今天系統(tǒng)之家詳解win7系統(tǒng)安全標識符如何解釋教程告訴大家。

windows7安全標識符如何產(chǎn)生：
當我們在Windows中創(chuàng)建一個用戶賬戶的時候，都會發(fā)生什么事情？首先，系統(tǒng)會根據(jù)輸入的用戶名為該用戶創(chuàng)建對應(yīng)的配置文件（在看過第1章有關(guān)配置文件的內(nèi)容后，還記得在Windows7中的用戶配®文件都保存在哪里嗎？），然后為該賬戶生成一個唯一的SID(SecurityIdentifierst安全標識符），并根據(jù)賬戶的類型給對應(yīng)的SID指派相應(yīng)的權(quán)限或權(quán)利，接著將該賬戶的訪問憑據(jù)（用戶名和密碼）等信息加密后保存在數(shù)據(jù)庫中。對于單機和工作組環(huán)境卜的本地賬戶，憑據(jù)信息保存在本機的SAM數(shù)據(jù)庫中；對于域環(huán)境下的域全局賬戶，這些信息保存在域控制器上D在我們給一個對象設(shè)置訪問權(quán)限的時候，實際上是在編輯該對象的ACL(AccessControlList,訪問控制列表）

安全標識符作用：
和很多人想象中的不同，Windows并不是根據(jù)每個賬戶的名稱來區(qū)分賬戶的，相反，Windows依靠的是SID。在Windows環(huán)境屮，幾乎所有的對象都具有對應(yīng)的SID,例如本地賬戶、本地賬戶組、域賬戶、域賬戶組、本地計算機、域、域成員，這些對象都有唯一的SID(可以將用戶名理解為我們每個人的名字，將SID理解為每個人的身份證號碼，人名可以重復(fù)，但身份證號碼絕對不會重復(fù)。

這樣做主要是為了便于管理，例如，因為Windows是通過SIDE分對象的，我們完全可以在需要的時候更改一個賬戶的用戶名，而不用擔心需要對新名稱的同，個賬戶重新設(shè)置所需的權(quán)限，因為S1D是不會變化的。同理，如果有一個賬戶，我們已經(jīng)給該賬戶分配了相應(yīng)的權(quán)限，一0刪除了該賬戶，然后重建一個使用同樣用戶名和密碼的賬戶，因為賬戶的SID己經(jīng)發(fā)生了變化，因此，盡管賬戶的名稱和密碼都相同，但原賬戶具有的權(quán)限和權(quán)利并不會自動應(yīng)用給新賬戶。

如何查看
S1D是一個48位的字符串，在Windows7中+要想查看當前登錄賬戶的SID，可以使用管理員身份啟動命令提示行窗口，然后運行命令，運行該命令后，我們可以看到類似這樣的結(jié)果：

C:\Windows\system32>whoami/user用戶信息
用戶名                                                       SID
Machine\User           S-1-5-21-1859918473-418437B329-583984280-1000

該工具可以顯示當前登錄賬戶的SID。如果希塑査看本機其他賬戶的SID,或者希望在不包含該工具的老版本W(wǎng)indows中査看賬戶SID，則可以借助微軟的一個免費小工具PsGetSid，該工具可以在http://tinyurLcom/5tt7fo中免費下載。使用該工具時，只需要在命令行窗口中輸入“PsgetSID”，接著輸入…個空格，并輸入要査看SID的賬戶名稱即可。

雖然SID是唯一的，不過依然有一弗通用SID，在Windows所有的系統(tǒng)中，這些S1D都是完全通用的。這些相同的S1D主要是為了方便管理，例如，下面列出了一些比較常見的通用SID,其他常見的通用S]D請參考微軟知識庫中的文章：http://siipport.microsoft.com/kb/243330.