CN108536448A - 一种修改windows操作系统SID的方法 - Google Patents

Abstract

本发明公开了一种修改windows操作系统SID的方法，包括三个步骤，生成唯一SID、修改注册表与SID相关的部分、修改文件夹与SID相关的部分；在系统启动时判断本机SID是否为唯一ID，如果是，则不做处理，如果不是，则产生一个新的唯一的SID，然后修改注册表和文件夹的相关信息，重新启动系统后SID即为新的唯一SID。通过本发明的方法，主要可以用来修改windows操作系统的SID，从而达到每台机器都拥有唯一SID的效果，这样就保证了用户本身的文件夹和文件的安全。

Description

一种修改windows操作系统SID的方法

技术领域

本发明涉及计算机技术领域，尤其涉及一种修改windows操作系统SID的方法。

背景技术

我们在安装windows系统的时候，都会产生一个唯一的SID，但是当你使用类似Ghost的软件克隆机器的时候，就会产生不同的机器使用一个SID的问题,产生了很严重的安全问题，比如无法登陆域，原因是SID重复。

同样，如果是重复的SID对于对等网来说也会产生很多安全方面的问题。在对等网中帐号的基础是SID加上一个相关的标识符（RID），如果所有的工作站都拥有一样的SID，每个工作站上产生的第一个帐号都是一样的，这样就对用户本身的文件夹和文件的安全产生了隐患。这个时候某个人在自己的NTFS分区建立了共享，并且设置了自己可以访问，但是实际上另外一台机器的SID号码和这个一样的用户此时也是可以访问这个共享的。

发明内容

本发明的目的在于提供一种修改windows操作系统SID的方法，以解决上述技术问题。

为实现上述目的本发明采用以下技术方案：一种修改windows操作系统SID的方法，包括以下步骤：

1）、生成唯一SID；

从注册表LOCAL_MACHINE\ SECURITY\SAM\Domains\Account\V中读出SID，读出计算机网卡MAC地址，此MAC地址是唯一不重复的，判断SID中是否包含计算机网卡MAC地址，如无，把计算机网卡MAC地址信息加入，重新生成一个SID；

2）、修改注册表与SID相关的部分；从注册表的LOCAL_MACHINE\SECURITY，LOCAL_MACHINE\SYSTEM和LOCAL_MACHINE\SOFTWARE中，读出SID信息，替换为新的SID，在写入原来的注册表位置；

3）、修改文件夹与SID相关的部分；

遍历分区上的所有文件夹，读出文件夹的安全属性，找出与SID相关的部分，替换为新的SID，再把此新的安全属性写回文件夹。

与现有技术相比，本发明具有以下优点：在系统启动时判断本机SID是否为唯一ID，如果是，则不做处理，如果不是，则产生一个新的唯一的SID，然后修改注册表和文件夹的相关信息，重新启动系统后SID即为新的唯一SID；通过本发明的方法，主要可以用来修改windows操作系统的SID，从而达到每台机器都拥有唯一SID的效果，这样就保证了用户本身的文件夹和文件的安全。

附图说明

图1是本发明方法的步骤流程示意图。

具体实施方式

下面结合附图和具体实施例对本发明作进一步详细阐述。

如图1所示，一种修改windows操作系统SID的方法，包括以下步骤：

1）、生成唯一SID；

从注册表LOCAL_MACHINE\ SECURITY\SAM\Domains\Account\V中读出SID，读出计算机网卡MAC地址，此MAC地址是唯一不重复的，判断SID中是否包含计算机网卡MAC地址，如无，把计算机网卡MAC地址信息加入，重新生成一个SID；

2）、修改注册表与SID相关的部分；从注册表的LOCAL_MACHINE\SECURITY，LOCAL_MACHINE\SYSTEM和LOCAL_MACHINE\SOFTWARE中，读出SID信息，替换为新的SID，在写入原来的注册表位置；

3）、修改文件夹与SID相关的部分；

遍历分区上的所有文件夹，读出文件夹的安全属性，找出与SID相关的部分，替换为新的SID，再把此新的安全属性写回文件夹。

SID,安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的 SID。Windows中的内部进程将引用帐户的 SID 而不是帐户的用户或组名。如果创建帐户，再删除帐户，然后使用相同的用户名创建另一个帐户，则新帐户将不具有授权给前一个帐户的权力或权限，原因是该帐户具有不同的 SID 号。

SID的作用：用户通过验证后，登陆进程会给用户一个访问令牌，该令牌相当于用户访问系统资源的票证，当用户试图访问系统资源时，将访问令牌提供给 WindowsServer，然后 Windows Server检查用户试图访问对象上的访问控制列表。如果用户被允许访问该对象，Windows Server将会分配给用户适当的访问权限。

访问令牌是用户在通过验证的时候有登陆进程所提供的，所以改变用户的权限需要注销后重新登陆，重新获取访问令牌。

通过本发明的方法，主要可以用来修改windows操作系统的SID，从而达到每台机器都拥有唯一SID的效果，这样就保证了用户本身的文件夹和文件的安全。

以上所述为本发明较佳实施例，对于本领域的普通技术人员而言，根据本发明的教导，在不脱离本发明的原理与精神的情况下，对实施方式所进行的改变、修改、替换和变型仍落入本发明的保护范围之内。

Claims (1)

1.一种修改windows操作系统SID的方法，其特征在于，包括以下步骤：

1）、生成唯一SID；

从注册表LOCAL_MACHINE\ SECURITY\SAM\Domains\Account\V中读出SID，读出计算机网卡MAC地址，此MAC地址是唯一不重复的，判断SID中是否包含计算机网卡MAC地址，如无，把计算机网卡MAC地址信息加入，重新生成一个SID；

2）、修改注册表与SID相关的部分；从注册表的LOCAL_MACHINE\SECURITY，LOCAL_MACHINE\SYSTEM和LOCAL_MACHINE\SOFTWARE中，读出SID信息，替换为新的SID，在写入原来的注册表位置；

3）、修改文件夹与SID相关的部分；

遍历分区上的所有文件夹，读出文件夹的安全属性，找出与SID相关的部分，替换为新的SID，再把此新的安全属性写回文件夹。