Jeśli kiedykolwiek zarządzałeś uprawnieniami do plików i folderów lub przeglądałeś rejestr, być może widziałeś długi ciąg wartości, taki jak „S-1-5-21-3011698416-3634052959-2884390752-500”. Ten ciąg nazywa się identyfikatorem zabezpieczeń lub kodem SID. Każdy użytkownik będzie miał unikalną wartość SID. W tym artykule dowiesz się, jak znaleźć identyfikator SID dla kont użytkowników systemu Windows.
Co to jest SID?
Identyfikator zabezpieczeń to unikatowa wartość ciągu przypisana do wszystkich zabezpieczeń i grup zabezpieczeń przez organ, taki jak kontroler domeny systemu Windows. Ten identyfikator zabezpieczeń jest generowany automatycznie podczas tworzenia grupy zabezpieczeń. Po wygenerowaniu kodu SID jest on przechowywany w bazie danych i pobierany w razie potrzeby.
Łącząc identyfikator SID i uprawnienia użytkownika, system Windows udostępni użytkownikowi token dostępu za każdym razem, gdy zaloguje się do systemu. Ten token dostępu z kolei zapewnia odpowiedni kontekst bezpieczeństwa i uprawnienia do zarządzania systemem Windows. Mówiąc najprościej, identyfikator SID jest jedną z ważnych części modelu zabezpieczeń systemu Windows.
Oprócz automatycznie generowanych identyfikatorów SID, system Windows ma także kilka znanych popularnych identyfikatorów SID, takich jak Wszyscy, Władze lokalne, Świat, Władze NT i Wszystkie usługi. Istnieje wiele sposobów na znalezienie kodu SID konkretnego użytkownika lub wszystkich użytkowników systemu Windows. Poniżej znajduje się kilka sposobów znalezienia identyfikatora użytkownika. Skorzystaj z tego, który najbardziej Ci odpowiada.
Jak znaleźć identyfikator SID dowolnego użytkownika w systemie Windows
1. Użyj wiersza poleceń
Najprostszym sposobem sprawdzenia identyfikatora SID aktualnie zalogowanego użytkownika na komputerze jest użycie polecenia whoami. Wyświetli identyfikator SID za pomocą argumentu „user” polecenia. Jedynym ograniczeniem jest to, że nie może wyświetlać wielu identyfikatorów SID jednego użytkownika.
Oto jak:
1. Naciśnij Win + R, aby uruchomić okno dialogowe Uruchom . Wpisz cmd w polu tekstowym i naciśnij Ctrl + Shift + Enter, aby otworzyć Wiersz Poleceń .
2. Pojawi się okno Kontrola konta użytkownika. Po wyświetleniu monitu kliknij przycisk Tak , aby otworzyć aplikację z uprawnieniami administratora.
3. Teraz wpisz następujące polecenie, aby zobaczyć identyfikator SID aktualnie zalogowanego konta użytkownika:
whoami /user

Sprawdź SID za pomocą wiersza poleceń
4. Zobaczysz nazwę aktualnie zalogowanego użytkownika i odpowiadający mu identyfikator SID. Możesz bezpośrednio zaznaczać i kopiować tekst z okna wiersza poleceń. Jeśli jednak chcesz wyeksportować szczegółowe informacje do pliku tekstowego do późniejszego wykorzystania, możesz to zrobić, wprowadzając następujące polecenie:
whoami /user > C:\SID.txt
5. Powyższe polecenie utworzy plik tekstowy o nazwie SID na dysku C. Możesz go otworzyć za pomocą Notatnika lub dowolnej innej aplikacji do edycji tekstu.
6. Zamknij okno wiersza poleceń.
2. Użyj WMIC
Możesz łatwo wyświetlić identyfikator SID wszystkich użytkowników lub pojedynczego użytkownika na komputerze za pomocą narzędzia wiersza poleceń WMIC. Aby korzystać z WMIC i przeglądać identyfikator SID, nie trzeba otwierać okna wiersza poleceń z uprawnieniami administratora.
Aby to zrobić, wykonaj następujące kroki:
1. Kliknij prawym przyciskiem myszy przycisk Start, aby otworzyć menu Power User . Kliknij opcję Terminal.
2. Wpisz następujące polecenie i naciśnij klawisz Enter , aby je wykonać:
wmic useraccount get name,sid
3. Powyższe polecenie wyświetli nazwę użytkownika i odpowiadający mu identyfikator SID wszystkich kont użytkowników. Przykładowy przypadek pokazuje 3 konta lokalne (a, b i t) oraz konta administratora, gościa, domyślne i WDAGUtility.
4. Możesz wyeksportować wszystkie te dane do pliku tekstowego na dysku D, wykonując następujące polecenie:
wmic useraccount get name,sid > D:\SID.txt
![Jak znaleźć identyfikator SID (identyfikator bezpieczeństwa) dla konta użytkownika w systemie Windows Jak znaleźć identyfikator SID (identyfikator bezpieczeństwa) dla konta użytkownika w systemie Windows]()
Sprawdź SID za pomocą WMIC
5. Jeśli chcesz uzyskać szczegółowe informacje o konkretnym koncie użytkownika na swoim komputerze, składnia polecenia jest następująca:
wmic useraccount where name="USER" get sid
6. Zastąp część polecenia USER rzeczywistą nazwą użytkownika. W przypadku przykładu polecenie wyglądałoby następująco:
wmic useraccount where name="a" get sid
![Jak znaleźć identyfikator SID (identyfikator bezpieczeństwa) dla konta użytkownika w systemie Windows Jak znaleźć identyfikator SID (identyfikator bezpieczeństwa) dla konta użytkownika w systemie Windows]()
Sprawdź SID za pomocą WMIC
7. Zamknij okno wiersza poleceń.
3. Użyj poleceń cmdlet programu PowerShell
PowerShell udostępnia polecenie cmdlet Get-WmiObject, dzięki któremu można zobaczyć identyfikatory SID wszystkich kont użytkowników na komputerze z systemem Windows. Podobnie jak w przypadku metody WMIC, za pomocą jednego polecenia można wyświetlić identyfikatory SID wszystkich użytkowników.
Wykonaj następujące kroki:
1. Naciśnij Win + R, aby uruchomić okno dialogowe Uruchom. Wpisz powershell w polu tekstowym i naciśnij klawisze Ctrl + Shift + Enter, aby otworzyć PowerShell.
2. Pojawi się okno Kontrola konta użytkownika. Po wyświetleniu monitu kliknij przycisk Tak , aby otworzyć aplikację z uprawnieniami administratora.
3. Wpisz następujące polecenie i naciśnij klawisz Enter :
Get-WmiObject win32_useraccount | Select name,sid
![Jak znaleźć identyfikator SID (identyfikator bezpieczeństwa) dla konta użytkownika w systemie Windows Jak znaleźć identyfikator SID (identyfikator bezpieczeństwa) dla konta użytkownika w systemie Windows]()
Sprawdź SID za pomocą Powershell
4. Powyższe polecenie wyświetli wszystkie konta użytkowników i ich odpowiednie identyfikatory SID. Aby wyeksportować wyniki do pliku tekstowego, wykonaj następujące polecenie:
Get-WmiObject win32_useraccount | Select name,sid > C:\SID.txt
5. Polecenie zapisze plik na dysku C. Uzyskaj dostęp do lokalizacji za pomocą Eksploratora plików i otwórz plik w aplikacji do edycji tekstu.
6. Zamknij okno PowerShell.
4. Użyj Edytora rejestru
Jeśli na komputerze nie działa Wiersz poleceń lub PowerShell, możesz użyć Edytora rejestru, aby wyświetlić wszystkie identyfikatory SID na komputerze. Ta metoda nie jest tak wygodna, jak przeglądanie pełnej listy SID w terminalu lub w pliku tekstowym. Będziesz musiał wykonać trochę pracy ręcznej, aby znaleźć ich identyfikator SID i nazwę użytkownika.
Oto jak:
1. Naciśnij Win + R, aby uruchomić okno dialogowe Uruchom. Wpisz regedit w polu tekstowym i naciśnij jednocześnie klawisze Ctrl + Shift + Enter .
2. Pojawi się okno Kontrola konta użytkownika. Kliknij przycisk Tak.
3. Przejdź do paska adresu u góry, wklej poniższą ścieżkę i naciśnij klawisz Enter :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
4. Kliknij dowolny podklucz SID , aby go zaznaczyć i przejść do prawej sekcji.
5. Teraz znajdź wartość ProfileImagePath i kliknij ją dwukrotnie, aby otworzyć okno Edycja. Nazwę użytkownika SID zobaczysz w polu Dane wartości .
![Jak znaleźć identyfikator SID (identyfikator bezpieczeństwa) dla konta użytkownika w systemie Windows Jak znaleźć identyfikator SID (identyfikator bezpieczeństwa) dla konta użytkownika w systemie Windows]()
Sprawdź SID w Regedit
6. Podobnie możesz sprawdzić inne klucze SID i otworzyć ich wartość ProfileImagePath , aby znaleźć odpowiednią nazwę użytkownika.
7. Następnie zamknij aplikację Edytor rejestru.
5. Użyj plików wsadowych
Jeśli trasa terminala wydaje Ci się uciążliwa, możesz utworzyć plik wsadowy, aby wyświetlić identyfikatory SID wszystkich użytkowników jednocześnie. Wykonaj poniższe kroki, aby utworzyć plik wsadowy:
1. Naciśnij Win + D, aby przełączyć się na pulpit .
2. Kliknij prawym przyciskiem myszy puste miejsce na pulpicie i kliknij opcję Nowy > Dokument tekstowy .
3. Na pulpicie pojawi się nowy plik tekstowy. Kliknij dwukrotnie plik, aby otworzyć go w oknie Notatnika.
4. Teraz wklej następujący kod do pliku Notatnika:
@echo off
cmd.exe /k wmic useraccount get name,sid
pause
5. Naciśnij Ctrl + Shift + S, aby otworzyć okno Zapisz jako . Zachowaj nazwę pliku SID.bat i pole Zapisz jako typ jako Wszystkie pliki .
![Jak znaleźć identyfikator SID (identyfikator bezpieczeństwa) dla konta użytkownika w systemie Windows Jak znaleźć identyfikator SID (identyfikator bezpieczeństwa) dla konta użytkownika w systemie Windows]()
Sprawdź SID za pomocą pliku wsadowego
6. Przejdź do lokalizacji folderu, w którym zapisałeś plik wsadowy. Kliknij dwukrotnie, aby uruchomić plik.
7. Zostanie uruchomione okno Terminala, w którym zostaną wyświetleni wszyscy użytkownicy Twojego komputera oraz ich odpowiednie identyfikatory SID.
![Jak znaleźć identyfikator SID (identyfikator bezpieczeństwa) dla konta użytkownika w systemie Windows Jak znaleźć identyfikator SID (identyfikator bezpieczeństwa) dla konta użytkownika w systemie Windows]()
Sprawdź SID za pomocą pliku wsadowego
Życzę powodzenia!
Zobacz więcej: