Концепции, которые необходимо знать
Изучение концепций, изложенных в следующих разделах, важно для получения вами полного удовлетворения от этой книги. Есть несколько вещей, которые вы должны знать для того, чтобы успешно работать с реестром. Например, реестр содержит большое число шестнадцатерич-ных чисел, и если вы не понимаете шестнадцатеричную систему счисления, они не будут иметь для вас никакого смысла. Если вы - программист, то, возможно, пропустите эти разделы; в противном случае не делайте этого.
Следующие разделы проведут вас через наиболее важные из этих концепций, начиная с идентификаторов безопасности и глобально уникальных идентификаторов. Вы узнаете, как читать шестнадцатеричные числа, преобразовывать их в двоичную и десятичную формы и использовать их в качестве битовых масок. Вы узнаете, в чем состоит разница между символами в кодировках Unicode и ANSI. Вы также узнаете о том, как Intel-совместимые компьютеры хранят числа в памяти. Все эти вещи очень важны для того, чтобы вы смогли использовать реестр в качестве рабочего инструмента.
Интересно: В интернет-магазине teddyonline.ru у вас есть возможность приобрести мишки тедди для своего ребенка различных размеров.
Идентификаторы безопасности
Учетные записи компьютеров, пользователей, групп и другие объекты, связанные с безопасностью, являются правилами безопасности. Идентификаторы безопасности (SID - Security Identifier) однозначно определяют эти правила безопасности. Каждый раз, когда Windows XP или Active Directory создают правило безопасности, они генерируют для него SID. Локальные средства защиты (LSA - Local Security Authority) Windows XP генерируют SID для локальных правил безопасности, и затем сохраняют их в базе данных локальной безопасности. Средства защиты домена (Domain Security Authority) генерируют SID для правил безопасности домена, и затем сохраняют их в Active Directory. В их области видимости значения SID уникальны. SID каждого локального правила безопасности является уникальным для данного компьютера. A SID каждого правила безопасности домена является уникальным для домена предприятия. Более того, Windows XP и Active Directory никогда не используют SID повторно, даже если они удаляют правило безопасности, которому этот SID принадлежал. Таким образом, если вы удалите учетную запись, а затем снова создадите ее, то у нее будет новый SID.
Важно помнить, что каждая учетная запись имеет SID. Это похоже на номер паспорта, который единственным образом вас идентифицирует. Вы можете обратиться к учетной записи как по ее имени, так и по ее SID, но на практике, из-за того, что формат SID довольно сложный, SID используется редко. В то же время вам часто придется сталкиваться в реестре с SID учетных записей, и именно поэтому вы должны изучить их здесь.
Примером SID может являться запись S-1.5-21.2857422465-1465058494-1690550294-500. SID всегда начинается с символов S-. Следующее число определяет версию SID — в нашем случае это версия номер 1.Следующее число указывает систему идентификации и обычно равно 5, что означает систему NT (NT Authority). Строка чисел до 500 является идентификатором домена, а остальная часть является относительным идентификатором, который указывает на учетную запись группы. На самом деле это только поверхностный обзор формата SID, который на самом деле гораздо более сложен. Если вы хотите узнать о SID больше, то обратитесь к странице http://www.microsoft.com/ windows2000/techinfo/reskit/en/distrib/dsce_ctl_xgqv.htm, которая является разделом Windows 2000 Resource Kit, посвященным SID.
Некоторые SID короче, чем приведенный выше, например, S-1.5-18. Это хорошо известные SID, и они одинаковы на всех компьютерах. Они то и дело попадаются в реестре и в других местах. Таблица 1.1 описывает хорошо известные SID Windows XP. Я выделил курсивом имена тех SID, которые будут представлять для вас интерес в процессе чтения этой книги. Заполнитель «domain» является идентификатором домена SID.//Книга источник