . SID^(SIDs) xác định người dùng chung hoặc nhóm chung đặc biệt nổi tiếng. Giá trị của chúng không đổi trên tất cả các hệ điều hành. Trong bài đăng này, chúng tôi sẽ cố gắng tìm hiểu lý do tại sao một số SID^(SIDs) không phân giải thành tên thân thiện và sau đó đề xuất những gì có thể được thực hiện để giải quyết bất kỳ SID nào thành tên thân thiện nếu có thể.

Thông tin này hữu ích để khắc phục sự cố liên quan đến bảo mật. Nó cũng hữu ích để khắc phục sự cố hiển thị trong trình chỉnh sửa danh sách kiểm soát truy cập ( ACL ) của Windows. Windows theo dõi hiệu trưởng bảo mật bằng SID của nó . Để hiển thị nguyên tắc bảo mật trong trình soạn thảo ACL , Windows phân giải SID thành tên chính bảo mật liên quan của nó.

Ở một số vị trí trong giao diện người dùng Windows^{(Windows UI)} , như trong hình trên. bạn thấy số nhận dạng bảo mật tài khoản Windows ( SIDS ) không phân giải thành tên thân thiện. Những nơi này bao gồm những điều sau đây:

• Chương trình quản lý dữ liệu
• Báo cáo Kiểm tra Bảo mật
• Trình chỉnh sửa danh sách kiểm soát truy cập ( ACL ) trong  Registry Editor

Những SID^(SIDs) chưa được giải quyết này là như vậy bởi vì Windows Server 2012 và Windows 8 đã giới thiệu một loại SID được gọi là SID khả năng^{(capability SID)} . Theo thiết kế, một SID khả năng không phân giải thành một tên thân thiện.

Khả năng được sử dụng phổ biến nhất SID như sau:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, phiên bản 1809 sử dụng hơn 300 SID^(SIDs) khả năng .

SID hiển thị thay vì Tên người dùng

Khi bạn đang khắc phục sự cố SID^(SIDs) không phân giải thành tên thân thiện, hãy đảm bảo rằng đó không phải là SID khả năng .

Thận trọng: KHÔNG XÓA ^{(DO NOT DELETE)}SID^(SIDs) khả năng khỏi Hệ thống đăng ký^(Registry) hoặc quyền hệ thống tệp. Loại bỏ SID^(SID) khả năng khỏi quyền hệ thống tệp hoặc quyền đăng ký có thể khiến một tính năng hoặc ứng dụng hoạt động không chính xác. Sau khi xóa SID khả năng , bạn không thể sử dụng giao diện người dùng để thêm lại nó.

Để nhận danh sách tất cả các SID^(SIDs) khả năng mà Windows có bản ghi, hãy làm theo các bước sau:

Nhấn phím Windows + R.

Trong hộp thoại Run, nhập regedit và nhấn Enter để mở Registry Editor^{(open Registry Editor)} .

Điều hướng hoặc chuyển đến đường dẫn khóa đăng ký bên dưới:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

Trên ngăn bên phải, bấm đúp vào mục nhập AllCachedCapabilities .

Sao chép tất cả dữ liệu trong hộp Dữ liệu giá trị^{(Value data)} và dán vào một trình soạn thảo văn bản mà bạn chọn^{(text editor of your choice)} , nơi bạn có thể tìm kiếm dữ liệu.

Giá trị này có thể không bao gồm tất cả các SID^(SIDs) khả năng mà các ứng dụng của bên thứ ba sử dụng.

Tìm kiếm dữ liệu cho SID mà bạn đang khắc phục sự cố.

Nếu bạn tìm thấy SID trong dữ liệu đăng ký, thì đó là SID khả năng . Theo thiết kế, nó sẽ không phân giải thành một tên thân thiện. Nếu bạn không tìm thấy SID trong dữ liệu đăng ký, thì đó không phải là SID khả năng đã biết . Bạn có thể tiếp tục khắc phục sự cố như một SID bình thường chưa được giải quyết . Hãy nhớ rằng có một khả năng nhỏ là SID có thể là SID khả năng của bên thứ ba , trong trường hợp đó, nó sẽ không phân giải thành một tên thân thiện.

SID khả năng^{(Capability SIDs)}

Khả năng SID^{(Capability SIDs)} xác định các khả năng duy nhất và không thay đổi. Trong ngữ cảnh này, một khả năng là mã thông báo quyền hạn không thể giả mạo cấp cho một thành phần Windows hoặc ^(Windows)Ứng dụng Windows^{(Windows Application)} phổ biến  quyền truy cập vào các tài nguyên như tài liệu, máy ảnh, vị trí, v.v. Ứng dụng “có” một khả năng được cấp quyền truy cập vào tài nguyên được liên kết với khả năng. Ứng dụng “không có” khả năng bị từ chối quyền truy cập vào tài nguyên liên quan.

SID shows instead of Username or friendly name in Windows 10

A Security Identifier (SID) is a unique value of variable length that is used to identify a security principal (such as a security group) in Windows operating systems. SIDs that identify generic users or generic groups are particularly well-known. Their values remain constant across all operating systems. In this post, we will attempt to understand why some SIDs do not resolve to friendly names and then recommend what can be done to resolve any SID to a friendly name if possible.

This information is useful for troubleshooting issues that involve security. It is also useful for troubleshooting display issues in the Windows access control list (ACL) editor. Windows tracks a security principal by its SID. To display the security principal in the ACL editor, Windows resolves the SID to its associated security principal name.

In some places in the Windows UI, as shown in the image above. you see Windows account security identifiers (SIDS) that do not resolve to friendly names. These places include the following:

• File Explorer
• Security Audit reports
• The access control list (ACL) editor in Registry Editor

These unresolved SIDs are so because Windows Server 2012 and Windows 8 introduced a type of SID that is known as a capability SID. By design, a capability SID does not resolve to a friendly name.

The most commonly used capability SID is the following:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, version 1809 uses more than 300 capability SIDs.

SID shows instead of Username

When you are troubleshooting SIDs that do not resolve to friendly names, make sure that it is not a capability SID.

Caution: DO NOT DELETE capability SIDs from either the Registry or file system permissions. Removing a capability SID from file system permissions or registry permissions may cause a feature or application to function incorrectly. After you remove a capability SID, you cannot use the UI to add it back.

To get a list of all of the capability SIDs that Windows has a record of, follow these steps:

Press Windows key + R.

In the Run dialog box, type regedit and press Enter to open Registry Editor.

Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

On the right pane, double-click the AllCachedCapabilities entry.

Copy all the data in Value data box and paste it into a text editor of your choice where you can search the data.

This value may not include all capability SIDs that third-party applications use.

Search the data for the SID that you are troubleshooting.

If you find the SID in the registry data, then it is a capability SID. By design, it will not resolve into a friendly name. If you do not find the SID in the registry data, then it is not a known capability SID. You can continue to troubleshoot it as a normal unresolved SID. Keep in mind that there is a small chance that the SID could be a third-party capability SID, in which case it will not resolve into a friendly name.

Capability SIDs

Capability SIDs uniquely and immutably identify capabilities. In this context, a capability is an un-forgeable token of authority that grants a Windows component or a Universal Windows Application access to resources such as documents, cameras, locations, and so forth. An application that “has” a capability is granted access to the resource that is associated with the capability. An application that “does not have” a capability is denied access to the associated resource.

Related posts

• Chọn nơi để tải ứng dụng tùy chọn màu xám trong cài đặt Windows 10

• VPN dựa trên CMAK không hoạt động sau khi nâng cấp Windows 10

• Cloud Clipboard (Ctrl+V) không hoạt động hoặc đồng bộ hóa trong Windows 10

• Các ứng dụng báo cáo K-12 assessment đang chạy trong nền Windows 10

• Computer đã được phát hiện không chính xác là bên ngoài domain network

• Event ID 10006 và 1530: COM+ application không hoạt động trong Windows 10

• Enablement trọn gói là gì trong Windows 10

• Find Security Identifier (SID) User trong Windows 10

• Cách sử dụng Network Sniffer Tool PktMon.exe trong Windows 10

• Remote Desktop tab Trong RDWEB bị thiếu từ Edge browser trong Windows 10

• Cách thay đổi tên người dùng của bạn trên Windows 10

• Microphone bên ngoài được công nhận là tai nghe trong Windows 10

• Airplane mode Gợn sóng Windows 10

• Quick Assist không hoạt động; Stuck trên Loading hoặc kết nối trên Windows 10

• PicsArt Mời Custom Stickers & Exclusive 3D Editing trên Windows 10

• Làm thế nào để vô hiệu hóa các lớp Removable Storage và truy cập trong Windows 10

• Làm thế nào để cài đặt NumPy sử dụng PIP trên Windows 10

• Tiềm năng Windows Update Database error được phát hiện trong Windows 10

• System.diagnostics.stackframe performance degrade trong Windows 10

• Modern Setup Host đã ngừng hoạt động - lỗi Windows 10