有些 Sid 無法解決為易記名稱

徵狀

在某些 Windows UI 中,您會看到 Windows 帳戶安全性識別碼 (SID 不會解析好記的名稱)。這些位置包括下列各項:

  • 檔案總管]

  • 安全性稽核報告

  • 存取控制清單 (ACL) 編輯器在 [登錄編輯器,如下列範例所示: A capability SID, visible in the ACL editor, does not resolve to a friendly nameA capability SID that appears on the Advanced ACL editor does not resolve to a friendly name

原因

Windows Server 2012 和 Windows 8 引進了一種就所謂的 SID 和能力的 SID。根據設計,功能 SID 無法解析成好記的名稱。

功能 Sid 唯一且 immutably 識別功能。在此內容中,一項功能會為 Windows 元件或通用的 Windows 應用程式存取資源,例如文件 」、 「 相機 」、 「 位置 」 等,會授與的權限未 forgeable 語彙基元。「 有 」 功能的應用程式,就會授與存取與功能相關聯的資源。「 沒有 」 的應用程式相關聯的資源的存取被拒的功能。

最常使用的功能 SID 如下:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10 版本 1809年使用 300 個以上的功能 Sid。

其他相關資訊

重要

從登錄或檔案系統權限,請勿刪除功能 SID。從檔案系統權限或登錄權限中移除 [SID 的功能,可能會造成功能或應用程式無法正確。移除功能 SID 之後,您無法使用 「 UI 」 來新增回去。

當您在疑難排解無法解析的 SID 時,請確定它不是一項功能的 SID。若要取得所有的功能,Windows 所記錄的 Sid 的清單,請依照下列步驟執行:

  1. 選取 [開始>執行,然後輸入regedt32.exe

  2. 瀏覽至下列登錄項目:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\AllCachedCapabilities.

  3. 複製數值資料,並將它貼到文字檔案 (或類似的位置,您可以在其中搜尋的資料)。

    注意

    這個值可能不會包含所有功能的協力廠商應用程式使用的 Sid。

  4. 您正在疑難排解的 SID 來搜尋資料。

    • 如果您發現登錄資料中的 SID,它是一項功能的 SID。根據設計,它不會解析成好記的名稱。

    • 如果您在登錄資料中找不到的 SID,則不可和已知的能力 SID。您可以繼續疑難排解它為一般的無法解析 SID。請記住,有很小的機會,SID 可能會的第三方功能 SID,在這種情況它並不會解決成 [好記的名稱。

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與我們的其中一個 Office 支援專員連絡以深入了解您的意見。

×