Un identificateur de sécurité (SID)^{(Security Identifier (SID))} est une valeur unique de longueur variable utilisée pour identifier une entité de sécurité (telle qu'un groupe de sécurité) dans les systèmes d'exploitation Windows . Les SID^(SIDs) qui identifient des utilisateurs génériques ou des groupes génériques sont particulièrement connus. Leurs valeurs restent constantes sur tous les systèmes d'exploitation. Dans cet article, nous tenterons de comprendre pourquoi certains SID^(SIDs) ne se résolvent pas en noms conviviaux, puis nous recommanderons ce qui peut être fait pour résoudre n'importe quel SID en un nom convivial si possible.

Ces informations sont utiles pour résoudre les problèmes liés à la sécurité. Il est également utile pour résoudre les problèmes d'affichage dans l' éditeur de liste de contrôle d'accès ( ACL ) Windows. ^(ACL)Windows suit une entité de sécurité par son SID . Pour afficher le principal de sécurité dans l' éditeur ACL , Windows résout le SID en son nom de principal de sécurité associé.

À certains endroits dans l' interface utilisateur Windows^{(Windows UI)} , comme indiqué dans l'image ci-dessus. vous voyez des identificateurs de sécurité de compte Windows ( SIDS ) qui ne se résolvent pas en noms conviviaux. Ces lieux comprennent les éléments suivants :

• Explorateur de fichiers
• Rapports d'audit de sécurité
• L'éditeur de liste de contrôle d'accès ( ACL ) dans  l'Éditeur du Registre^{(Registry Editor)}

Ces SID^(SIDs) non résolus le sont parce que Windows Server 2012 et Windows 8 ont introduit un type de SID appelé SID de capacité^{(capability SID)} . De par leur conception, un SID^(SID) de capacité ne se résout pas en un nom convivial.

Le SID^(SID) de capacité le plus couramment utilisé est le suivant :

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, version 1809 utilise plus de 300 SID^(SIDs) de capacité .

Le SID s'affiche au lieu du nom d'utilisateur

Lorsque vous dépannez des SID^(SIDs) qui ne se résolvent pas en noms conviviaux, assurez-vous qu'il ne s'agit pas d'un SID de capacité .

Attention : NE SUPPRIMEZ PAS les ^{(DO NOT DELETE)}SID^(SIDs) de capacité des autorisations du registre^(Registry) ou du système de fichiers. La suppression d'un SID de capacité des autorisations du système de fichiers ou des autorisations du registre peut entraîner le dysfonctionnement d'une fonctionnalité ou d'une application. Après avoir supprimé un SID de fonctionnalité , vous ne pouvez pas utiliser l'interface utilisateur pour le rajouter.

Pour obtenir une liste de tous les SID^(SIDs) de capacité enregistrés par Windows , procédez comme suit :

Appuyez sur la touche Windows + R.

Dans la boîte de dialogue Exécuter, tapez regedit et appuyez sur Entrée pour ouvrir l'Éditeur du Registre^{(open Registry Editor)} .

Naviguez ou accédez au chemin de la clé de registre ci-dessous :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

Dans le volet de droite, double-cliquez sur l' entrée AllCachedCapabilities .

Copiez toutes les données dans la zone Données de la valeur^{(Value data)} et collez-les dans un éditeur de texte de votre choix^{(text editor of your choice)} où vous pourrez rechercher les données.

Cette valeur peut ne pas inclure tous les SID^(SIDs) de fonctionnalité utilisés par les applications tierces.

Recherchez dans les données le SID que vous dépannez.

Si vous trouvez le SID dans les données du registre, il s'agit d'un SID de capacité . De par sa conception, il ne se résoudra pas en un nom convivial. Si vous ne trouvez pas le SID dans les données du registre, il ne s'agit pas d'un SID de capacité connu . Vous pouvez continuer à le dépanner comme un SID non résolu normal . Gardez à l'esprit qu'il y a une petite chance que le SID soit un ^(SID)SID de capacité tierce , auquel cas il ne se résoudra pas en un nom convivial.

SID de capacité^{(Capability SIDs)}

Les SID de capacité identifient^{(Capability SIDs)} de manière unique et immuable les capacités. Dans ce contexte, une capacité est un jeton d'autorité infalsifiable qui accorde à un composant Windows ou à une ^(Windows)application Windows^{(Windows Application)} universelle l'  accès à des ressources telles que des documents, des caméras, des emplacements, etc. Une application qui "a" une capacité se voit accorder l'accès à la ressource qui est associée à la capacité. Une application qui "n'a pas" de capacité se voit refuser l'accès à la ressource associée.

SID shows instead of Username or friendly name in Windows 10

A Security Identifier (SID) is a unique value of variable length that is used to identify a security principal (such as a security group) in Windows operating systems. SIDs that identify generic users or generic groups are particularly well-known. Their values remain constant across all operating systems. In this post, we will attempt to understand why some SIDs do not resolve to friendly names and then recommend what can be done to resolve any SID to a friendly name if possible.

This information is useful for troubleshooting issues that involve security. It is also useful for troubleshooting display issues in the Windows access control list (ACL) editor. Windows tracks a security principal by its SID. To display the security principal in the ACL editor, Windows resolves the SID to its associated security principal name.

In some places in the Windows UI, as shown in the image above. you see Windows account security identifiers (SIDS) that do not resolve to friendly names. These places include the following:

• File Explorer
• Security Audit reports
• The access control list (ACL) editor in Registry Editor

These unresolved SIDs are so because Windows Server 2012 and Windows 8 introduced a type of SID that is known as a capability SID. By design, a capability SID does not resolve to a friendly name.

The most commonly used capability SID is the following:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, version 1809 uses more than 300 capability SIDs.

SID shows instead of Username

When you are troubleshooting SIDs that do not resolve to friendly names, make sure that it is not a capability SID.

Caution: DO NOT DELETE capability SIDs from either the Registry or file system permissions. Removing a capability SID from file system permissions or registry permissions may cause a feature or application to function incorrectly. After you remove a capability SID, you cannot use the UI to add it back.

To get a list of all of the capability SIDs that Windows has a record of, follow these steps:

Press Windows key + R.

In the Run dialog box, type regedit and press Enter to open Registry Editor.

Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

On the right pane, double-click the AllCachedCapabilities entry.

Copy all the data in Value data box and paste it into a text editor of your choice where you can search the data.

This value may not include all capability SIDs that third-party applications use.

Search the data for the SID that you are troubleshooting.

If you find the SID in the registry data, then it is a capability SID. By design, it will not resolve into a friendly name. If you do not find the SID in the registry data, then it is not a known capability SID. You can continue to troubleshoot it as a normal unresolved SID. Keep in mind that there is a small chance that the SID could be a third-party capability SID, in which case it will not resolve into a friendly name.

Capability SIDs

Capability SIDs uniquely and immutably identify capabilities. In this context, a capability is an un-forgeable token of authority that grants a Windows component or a Universal Windows Application access to resources such as documents, cameras, locations, and so forth. An application that “has” a capability is granted access to the resource that is associated with the capability. An application that “does not have” a capability is denied access to the associated resource.

Related posts

• Choisissez où obtenir les options d'applications grisées dans Windows 10 Paramètres

• CMAK-Basé VPN ne fonctionne pas après la mise à niveau Windows 10

• Cloud Clipboard (Ctrl+V) ne fonctionne pas et ne synchronise pas dans Windows 10

• K-12 assessment Rapports Applications fonctionnant dans le fond de Windows 10

• Computer a été détecté de manière incorrecte comme étant à l'extérieur domain network

• Airplane mode Greyed Out Windows 10

• Comment résoudre les problèmes de connectivité réseau sous Windows 10

• Microsoft Solitaire collection ne sera pas ouvert dans Windows 10

• Comment désactiver Automatic Driver Updates dans Windows 10

• Un ou plusieurs audio service isn ne fonctionne pas sur le périphérique Windows 10

• Comment ouvrir les fichiers .aspx sur l'ordinateur Windows 10

• Comment utiliser Network Sniffer Tool PktMon.exe dans Windows 10

• Résoudre les problèmes de blocage ou de blocage aléatoire de Windows 10

• Lancez facilement des fichiers avec MyLauncher pour les ordinateurs Windows 10

• Desktop Icônes rearrange and move Après le redémarrage en Windows 10

• Windows Update Database error potentiel détecté dans Windows 10

• PicsArt offres Custom Stickers & Exclusive 3D Editing sur Windows 10

• System.diagnostics.stactframe performance degrade in Windows 10

• Top 3 Reddit apps pour Windows 10 qui sont disponibles à Windows Store

• Microphone externe étant reconnu comme casque dans Windows 10