今天系統之家詳解win7系統安全標識符如何解釋教程告訴大家。

windows7安全標識符如何產生：
當我們在Windows中創建一個用戶賬戶的時候，都會發生什么事情？首先，系統會根據輸入的用戶名為該用戶創建對應的配置文件（在看過第1章有關配置文件的內容后，還記得在Windows7中的用戶配®文件都保存在哪里嗎？），然后為該賬戶生成一個唯一的SID(SecurityIdentifierst安全標識符），并根據賬戶的類型給對應的SID指派相應的權限或權利，接著將該賬戶的訪問憑據（用戶名和密碼）等信息加密后保存在數據庫中。對于單機和工作組環境卜的本地賬戶，憑據信息保存在本機的SAM數據庫中；對于域環境下的域全局賬戶，這些信息保存在域控制器上D在我們給一個對象設置訪問權限的時候，實際上是在編輯該對象的ACL(AccessControlList,訪問控制列表）

安全標識符作用：
和很多人想象中的不同，Windows并不是根據每個賬戶的名稱來區分賬戶的，相反，Windows依靠的是SID。在Windows環境屮，幾乎所有的對象都具有對應的SID,例如本地賬戶、本地賬戶組、域賬戶、域賬戶組、本地計算機、域、域成員，這些對象都有唯一的SID(可以將用戶名理解為我們每個人的名字，將SID理解為每個人的身份證號碼，人名可以重復，但身份證號碼絕對不會重復。

這樣做主要是為了便于管理，例如，因為Windows是通過SIDE分對象的，我們完全可以在需要的時候更改一個賬戶的用戶名，而不用擔心需要對新名稱的同，個賬戶重新設置所需的權限，因為S1D是不會變化的。同理，如果有一個賬戶，我們已經給該賬戶分配了相應的權限，一0刪除了該賬戶，然后重建一個使用同樣用戶名和密碼的賬戶，因為賬戶的SID己經發生了變化，因此，盡管賬戶的名稱和密碼都相同，但原賬戶具有的權限和權利并不會自動應用給新賬戶。

如何查看
S1D是一個48位的字符串，在Windows7中+要想查看當前登錄賬戶的SID，可以使用管理員身份啟動命令提示行窗口，然后運行命令，運行該命令后，我們可以看到類似這樣的結果：

C:\Windows\system32>whoami/user用戶信息
用戶名                                                       SID
Machine\User           S-1-5-21-1859918473-418437B329-583984280-1000

該工具可以顯示當前登錄賬戶的SID。如果希塑査看本機其他賬戶的SID,或者希望在不包含該工具的老版本Windows中査看賬戶SID，則可以借助微軟的一個免費小工具PsGetSid，該工具可以在http://tinyurLcom/5tt7fo中免費下載。使用該工具時，只需要在命令行窗口中輸入“PsgetSID”，接著輸入…個空格，并輸入要査看SID的賬戶名稱即可。

雖然SID是唯一的，不過依然有一弗通用SID，在Windows所有的系統中，這些S1D都是完全通用的。這些相同的S1D主要是為了方便管理，例如，下面列出了一些比較常見的通用SID,其他常見的通用S]D請參考微軟知識庫中的文章：http://siipport.microsoft.com/kb/243330.