Eine Sicherheitskennung (SID)^{(Security Identifier (SID))} ist ein eindeutiger Wert variabler Länge, der verwendet wird, um einen Sicherheitsprinzipal (z. B. eine Sicherheitsgruppe) in Windows - Betriebssystemen zu identifizieren. Besonders bekannt sind SIDs^(SIDs) , die generische Benutzer oder generische Gruppen identifizieren. Ihre Werte bleiben über alle Betriebssysteme hinweg konstant. In diesem Beitrag werden wir versuchen zu verstehen, warum einige SIDs nicht in Anzeigenamen aufgelöst werden, und dann empfehlen, was getan werden kann, um jede SID nach Möglichkeit in einen Anzeigenamen aufzulösen.

Diese Informationen sind hilfreich für die Fehlerbehebung bei sicherheitsrelevanten Problemen. Es ist auch nützlich, um Anzeigeprobleme im Editor der Windows -Zugriffssteuerungsliste ( ACL ) zu beheben. ^(ACL)Windows verfolgt einen Sicherheitsprinzipal anhand seiner SID . Um den Sicherheitsprinzipal im ACL - Editor anzuzeigen, löst Windows die ^(Windows)SID in den zugehörigen Sicherheitsprinzipalnamen auf.

An einigen Stellen in der Windows-Benutzeroberfläche^{(Windows UI)} , wie im Bild oben gezeigt. Sie sehen Sicherheitskennungen für Windows-Konten ( SIDS ), die nicht in Anzeigenamen aufgelöst werden. Zu diesen Orten gehören die folgenden:

• Dateimanager
• Sicherheits-Audit-Berichte
• Der Zugriffssteuerungslisten-Editor ( ACL ) im  Registrierungseditor^{(Registry Editor)}

Diese nicht aufgelösten SIDs sind so, weil Windows Server 2012 und Windows 8 einen ^{(Windows 8)}SID -Typ eingeführt haben , der als Funktions-SID^{(capability SID)} bezeichnet wird . Eine Funktions- SID wird standardmäßig nicht in einen Anzeigenamen aufgelöst.

Die am häufigsten verwendete Funktions- SID ist die folgende:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, Version 1809, verwendet mehr als 300 Funktions- SIDs .

SID wird anstelle des Benutzernamens angezeigt

Wenn Sie SIDs beheben, die nicht in Anzeigenamen aufgelöst werden, stellen Sie sicher, dass es sich nicht um eine Funktions- SID handelt .

Vorsicht: LÖSCHEN Sie^{(DO NOT DELETE)} Funktions- SIDs NICHT aus der Registrierung^(Registry) oder den Dateisystemberechtigungen. Das Entfernen einer Funktions- SID aus Dateisystemberechtigungen oder Registrierungsberechtigungen kann dazu führen, dass eine Funktion oder Anwendung nicht ordnungsgemäß funktioniert. Nachdem Sie eine Funktions- SID entfernt haben, können Sie sie nicht über die Benutzeroberfläche wieder hinzufügen.

Führen Sie die folgenden Schritte aus, um eine Liste aller Funktions- SIDs zu erhalten , über die Windows verfügt:^(Windows)

Drücken Sie die Windows-Taste + R.

Geben Sie im Dialogfeld „Ausführen“ regedit ein und drücken Sie die Eingabetaste, um den Registrierungseditor zu öffnen^{(open Registry Editor)} .

Navigieren oder springen Sie zum folgenden Registrierungsschlüsselpfad :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

Doppelklicken Sie im rechten Bereich auf den Eintrag AllCachedCapabilities .

Kopieren Sie alle Daten in das Feld Wertdaten^{(Value data)} und fügen Sie sie in einen Texteditor Ihrer Wahl^{(text editor of your choice)} ein , wo Sie die Daten durchsuchen können.

Dieser Wert enthält möglicherweise nicht alle Funktions - SIDs , die Anwendungen von Drittanbietern verwenden.

Durchsuchen Sie die Daten nach der SID , die Sie beheben.

Wenn Sie die SID in den Registrierungsdaten finden, handelt es sich um eine Funktions- SID . Es wird standardmäßig nicht in einen Anzeigenamen aufgelöst. Wenn Sie die SID nicht in den Registrierungsdaten finden, handelt es sich nicht um eine bekannte Funktions- SID . Sie können die Problembehandlung als normale nicht aufgelöste SID fortsetzen . Beachten Sie, dass die SID mit geringer Wahrscheinlichkeit eine Drittanbieter-Funktions- SID sein könnte . In diesem Fall wird sie nicht in einen Anzeigenamen aufgelöst.

Funktions-SIDs^{(Capability SIDs)}

Fähigkeits-SIDs^{(Capability SIDs)} identifizieren Fähigkeiten eindeutig und unveränderlich. In diesem Zusammenhang ist eine Funktion ein nicht fälschbarer Berechtigungsnachweis, der einer Windows - Komponente oder einer universellen Windows-Anwendung^{(Windows Application)}  Zugriff auf Ressourcen wie Dokumente, Kameras, Standorte usw. gewährt. Einer Anwendung, die über eine Fähigkeit verfügt, wird Zugriff auf die Ressource gewährt, die der Fähigkeit zugeordnet ist. Einer Anwendung, die eine Funktion „nicht hat“, wird der Zugriff auf die zugeordnete Ressource verweigert.

SID shows instead of Username or friendly name in Windows 10

A Security Identifier (SID) is a unique value of variable length that is used to identify a security principal (such as a security group) in Windows operating systems. SIDs that identify generic users or generic groups are particularly well-known. Their values remain constant across all operating systems. In this post, we will attempt to understand why some SIDs do not resolve to friendly names and then recommend what can be done to resolve any SID to a friendly name if possible.

This information is useful for troubleshooting issues that involve security. It is also useful for troubleshooting display issues in the Windows access control list (ACL) editor. Windows tracks a security principal by its SID. To display the security principal in the ACL editor, Windows resolves the SID to its associated security principal name.

In some places in the Windows UI, as shown in the image above. you see Windows account security identifiers (SIDS) that do not resolve to friendly names. These places include the following:

• File Explorer
• Security Audit reports
• The access control list (ACL) editor in Registry Editor

These unresolved SIDs are so because Windows Server 2012 and Windows 8 introduced a type of SID that is known as a capability SID. By design, a capability SID does not resolve to a friendly name.

The most commonly used capability SID is the following:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, version 1809 uses more than 300 capability SIDs.

SID shows instead of Username

When you are troubleshooting SIDs that do not resolve to friendly names, make sure that it is not a capability SID.

Caution: DO NOT DELETE capability SIDs from either the Registry or file system permissions. Removing a capability SID from file system permissions or registry permissions may cause a feature or application to function incorrectly. After you remove a capability SID, you cannot use the UI to add it back.

To get a list of all of the capability SIDs that Windows has a record of, follow these steps:

Press Windows key + R.

In the Run dialog box, type regedit and press Enter to open Registry Editor.

Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

On the right pane, double-click the AllCachedCapabilities entry.

Copy all the data in Value data box and paste it into a text editor of your choice where you can search the data.

This value may not include all capability SIDs that third-party applications use.

Search the data for the SID that you are troubleshooting.

If you find the SID in the registry data, then it is a capability SID. By design, it will not resolve into a friendly name. If you do not find the SID in the registry data, then it is not a known capability SID. You can continue to troubleshoot it as a normal unresolved SID. Keep in mind that there is a small chance that the SID could be a third-party capability SID, in which case it will not resolve into a friendly name.

Capability SIDs

Capability SIDs uniquely and immutably identify capabilities. In this context, a capability is an un-forgeable token of authority that grants a Windows component or a Universal Windows Application access to resources such as documents, cameras, locations, and so forth. An application that “has” a capability is granted access to the resource that is associated with the capability. An application that “does not have” a capability is denied access to the associated resource.

Related posts

• Wählen Sie in den Windows 10-Einstellungen aus, wo Sie Apps erhalten möchten

• CMAK-basiertes VPN funktioniert nach dem Windows 10-Upgrade nicht

• Cloud-Zwischenablage (Strg+V) funktioniert oder synchronisiert nicht in Windows 10

• K-12-Bewertung meldet Apps, die im Windows 10-Hintergrund ausgeführt werden

• Der Computer wurde fälschlicherweise als außerhalb des Domänennetzwerks liegend erkannt

• Beste kostenlose Barcode-Scanner-Software für Windows 10

• Finden Sie die Sicherheitskennung (SID) des Benutzers in Windows 10

• So ändern Sie Ihren Benutzernamen unter Windows 10

• Fehlerbehebung bei zufälligem Einfrieren oder Abstürzen von Windows 10

• Externes Mikrofon wird in Windows 10 als Kopfhörer erkannt

• So beheben Sie Probleme mit der Netzwerkverbindung unter Windows 10

• Der Flugzeugmodus wird in Windows 10 nicht deaktiviert

• Die Microsoft Solitaire-Sammlung wird in Windows 10 nicht geöffnet

• So öffnen Sie .aspx-Dateien auf einem Windows 10-Computer

• Top 3 Reddit-Apps für Windows 10, die im Windows Store erhältlich sind

• Sehen Sie digitales Fernsehen und hören Sie Radio unter Windows 10 mit ProgDVB

• Aktivieren Sie den Schalter „HDR-Video streamen“ nach dem Windows 10-Upgrade

• Fehlerbehebung Windows 10 wechselt nicht in den Ruhezustand

• Fehlerbehebung für Drucker, der in Windows im Offline-Status hängt

• So ändern Sie den Benutzernamen des Kontos unter Windows 10