什麼是 SID？Windows 安全識別碼深度解析

SID (Security Identifier) 是唯一身分識別碼，用於標識使用者身分，儲存在本地 SAM (Security Account Manager) 資料庫中。預設連 Administrator 都無讀取權限，僅 SYSTEM 擁有完全控制權。

為何需要 SID？

例如修改 Administrator 帳號名稱，修改前後系統如何辨識你仍是管理員？答案就是看 SID。SID 永不重複，即使重灌系統，SID 也會改變。

Windows 2000/XP 以降高度依賴 SID

登錄檔、NTFS 權限、EFS (加密檔案系統) 等均綁定 SID。單純 Ghost 只複製系統區的 SID，其他分區記錄的 SID 未同步，還原後易導致存取失敗。

解決方案：Sysprep 重置 SID

使用 Sysprep 清除系統 SID，還原後系統自動重新生成新 SID，避免衝突。

在 XP 中查看 SAM 資料庫

1. REGEDIT → HKEY_LOCAL_MACHINE\SAM\SAM (初始無內容)。
2. 右鍵「權限」→ 給 Administrators 群組 Full Control。
3. 即可看到 SID 資訊，格式如 S-1-5-21-1177238915-1767777339-839522115 (極長)。

理解 SID，才能真正掌握 Windows 安全架構核心。