SID(보안 식별자^{(Security Identifier (SID))} ) 는 Windows 운영 체제 에서 보안 주체(예: 보안 그룹)를 식별하는 데 사용되는 가변 길이의 고유한 값입니다 . 일반 사용자 또는 일반 그룹을 식별하는 SID 는 특히 잘 알려져 있습니다. ^(SIDs)해당 값은 모든 운영 체제에서 일정하게 유지됩니다. 이 게시물에서는 일부 SID^(SIDs) 가 친숙한 이름으로 확인되지 않는 이유를 이해하고 가능한 경우 모든 SID 를 친숙한 이름으로 확인 하기 위해 수행할 수 있는 작업을 권장 합니다.

이 정보는 보안과 관련된 문제를 해결하는 데 유용합니다. 또한 Windows ACL^(ACL) ( 액세스 제어 목록 ) 편집기 에서 표시 문제를 해결하는 데 유용합니다 . Windows 는 ^(Windows)SID 로 보안 주체를 추적합니다 . ACL 편집기 에 보안 주체를 표시하기 위해 Windows 는 SID 를 연결된 보안 주체 이름으로 확인합니다.

위 이미지와 같이 Windows UI 의 일부 위치 . 친숙한 이름으로 확인되지 않는 Windows 계정 보안 식별자( SIDS )가 표시됩니다. ^(SIDS)이러한 장소에는 다음이 포함됩니다.

• 파일 탐색기
• 보안 감사 보고서
• 레지스트리 편집기 의 ^{(Registry Editor)}ACL (액세스 제어 목록 )  편집기

이러한 확인되지 않은 SID^(SIDs) 는 Windows Server 2012 및 Windows 8 에서 ^{(Windows 8)}기능 SID^{(capability SID)} 라고 하는 SID 유형을 도입 했기 때문 입니다. 의도적으로 기능 SID 는 친숙한 이름으로 확인되지 않습니다.

가장 일반적으로 사용되는 기능 SID 는 다음과 같습니다.

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, 버전 1809는 300개 이상의 기능 SID^(SIDs) 를 사용 합니다.

사용자 이름 대신 SID가 표시됨

친숙한 이름으로 확인되지 않는 SID^(SIDs) 문제를 해결할 때 기능 SID 가 아닌지 확인하십시오 .

주의: 레지스트리^(Registry) 또는 파일 시스템 권한 에서 기능 SID 를 ^(SIDs)삭제하지 마십시오 . ^{(DO NOT DELETE)}파일 시스템 권한 또는 레지스트리 권한에서 기능 SID 를 제거하면 기능이나 응용 프로그램이 제대로 작동하지 않을 수 있습니다. 기능 SID^(SID) 를 제거한 후에 는 UI를 사용하여 다시 추가할 수 없습니다.

Windows 에 기록 된 모든 기능 SID^(SIDs) 목록을 가져오려면 다음 단계를 따르세요.

Windows 키 + R.

실행 대화 상자에서 regedit 를 입력하고 Enter 키를 눌러 레지스트리 편집기^{(open Registry Editor)} 를 엽니다 .

아래 레지스트리 키 경로 로 이동하거나 이동 합니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

오른쪽 창에서 AllCachedCapabilities 항목을 두 번 클릭합니다.

값 데이터^{(Value data)} 상자 의 모든 데이터를 복사하여 데이터를 검색할 수 있는 원하는 텍스트 편집기에^{(text editor of your choice)} 붙여넣습니다 .

이 값에는 타사 응용 프로그램에서 사용하는 모든 기능 SID 가 포함되지 않을 수 있습니다.^(SIDs)

문제를 해결 하려는 SID 에 대한 데이터를 검색합니다 .

레지스트리 데이터에서 SID 를 찾으면 기능 SID 입니다. 의도적으로 친숙한 이름으로 확인되지 않습니다. 레지스트리 데이터에서 SID^(SID) 를 찾지 못하면 알려진 기능 SID 가 아닙니다 . 해결되지 않은 일반 SID 로 계속해서 문제를 해결할 수 있습니다 . SID 가 타사 기능 SID 일 가능성 이 적 으며 이 경우 친숙한 이름으로 확인되지 않습니다.

기능 SID^{(Capability SIDs)}

기능 SID^{(Capability SIDs)} 는 기능 을 고유하고 변경 불가능하게 식별합니다.  이 컨텍스트에서 기능은 문서, 카메라, 위치 등과 같은 리소스에 대한 액세스 권한을 Windows 구성 요소 또는 유니버설 Windows 응용 프로그램^{(Windows Application)} 에 부여하는 위조 불가능한 권한 토큰입니다 . 기능이 "있는" 애플리케이션에는 해당 기능과 연결된 리소스에 대한 액세스 권한이 부여됩니다. 기능이 "없는" 애플리케이션은 관련 리소스에 대한 액세스가 거부됩니다.

SID shows instead of Username or friendly name in Windows 10

A Security Identifier (SID) is a unique value of variable length that is used to identify a security principal (such as a security group) in Windows operating systems. SIDs that identify generic users or generic groups are particularly well-known. Their values remain constant across all operating systems. In this post, we will attempt to understand why some SIDs do not resolve to friendly names and then recommend what can be done to resolve any SID to a friendly name if possible.

This information is useful for troubleshooting issues that involve security. It is also useful for troubleshooting display issues in the Windows access control list (ACL) editor. Windows tracks a security principal by its SID. To display the security principal in the ACL editor, Windows resolves the SID to its associated security principal name.

In some places in the Windows UI, as shown in the image above. you see Windows account security identifiers (SIDS) that do not resolve to friendly names. These places include the following:

• File Explorer
• Security Audit reports
• The access control list (ACL) editor in Registry Editor

These unresolved SIDs are so because Windows Server 2012 and Windows 8 introduced a type of SID that is known as a capability SID. By design, a capability SID does not resolve to a friendly name.

The most commonly used capability SID is the following:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, version 1809 uses more than 300 capability SIDs.

SID shows instead of Username

When you are troubleshooting SIDs that do not resolve to friendly names, make sure that it is not a capability SID.

Caution: DO NOT DELETE capability SIDs from either the Registry or file system permissions. Removing a capability SID from file system permissions or registry permissions may cause a feature or application to function incorrectly. After you remove a capability SID, you cannot use the UI to add it back.

To get a list of all of the capability SIDs that Windows has a record of, follow these steps:

Press Windows key + R.

In the Run dialog box, type regedit and press Enter to open Registry Editor.

Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

On the right pane, double-click the AllCachedCapabilities entry.

Copy all the data in Value data box and paste it into a text editor of your choice where you can search the data.

This value may not include all capability SIDs that third-party applications use.

Search the data for the SID that you are troubleshooting.

If you find the SID in the registry data, then it is a capability SID. By design, it will not resolve into a friendly name. If you do not find the SID in the registry data, then it is not a known capability SID. You can continue to troubleshoot it as a normal unresolved SID. Keep in mind that there is a small chance that the SID could be a third-party capability SID, in which case it will not resolve into a friendly name.

Capability SIDs

Capability SIDs uniquely and immutably identify capabilities. In this context, a capability is an un-forgeable token of authority that grants a Windows component or a Universal Windows Application access to resources such as documents, cameras, locations, and so forth. An application that “has” a capability is granted access to the resource that is associated with the capability. An application that “does not have” a capability is denied access to the associated resource.

Related posts

• Windows 10 설정에서 앱 옵션을 회색으로 가져올 위치를 선택하십시오

• Windows 10 업그레이드 후 CMAK 기반 VPN가 작동하지 않습니다

• Cloud Clipboard (Ctrl+V) Windows 10에서 작동하거나 동기화하지 않음

• K-12 assessment Windows 10 배경에서 실행되는 앱을보고합니다

• Computer이 domain network 외부로 잘못 탐지되었습니다

• Windows 10에서 Feature Updates의 Safeguards를 비활성화하는 방법

• Ashampoo WinOptimizer는 Windows 10을 최적화하는 자유 소프트웨어입니다

• Quick Assist 작동하지 않습니다. Loading 또는 Windows 10에 연결하기 Stuck

• Google Chrome Windows 10의 문제 및 문제

• MSVCP140.dll가 Windows 10에서 누락되어 프로그램을 시작할 수 없습니다

• Windows 10에서 Desktop Background을 변경할 수 없습니다

• Airplane mode 회색이 밖으로 Windows 10

• RDWEB에서 Remote Desktop tab Windows 10에서 Edge browser에서 누락되었습니다

• Best 무료 Barcode Scanner software Windows 10

• Windows 10에서 사용자 이름을 변경하는 방법

• Device Windows 10에서 작동하지 않음

• Windows 10이 절전 모드로 전환되지 않는 문제 해결

• Windows 10에서 Automatic Driver Updates을 비활성화하는 방법

• Windows 10 컴퓨터 용 MyLauncher로 파일을 쉽게 실행하십시오

• 외부 Microphone Windows 10의 헤드폰으로 인정 받고 있습니다