セキュリティ識別子（SID）は、 ^{(Security Identifier (SID))}Windowsオペレーティングシステムのセキュリティプリンシパル（セキュリティグループなど）を識別するために使用される可変長の一意の値です。ジェネリックユーザーまたはジェネリックグループを識別するSIDは特によく知られています。^(SIDs)それらの値は、すべてのオペレーティングシステムで一定のままです。この投稿では、一部のSID^(SIDs)がフレンドリ名に解決されない理由を理解し、可能であればSIDをフレンドリ名に解決するために何ができるかを推奨します。

この情報は、セキュリティに関連する問題のトラブルシューティングに役立ちます。また、Windowsアクセス制御リスト（ACL）エディターでの表示の問題のトラブルシューティングにも役立ちます。Windowsは、 ^(Windows)SIDによってセキュリティプリンシパルを追跡します。ACLエディターでセキュリティプリンシパルを表示するために、 Windowsは^(Windows)SIDを関連するセキュリティプリンシパル名に解決します。

上の画像に示すように、WindowsUIの一部の場所。フレンドリ名に解決されないWindowsアカウントのセキュリティ識別子（SIDS ）が表示されます。^(SIDS)これらの場所には次のものが含まれます。

• ファイルエクスプローラー
• セキュリティ監査レポート
• レジストリエディタ^{(Registry Editor)}のアクセス制御リスト（ACL） エディタ

これらの未解決のSID^(SIDs)は、 WindowsServer2012およびWindows8が^{(Windows Server 2012)}機能^{(Windows 8)}SID^{(capability SID)}と呼ばれるタイプのSIDを導入したためです。設計上、機能SIDはフレンドリ名に解決されません。

最も一般的に使用される機能SIDは次のとおりです。

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10、バージョン1809は、300を超える機能SID^(SIDs)を使用します。

ユーザー名の代わりにSIDが表示されます

フレンドリ名に解決されないSID^(SIDs)のトラブルシューティングを行う場合は、それが機能SIDではないことを確認してください。

注意：レジストリ^(Registry)またはファイルシステムのアクセス許可から機能SIDを^(SIDs)削除しないでください。^{(DO NOT DELETE)}ファイルシステムのアクセス許可またはレジストリのアクセス許可から機能SIDを削除すると、機能またはアプリケーションが正しく機能しなくなる可能性があります。^(SID)機能SID^(SID)を削除した後、UIを使用してそれを追加し直すことはできません。

Windowsに記録されているすべての機能SID^(SIDs)のリストを取得するには、次の手順に従います。

+ R.を押します。

[ファイル名を指定して実行]ダイアログボックスで、regeditと入力し、Enterキーを押してレジストリエディタを開き^{(open Registry Editor)}ます。

以下のレジストリキーパスに移動またはジャンプします。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

右側のペインで、AllCachedCapabilitiesエントリをダブルクリックします。

[値のデータ^{(Value data)}]ボックスのすべてのデータをコピーして、データを検索できる任意のテキストエディタに^{(text editor of your choice)}貼り付けます。

この値には、サードパーティアプリケーションが使用するすべての機能SIDが含まれるとは限りません。^(SIDs)

トラブルシューティングしているSIDのデータを検索します。

レジストリデータでSIDが見つかった場合、それは機能SIDです。設計上、わかりやすい名前にはなりません。レジストリデータにSID^(SID)が見つからない場合、それは既知の機能SIDではありません。通常の未解決のSID^(SID)としてトラブルシューティングを続行できます。SIDがサードパーティの機能SIDである可能性はわずかですが、その場合、わかりやすい名前に解決されないことに注意してください。

機能SID^{(Capability SIDs)}

機能SID^{(Capability SIDs)}は、機能を一意かつ不変に識別します。このコンテキストでは、機能は、 Windows^(Windows)コンポーネントまたはユニバーサルWindowsアプリケーション^{(Windows Application)} にドキュメント、カメラ、場所などのリソースへのアクセスを許可する、偽造不可能な権限のトークンです。機能を「持っている」アプリケーションには、その機能に関連付けられているリソースへのアクセスが許可されます。機能を「持たない」アプリケーションは、関連するリソースへのアクセスを拒否されます。

SID shows instead of Username or friendly name in Windows 10

A Security Identifier (SID) is a unique value of variable length that is used to identify a security principal (such as a security group) in Windows operating systems. SIDs that identify generic users or generic groups are particularly well-known. Their values remain constant across all operating systems. In this post, we will attempt to understand why some SIDs do not resolve to friendly names and then recommend what can be done to resolve any SID to a friendly name if possible.

This information is useful for troubleshooting issues that involve security. It is also useful for troubleshooting display issues in the Windows access control list (ACL) editor. Windows tracks a security principal by its SID. To display the security principal in the ACL editor, Windows resolves the SID to its associated security principal name.

In some places in the Windows UI, as shown in the image above. you see Windows account security identifiers (SIDS) that do not resolve to friendly names. These places include the following:

• File Explorer
• Security Audit reports
• The access control list (ACL) editor in Registry Editor

These unresolved SIDs are so because Windows Server 2012 and Windows 8 introduced a type of SID that is known as a capability SID. By design, a capability SID does not resolve to a friendly name.

The most commonly used capability SID is the following:

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, version 1809 uses more than 300 capability SIDs.

SID shows instead of Username

When you are troubleshooting SIDs that do not resolve to friendly names, make sure that it is not a capability SID.

Caution: DO NOT DELETE capability SIDs from either the Registry or file system permissions. Removing a capability SID from file system permissions or registry permissions may cause a feature or application to function incorrectly. After you remove a capability SID, you cannot use the UI to add it back.

To get a list of all of the capability SIDs that Windows has a record of, follow these steps:

Press Windows key + R.

In the Run dialog box, type regedit and press Enter to open Registry Editor.

Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\

On the right pane, double-click the AllCachedCapabilities entry.

Copy all the data in Value data box and paste it into a text editor of your choice where you can search the data.

This value may not include all capability SIDs that third-party applications use.

Search the data for the SID that you are troubleshooting.

If you find the SID in the registry data, then it is a capability SID. By design, it will not resolve into a friendly name. If you do not find the SID in the registry data, then it is not a known capability SID. You can continue to troubleshoot it as a normal unresolved SID. Keep in mind that there is a small chance that the SID could be a third-party capability SID, in which case it will not resolve into a friendly name.

Capability SIDs

Capability SIDs uniquely and immutably identify capabilities. In this context, a capability is an un-forgeable token of authority that grants a Windows component or a Universal Windows Application access to resources such as documents, cameras, locations, and so forth. An application that “has” a capability is granted access to the resource that is associated with the capability. An application that “does not have” a capability is denied access to the associated resource.

Related posts

• Windows 10の設定でAppsオプションをグレー表示する場所を選択してください

• CMAKベースのVPN Windows 10のアップグレード後に機能しない

• Cloud Clipboard（Ctrl+V）が動作していないか同期Windows 10

• Windows 10バックグラウンドで実行されているK-12 assessmentレポートのアプリ

• Computerが誤ってdomain network以外に検出されています

• RPC serverはWindows 10では利用できないエラーです

• Windows 10コンピュータ上.aspxファイルを開く方法

• Windows10でのインターネット接続の問題のトラブルシューティング

• Taskbar Context MenuのHide Toolbars option Windows 10

• Windows 10でNetwork Sniffer Tool PktMon.exeを使用する方法

• Windows 10でのリムーバブルストレージクラスとアクセスを無効にする方法

• Windows10でネットワーク接続の問題をトラブルシューティングする方法

• Windows 10のUserのFind Security Identifier（SID）

• Windows Storeでご利用いただけますWindows 10のトップ3 Reddit apps

• WatchデジタルテレビとProgDVBでRadioを聴く

• CreateWindowEx function Windows 10の32ビットアプリの問題

• Google Chrome Windows 10の問題点と問題

• Desktop Windows 10で再起動後のアイコンrearrange and move

• MSVCP140.dllがWindows 10で見つからないため、プログラムは開始できません

• Windows 10では、ニュースと興味が表示されない