SID

SID也就是安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的 SID。Windows 的内部进程将引用帐户的 SID 而不是帐户的用户或组名。如果创建帐户，再删除帐户，然后使用相同的用户名创建另一个帐户，则新帐户将不具有授权给前一个帐户的权力或权限，原因是该帐户具有不同的 SID 号。安全标识符也被称为安全 ID 或 SID。

每个账户有自己唯一的SID

例：S-1-5-21-310440588-250036847-580389505-500

用户UID:500

WINDOWS系统管理员administrator的UID固定是500

linux系统管理员root的UID固定为0

普通用户从1000开始

  • 帐号密码保存位置
    c:\windows\system32\config\SAM

    # 哈希散列算法加密 不可逆 暴力破解/撞库

内置账户

  • 计算机服务组件相关的系统账户

    system 系统账户，权限至高无上

    local services 本地服务账户 权限等于普通用户

    network services 网络服务账户 权限等于普通用户