Windows安全标识符(SID)概述-阿里云开发者社区

Windows安全标识符(SID)概述

2017-11-26 2223

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

Windows每一个主体，如电脑，账户，服务等，都有一个安全标识符（Security Identifier,SID）;一般来说，安全标识符是一串特殊的字符串，它代表着某一安全主体。

安全标识符有以下几部分组成：

（1）安全标识符以大写字母S开头，表明是一个安全标识符；

（2）修订级别，通常为1；

（3）颁发机构用来表示标识符的发行机构；以下是常用的标识符发行机构：

标识符发行机构	说明
0	Security_Null_SID_Authority,用于颁发机构不可知时
1	Security_Local_SID_Authority,用于创建代表所有用户的安全标识符。例如，所有用户组的安全标识符是S-1-1-0，由通用标识符0和颁发机构组合而成，其表示所有该机构的用户；
2	Security_Local_SID_Authority,用来创建代表本地终端的登陆用户的安全标识符；
3	Security_Creator_SID_Authority,用来创建代表某个对象的创建者或是所有者的安全标识符。例如，文件所有者的安全标识符是S-1-3-0,其实由创建者或者所有者的相对标识符0和颁发机构组合而成。S-1-3-0用在可继承的访问控制列表中，在继承该列表的子对象里，其会被所有者的安全标识符所替代。S-1-3-1是文件所有者的安全标识符，其也有同样的作用，不过其安全标识符来自创建者的主要组；
5	Security_NT_Authority,代表操作系统本身的一部分。以S-1-5开头的安全标识符是由计算机或域发布的，几乎所有这样的安全标识符都带有S-1-5

（4）第一个子颁发机构一般也是常用的颁发机构；其他的子颁发机构组合起来表示发布标识符的域或者计算机。

常用的子颁发机构如下：

子颁发机构	说明
5	此安全标识符发布给登录的会话，允许将权限授予特定登录会话下运行的应用程序。这些安全标识符的第一个子颁发机构是5，基本格式S-1-5-5-x-y;
6	当一个进程以服务的形式登录，其令牌中就具有特殊的安全标识符。该安全标识符的子颁发机构是6，基本格式是S-1-5-6;
21	Security_NT_NON_Unique,表示用户或计算机的安全标识符并非是唯一的；
32	Security_Builtin_Domain_RID,表示内置的安全标识符。例如内置管理员组的知名安全标识符是S-1-5-21-544;
80	Security_Service_ID_Base_RID,表示服务的安全标识符；

（5）相对标识符，用来表示用户或者计算机；

常用域的相对标识符：

本文转自 bannerpei 51CTO博客，原文链接：http://blog.51cto.com/281816327/1409081，如需转载请自行联系原作者

Windows安全标识符(SID)概述