NewSID是一款專(zhuān)門(mén)更改Windows系統(tǒng)SID的免費(fèi)工具。NewSID 是我們開(kāi)發(fā)的可用來(lái)更改計(jì)算機(jī) SID 的程序。它首先為計(jì)算機(jī)生成一個(gè)隨機(jī)的 SID，然后更新它在注冊(cè)表和文件安全描述符中找到的現(xiàn)有計(jì)算機(jī) SID 的實(shí)例，并用新 SID 替換舊 SID。NewSID 要求使用管理權(quán)限運(yùn)行。它有兩個(gè)功能：更改 SID 和更改計(jì)算機(jī)名稱(chēng)。

【命令使用】

　　要使用 NewSID 的自動(dòng)運(yùn)行選項(xiàng)，請(qǐng)?jiān)诿钚兄兄付?ldquo;/a”。您還可以通過(guò)在“/a”開(kāi)關(guān)后面包含新名稱(chēng)來(lái)指示它自動(dòng)更改計(jì)算機(jī)的名稱(chēng)。例如：

　　newsid /a [newname]

　　將使 NewSID 無(wú)提示運(yùn)行，將計(jì)算機(jī)名稱(chēng)更改為“newname”，并且在一切正常的情況下重新啟動(dòng)計(jì)算機(jī)。

　　注意：如果要運(yùn)行 NewSID 的系統(tǒng)正在運(yùn)行 IISAdmin，則必須在運(yùn)行 NewSID 之前停止 IISAdmin 服務(wù)。使用以下命令可停止 IISAdmin 服務(wù)：net stop iisadmin /y

　　NewSID 的 SID 同步功能使您可以指定從另一臺(tái)計(jì)算機(jī)獲取新 SID 而不是隨機(jī)生成 SID。使用此功能，可以將備份域控制器 (BDC) 移動(dòng)到一個(gè)新域，因?yàn)楦鶕?jù) BDC 與其他域控制器 (DC) 具有相同的計(jì)算機(jī) SID，可以確定該 BDC 與某個(gè)域的關(guān)系。只需選擇“Synchronize SID”按鈕并輸入目標(biāo)計(jì)算機(jī)的名稱(chēng)。您必須具有更改目標(biāo)計(jì)算機(jī)的注冊(cè)表項(xiàng)的安全設(shè)置的權(quán)限，這通常意味著您必須以域管理員身份登錄才能使用此功能。

　　請(qǐng)注意，當(dāng)您運(yùn)行 NewSID 時(shí)，注冊(cè)表的大小將會(huì)增長(zhǎng)，因此請(qǐng)確保注冊(cè)表最大大小能夠適應(yīng)這一增長(zhǎng)。我們已發(fā)現(xiàn)這一增長(zhǎng)對(duì)系統(tǒng)性能沒(méi)有明顯影響。注冊(cè)表增長(zhǎng)的原因是：當(dāng)NewSID 應(yīng)用臨時(shí)安全設(shè)置時(shí)，注冊(cè)表變零碎了。刪除這些設(shè)置后，注冊(cè)表不受影響。

　　重要信息：請(qǐng)注意，雖然我們已經(jīng)對(duì) NewSID 進(jìn)行了全面測(cè)試，但是您必須自行承擔(dān)使用它所帶來(lái)的風(fēng)險(xiǎn)。像使用任何能夠更改文件和注冊(cè)表設(shè)置的軟件一樣，強(qiáng)烈建議您在運(yùn)行NewSID 前，對(duì)計(jì)算機(jī)進(jìn)行完全備份。

【SID介紹】

　　SID也就是安全標(biāo)識(shí)符（Security Identifiers），是標(biāo)識(shí)用戶(hù)、組和計(jì)算機(jī)帳戶(hù)的唯一的號(hào)碼。在第一次創(chuàng)建該帳戶(hù)時(shí)，將給網(wǎng)絡(luò)上的每一個(gè)帳戶(hù)發(fā)布一個(gè)唯一的 SID。Windows 2000 中的內(nèi)部進(jìn)程將引用帳戶(hù)的 SID 而不是帳戶(hù)的用戶(hù)或組名。如果創(chuàng)建帳戶(hù)，再刪除帳戶(hù)，然后使用相同的用戶(hù)名創(chuàng)建另一個(gè)帳戶(hù)，則新帳戶(hù)將不具有授權(quán)給前一個(gè)帳戶(hù)的權(quán)力或權(quán)限，原因是該帳戶(hù)具有不同的 SID 號(hào)。安全標(biāo)識(shí)符也被稱(chēng)為安全 ID 或 SID。

　　SID的作用

　　用戶(hù)通過(guò)驗(yàn)證后，登陸進(jìn)程會(huì)給用戶(hù)一個(gè)訪問(wèn)令牌，該令牌相當(dāng)于用戶(hù)訪問(wèn)系統(tǒng)資源的票證，當(dāng)用戶(hù)試圖訪問(wèn)系統(tǒng)資源時(shí)，將訪問(wèn)令牌提供給 Windows NT，然后 Windows NT 檢查用戶(hù)試圖訪問(wèn)對(duì)象上的訪問(wèn)控制列表。如果用戶(hù)被允許訪問(wèn)該對(duì)象，Windows NT將會(huì)分配給用戶(hù)適當(dāng)?shù)脑L問(wèn)權(quán)限。

　　訪問(wèn)令牌是用戶(hù)在通過(guò)驗(yàn)證的時(shí)候有登陸進(jìn)程所提供的，所以改變用戶(hù)的權(quán)限需要注銷(xiāo)后重新登陸，重新獲取訪問(wèn)令牌。

　　SID號(hào)碼的組成

　　如果存在兩個(gè)同樣SID的用戶(hù)，這兩個(gè)帳戶(hù)將被鑒別為同一個(gè)帳戶(hù)，原理上如果帳戶(hù)無(wú)限制增加的時(shí)候，會(huì)產(chǎn)生同樣的SID，在通常的情況下SID是唯一的，他由計(jì)算機(jī)名、當(dāng)前時(shí)間、當(dāng)前用戶(hù)態(tài)線程的CPU耗費(fèi)時(shí)間的總和三個(gè)參數(shù)決定以保證它的唯一性。

　　一個(gè)完整的SID包括：

　　• 用戶(hù)和組的安全描述

　　• 48-bit的ID authority

　　• 修訂版本

　　• 可變的驗(yàn)證值Variable sub-authority values

　　例：S-1-5-21-310440588-250036847-580389505-500

　　我們來(lái)先分析這個(gè)重要的SID。第一項(xiàng)S表示該字符串是SID；第二項(xiàng)是SID的版本號(hào)，對(duì)于2000來(lái)說(shuō)，這個(gè)就是

　　1；然后是標(biāo)志符的頒發(fā)機(jī)構(gòu)（identifier authority），對(duì)于2000內(nèi)的帳戶(hù)，頒發(fā)機(jī)構(gòu)就是NT，值是5。然后表示一系列的子頒發(fā)機(jī)構(gòu)，前面幾項(xiàng)是標(biāo)志域的，最后一個(gè)標(biāo)志著域內(nèi)的帳戶(hù)和組。

【使用方法】

　　步驟一：打開(kāi)軟件點(diǎn)“Next”

　　步驟二：設(shè)置SID

　　步驟三：是否更改計(jì)算機(jī)名，建議不更改。

　　步驟四：設(shè)置自動(dòng)重啟，點(diǎn)擊“Next”就會(huì)開(kāi)始設(shè)置SID了，然后重啟機(jī)器即可OK。