Compartilhar via

Alguns SIDs não são resolvidos em nomes amigáveis

Este artigo fornece algumas informações sobre o problema em que alguns SIDs (identificadores de segurança) não são resolvidos em nomes amigáveis.

Número original do KB: 4502539

Sintomas

Em alguns lugares na Interface do Usuário do Windows, você pode ver SIDs (identificadores de segurança) de conta do Windows que não são resolvidos para nomes amigáveis. Esses lugares incluem o seguinte:

  • Explorador de Arquivos

  • Relatórios de auditoria de segurança

  • O editor de lista de controle de acesso (ACL) no Editor do Registro, conforme mostrado nos exemplos a seguir:

    Captura de tela da janela Permissões para Classes que mostra que o SID não é resolvido para um nome amigável. Captura de tela da janela Configurações de Segurança Avançadas para Classes que mostra que o SID não é resolvido para um nome amigável.

Causa

O Windows Server 2012 e o Windows 8 introduziram um tipo de SID conhecido como SID de Funcionalidade. Por design, um SID de funcionalidade não é resolvido para um nome amigável.

Os SIDs de funcionalidade identificam recursos de forma exclusiva e imutável. Nesse contexto, uma funcionalidade é um token de autoridade não falsificável que concede a um componente do Windows ou a um Aplicativo Universal do Windows acesso a um recurso, como documentos, câmeras, locais e assim por diante. Um aplicativo que "tem" uma funcionalidade recebe acesso ao recurso associado à funcionalidade. Um aplicativo que "não tem" um recurso tem acesso negado ao recurso associado.

O SID de capacidade mais comumente usado é:
S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681

Windows 10, versão 1809 usa mais de 300 SIDs de funcionalidade.

Mais informações

Importante

Não exclua SIDs de funcionalidade das permissões do Registro ou do sistema de arquivos. A remoção de um SID de funcionalidade das permissões do sistema de arquivos ou das permissões do Registro pode fazer com que um recurso ou aplicativo funcione incorretamente. Depois de remover um SID de Funcionalidade, você não poderá usar a interface do usuário para adicioná-lo novamente.

Ao solucionar problemas de um SID não resolvido, verifique se ele não é um SID de Capacidade. Para obter uma lista de todos os SIDs de funcionalidade, siga estas etapas:

  1. Selecione Iniciar>execução e insira regedt32.exe.

  2. Navegue até a seguinte entrada do Registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses\AllCachedCapabilities.

  3. Copie os dados do valor e cole-os em um arquivo de texto (ou em um local semelhante onde você possa pesquisar os dados).

    Observação

    Esse valor pode não incluir todos os SIDs de funcionalidade que os aplicativos de terceiros usam.

  4. Pesquise os dados do SID que você está solucionando.

    • Se você encontrar o SID nos dados do Registro da etapa anterior, ele será um SID de Funcionalidade. Por design, ele não se resolverá em um nome amigável.
    • Se você não encontrar o SID nos dados do Registro, ele não será um SID de funcionalidade conhecido. Você pode continuar a solucioná-lo como um SID normal não resolvido. Lembre-se de que há uma pequena chance de que o SID possa ser um SID de funcionalidade de terceiros e, nesse caso, ele não será resolvido em um nome amigável.