今天系統(tǒng)之家詳解win7系統(tǒng)安全標(biāo)識(shí)符如何解釋教程告訴大家。

windows7安全標(biāo)識(shí)符如何產(chǎn)生：
當(dāng)我們?cè)赪indows中創(chuàng)建一個(gè)用戶賬戶的時(shí)候，都會(huì)發(fā)生什么事情？首先，系統(tǒng)會(huì)根據(jù)輸入的用戶名為該用戶創(chuàng)建對(duì)應(yīng)的配置文件（在看過(guò)第1章有關(guān)配置文件的內(nèi)容后，還記得在Windows7中的用戶配®文件都保存在哪里嗎？），然后為該賬戶生成一個(gè)唯一的SID(SecurityIdentifierst安全標(biāo)識(shí)符），并根據(jù)賬戶的類型給對(duì)應(yīng)的SID指派相應(yīng)的權(quán)限或權(quán)利，接著將該賬戶的訪問(wèn)憑據(jù)（用戶名和密碼）等信息加密后保存在數(shù)據(jù)庫(kù)中。對(duì)于單機(jī)和工作組環(huán)境卜的本地賬戶，憑據(jù)信息保存在本機(jī)的SAM數(shù)據(jù)庫(kù)中；對(duì)于域環(huán)境下的域全局賬戶，這些信息保存在域控制器上D在我們給一個(gè)對(duì)象設(shè)置訪問(wèn)權(quán)限的時(shí)候，實(shí)際上是在編輯該對(duì)象的ACL(AccessControlList,訪問(wèn)控制列表）

安全標(biāo)識(shí)符作用：
和很多人想象中的不同，Windows并不是根據(jù)每個(gè)賬戶的名稱來(lái)區(qū)分賬戶的，相反，Windows依靠的是SID。在Windows環(huán)境屮，幾乎所有的對(duì)象都具有對(duì)應(yīng)的SID,例如本地賬戶、本地賬戶組、域賬戶、域賬戶組、本地計(jì)算機(jī)、域、域成員，這些對(duì)象都有唯一的SID(可以將用戶名理解為我們每個(gè)人的名字，將SID理解為每個(gè)人的身份證號(hào)碼，人名可以重復(fù)，但身份證號(hào)碼絕對(duì)不會(huì)重復(fù)。

這樣做主要是為了便于管理，例如，因?yàn)閃indows是通過(guò)SIDE分對(duì)象的，我們完全可以在需要的時(shí)候更改一個(gè)賬戶的用戶名，而不用擔(dān)心需要對(duì)新名稱的同，個(gè)賬戶重新設(shè)置所需的權(quán)限，因?yàn)镾1D是不會(huì)變化的。同理，如果有一個(gè)賬戶，我們已經(jīng)給該賬戶分配了相應(yīng)的權(quán)限，一0刪除了該賬戶，然后重建一個(gè)使用同樣用戶名和密碼的賬戶，因?yàn)橘~戶的SID己經(jīng)發(fā)生了變化，因此，盡管賬戶的名稱和密碼都相同，但原賬戶具有的權(quán)限和權(quán)利并不會(huì)自動(dòng)應(yīng)用給新賬戶。

如何查看
S1D是一個(gè)48位的字符串，在Windows7中+要想查看當(dāng)前登錄賬戶的SID，可以使用管理員身份啟動(dòng)命令提示行窗口，然后運(yùn)行命令，運(yùn)行該命令后，我們可以看到類似這樣的結(jié)果：

C:\Windows\system32>whoami/user用戶信息
用戶名                                                       SID
Machine\User           S-1-5-21-1859918473-418437B329-583984280-1000

該工具可以顯示當(dāng)前登錄賬戶的SID。如果希塑査看本機(jī)其他賬戶的SID,或者希望在不包含該工具的老版本W(wǎng)indows中査看賬戶SID，則可以借助微軟的一個(gè)免費(fèi)小工具PsGetSid，該工具可以在http://tinyurLcom/5tt7fo中免費(fèi)下載。使用該工具時(shí)，只需要在命令行窗口中輸入“PsgetSID”，接著輸入…個(gè)空格，并輸入要査看SID的賬戶名稱即可。

雖然SID是唯一的，不過(guò)依然有一弗通用SID，在Windows所有的系統(tǒng)中，這些S1D都是完全通用的。這些相同的S1D主要是為了方便管理，例如，下面列出了一些比較常見(jiàn)的通用SID,其他常見(jiàn)的通用S]D請(qǐng)參考微軟知識(shí)庫(kù)中的文章：http://siipport.microsoft.com/kb/243330.