SID non identificato

Question

Buongiorno,

usando il programma malwarebytes, mi sono accorto che nella cartella Recycle.Bin nella radice C c'è un sid che non riconosco. La cartella, che dovrebbe essere un cestino, contiene l'elenco dei sid associati agli account che ho sul computer, oltre ai sid S-1-5-18 e S-1-5-19 che so essere creati da windows. Però, oltre a questi, ce ne sono altri 2 che iniziano per S-1-5-21 e terminano per 500 con varie cifre in mezzo che sono diverse nei 2 casi, ma non so cosa sono.

Ho controllato nella profile list nel registro di windows e non c'è traccia di questi sid. Potreste dirmi cosa sono e se posso in qualche modo verificare che non ci sia un accesso da remoto al mio computer? Io faccio questa verifica guardando la profile list nel registro, perchè so che un eventuale accesso da remoto creerebbe un nuovo sid, però non so se esistono anche metodi più efficaci.

Grazie.

Answer 1

Prova da Prompt a lanciare il secondo comando

Answer 2

Sinceramente non ricordo se il comando ci sia sulla Powershell di Windows 8, ma è comunque scritto in modo errato.

Devi scrivere solo Get-LocalUser | fl name,sid

In alternativa prova questo comando: wmic useraccount get name,sid

Answer 3

Grazie per la risposta.

È un normale computer che uso a casa. Ho 2 account, uno amministratore e uno standard, ma non credo che quel sid si riferisca all'account amministratore perché il sid dell'amministratore è diverso, cioè finisce con 4 cifre e non con 3 (500).

Tu cosa intendi per administrator?

Answer 4

E' il SID dell'utente Administrator, ma è un PC in Dominio?

https://docs.microsoft.com/en-us/troubleshoot/windows-server/identity/security-identifiers-in-windows

Answer 5

Nessuno sa rispondermi?