Security Identifier (SID) là gì? Hướng dẫn cách thay đổi SID trên Windows

785

04-04-2018

Security Identifier (SID) là gì? Hướng dẫn cách thay đổi SID trên Windows

Security Identifier hay SID là một trong những thuật ngữ công nghệ thông tin quan trọng mà bất kỳ ai trong ngành đều cần nắm rõ. Vậy SID là gì? SID có vai trò như thế nào trong bảo mật hệ thống? Liệu có thể thay đổi SID hay không? Hãy cùng Bizfly Cloud tìm hiểu chi tiết hơn trong bài viết dưới đây!

1. Security Identifier (SID) là gì?

SID (security indentifier) là một mã định dạng cho mỗi đối tượng trong windows (user, group). Trong Domain controller, nếu chung SID thì việc quản lý sẽ trở nên khó khăn. SID có tình duy nhất. Để xem SID của đối tượng đang sử dụng windows ta sử dụng câu lệnh dos sau đây: whoami /user.

2. Vai trò của SID trong Window

Trong Win2K, các tài khoản user khi mới được tạo ra đều tự động được cấp cho một SID (Security Identifier – mã nhận diện bảo mật). Mỗi SID là một con số duy nhất và chỉ có một, dùng cho mục đích nhận diện một tài khoản.

Security Identifier (SID) là gì? Hướng dẫn cách thay đổi SID trên Windows - Ảnh 1.

Hệ điều hành không nhận biết người dùng bằng user name, mà chúng nhận diện hoàn toàn bằng SID của tài khoản.

Do đó các SID không bao giờ được tái sử dụng, không bao giờ xuất hiện lần thứ hai. Vì tính chất độc nhất này nên khi một tài khoản bị xóa, SID của tài khoản đó cũng biến mất vĩnh viễn theo.

Các dạng thức của SID có dạng như dưới đây:

S-1-5-21-D1-D2-D3-RID

Trong đó:

S-1-5-21 là một tiền tố của NT.

D1, D2, D3 là những con số 32-bit đặc trưng cho một miền. Khi một miền được tạo ra, các con số từ D1 cho tới D3 này cũng được xác định theo. Tất cả các SID trong miền đó đều có cùng ba giá trị này.

RID (Relative Identifier) là mã nhận diện tương đối. Đây chính là phần duy nhất của một SID bất kỳ. Mỗi tài khoản mới luôn có một con số RID hoàn toàn khác biệt với các tài khoản trước đó trong miền.

3. Cấu trúc của SID

Cấu trúc thông tin một SID có dạng như sau:

Security Identifier (SID) là gì? Hướng dẫn cách thay đổi SID trên Windows - Ảnh 2.

Trong đó:

- Revision: xác định phiên bản của SID.

- Identifier Authority (IA): Dùng để định danh cho tổ chức cấp phát SID có các giá trị dưới.

Ví dụ:

1account hay Security Group thì IA=5 (VD: group administrators, group users...).

SID của group EveryOne thì có IA=1.

IA=0: Null Authority Đại diện cho SID của một đối tượng không được biết.

IA=1: World Authority (Ví dụ: Đại diện cho SID của group EveryOne).

IA=2: Local Authority(Đại diện cho SID của user có quyền đăng nhập cục bộ).

IA=3: Creator Authority (Đại diện cho SID của chủ sở hữu tạo đối tượng).

IA=4: Non-unique Authority,

IA=5: NT Authority

IA=9: Resource Manager Authority.

- Subauthorities: chứa những thông tin quan trọng của SID, dùng dể định danh local computer hoặc domain.

Phần giá trị cuối cùng của Subauthorites gọi là RID (Relative identifier) dùng để định danh user hoặc security group trong domain hoac local computer.