SID отображается вместо имени пользователя или понятного имени в Windows 10

А Идентификатор безопасности (SID) – уникальное значение переменной длины, которое используется для идентификации участника безопасности (например, группы безопасности) в операционных системах Windows. SID, которые идентифицируют общих пользователей или общие группы, особенно хорошо известны. Их значения остаются неизменными во всех операционных системах. В этом посте мы попытаемся понять, почему некоторые SID не преобразовываются в понятные имена, а затем порекомендуем, что можно сделать, чтобы преобразовать любой SID в понятное имя, если это возможно.

Эта информация полезна для устранения проблем, связанных с безопасностью. Это также полезно для устранения проблем с отображением в редакторе списков управления доступом Windows (ACL). Windows отслеживает участника безопасности по его SID. Чтобы отобразить участника безопасности в редакторе ACL, Windows преобразует SID в соответствующее имя участника безопасности.

В некоторых местах пользовательского интерфейса Windows, как показано на изображении выше. вы видите идентификаторы безопасности учетных записей Windows (SIDS), которые не разрешаются в понятные имена. Эти места включают следующее:

• Проводник
• Отчеты аудита безопасности
• Редактор списка управления доступом (ACL) в редакторе реестра

Эти неразрешенные идентификаторы безопасности являются таковыми, потому что в Windows Server 2012 и Windows 8 введен тип идентификатора безопасности, известный как SID возможности. По замыслу SID возможности не преобразуется в понятное имя.

Наиболее часто используемый SID возможности следующий:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10 версии 1809 использует более 300 идентификаторов безопасности.

SID отображается вместо имени пользователя

При устранении неполадок идентификаторов безопасности, которые не разрешаются в понятные имена, убедитесь, что это не идентификатор безопасности возможности.

Осторожность: НЕ УДАЛЯТЬ идентификаторы безопасности возможностей из разрешений реестра или файловой системы. Удаление идентификатора безопасности возможности из разрешений файловой системы или разрешений реестра может привести к неправильной работе функции или приложения. После удаления идентификатора безопасности возможности вы не сможете использовать пользовательский интерфейс для его повторного добавления.

Чтобы получить список всех идентификаторов безопасности возможностей, записанных в Windows, выполните следующие действия:

Нажмите клавишу Windows + Р.

В диалоговом окне “Выполнить” введите regedit и нажмите Enter, чтобы открыть редактор реестра.

Перейдите по пути к ключу реестра ниже или перейдите к нему:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurityManagerCapabilityClasses

На правой панели дважды щелкните значок AllCachedCapabilities Вход.

Скопируйте все данные в Данные значения поле и вставьте его в текстовый редактор по вашему выбору, где вы можете искать данные.