Windows SID 重新生成

安全标识符SID,Windows NT系统使用 SID 来跟踪每个帐户: 如果重命名管理员帐户,计算机仍然知道哪个帐户是管理员帐户。 这是因为 SID 不同于名称,它永远不会更改。例如,您可以重命名计算机上的 Administrator帐户,并且仍将该帐户用作管理员,这是因为 Windows 真正关心的并不是名称是什么;Windows 仍然知道该帐户是 Administrator 帐户,因为无论帐户名称如何变化,SID 保持不变。

如果存在两个同样SID的用户,这两个帐户将被鉴别为同一个帐户,原理上如果帐户无限制增加的时候,会产生同样的SID,在通常的情况下SID是唯一的,他由计算机名、当前时间、当前用户态线程的CPU耗费时间的总和三个参数决定以保证它的唯一性。

什么情况下会产生形同的SID,就是在封装系统时、使用虚拟机克隆时。产生相同的SID后在局域网内如果有域控制器那么如果有一台相同SID加入了域,那么其他相同SID的电脑则无法加入域,需要修改SID。其实自Win7之后系统自带了封装工具sysprep,可以使用使用封装工具sysprep来生成新的的SID。

0x01 运行sysprep

sysprep的位置在C:\Windows\System32\sysprep目录,可以直接双击运行 sysprep 。

Windows SID 重新生成

Windows SID 重新生成

Windows SID 重新生成

0x02 执行完毕

等待运行完毕后系统会自动重启,进入到系统安抓的界面

Windows SID 重新生成

Windows SID 重新生成

Windows SID 重新生成

0x03 查看验证

查看是否生成了新的SID

whoami /user    #查看系统用户信息

旧的SID

Windows SID 重新生成

新的SID

Windows SID 重新生成

声明:本站内容仅限用于测试、学习环境使用!在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站和媒体平台。如若本站内容侵犯了原著者的合法权益,请联系客服或发送邮件:info@xxapp.net「需要权利证明」本站将及时下架相应内容!失效反馈

给TA打赏
共{{data.count}}人
人已打赏
个人中心
购物车
优惠劵
搜索