• ベストアンサー

SID(CID?)について教えてください

レジストリに以下のキーがあります。 HKEY_USERS\S-1-1-11-1111111111-111111111-1111111111-111\Software\Microsoft\... キーの「S-1-...」から始まる数字の羅列ですが、 これはSIDというのでしょうか、CIDというのでしょうか。 またこの数字ですが、PCの固定値してひとつだけ作成されるものなのでしょうか、 もしくは、作成したアカウントの分だけPC内に作成されるものなのでしょうか。

質問者が選んだベストアンサー

  • ベストアンサー
  • OMEGAT
  • ベストアンサー率70% (455/642)
回答No.1

SIDでいいと思います。 オブジェクトを識別するSIDとは？ http://www.atmarkit.co.jp/fwin2k/win2ktips/307sid/sid.html SIDはユーザーやグループなどを個別に識別するセキュリティ識別子なので、ユーザー毎に作成されます。

ggenelove
質問者

お礼

ご回答ありがとうございました。 とても助かりました！

  1. カテゴリ
  2. パソコン・スマートフォン
  3. Windows
  4. Windows XP

関連するQ&A

  • レジストリHKEY_USERSのSID以下の編集

    複数のクライアントにて、レジストリの「HKEY_USERS\(SID)\」以下のある値を編集する実行ファイルを作成したいと考えています。 しかし、「(SID)」の部分が端末毎に異なっているため、レジストリエディタより、regファイルを作成しても、他の端末では正しく実行できません。 端末毎に適切な「(SID)」を用いて、レジストリ登録をするにはどのようにすればよいのでしょうか？ 宜しくお願いします。

  • [windows server] sidについて

    windows server2003を使用しています。 「active directory　ユーザとコンピュータ」で グループのメンバーを確認すると、数字の羅列になっている ユーザがいます。 その数字はsidというもので、数字にも意味があるらしいですが、 易しく解説しているページありませんか？ また、sidは有限であるというのは、本当でしょうか？ （実際にsidをいくつまで使用できるのでしょうか？）

  • SIDの取得について

    今回、現在ログインしているユーザのレジストリを変更したく VBSを作成したのですが、ユーザがレジストリ変更の権限のないユーザである為 管理者（RUNASを使用）として実行する仕組みにより実現しようとしております。 ここで、カレントユーザのレジストリを変更する際に「管理者」として処理しているため 管理者のレジストリキーが変更されてしまい、既存のユーザのレジストリが変更されない状態です。 そこで、HLEY_USERのSIDからログインしているユーザのレジストリを 変更したいと思っているのですが（やりたいことと同義かどうかも不明ですが） SIDを取得して当SIDのレジストリキーを変更するVBSについてソースなど アドバイスをいただけないでしょうか。 質問ばかりになりますが、どうか宜しくお願い致します。

  • regファイルでワイルドカードを使う方法

    あるPCで設定したレジストリを別のPCにも設定したいと考えています。 [HKEY_USERS\S-1-5-21-3000369501-1364672687-3950771759-1001\Software\7 Taskbar Tweaker\Pinned grouping] HKEY_USERS以下のキーには 「S-1-5-21-3000369501-1364672687-3950771759-1001」 のようなPC固有の数値が入っており、 別のPCで実行することができないのですが ワイルドカードのようなものを使うことはできないでしょうか？ [HKEY_USERS\S*-1001\Software\7 Taskbar Tweaker\Pinned grouping] のようにして実行してもうまくいきませんでした。 「S-1-5-21-3000369501-1364672687-3950771759-1001」 のところだけPC毎に書き換えて使用するしかないでしょうか？ あるいはbatファイルを使う方法があれば教えてください。

  • Spybotでスキャンした後に・・・

    既出でしたら申し訳ありません。 質問ですが、スキャン後に下記の様な結果が毎回出ます。 DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\S-1-5-21-1337047737-2646722632-2268318136-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 これは、削除しても良いのでしょうか？ 初心者なので良く分かりません。 どなたか良いアドバイスをお願いします。

  • このレジストリは消しても大丈夫でしょうか？？

    こちらでレジスターのログについてお聞きしてよいのか迷いましたが教えていただければ非常に助かります。 　RegCleanerとCCleanerというソフトでレジストリのチェックをしました。 　たくさん表示されたので一つ一つ調べてみたのですが、以下のものは消してよいのかどうかわかりません。 後半のLeaderTechのものについても調べてみたのですが、スタートアップの項目に入っている場合はスパイウェアー、、？みたいな情報を見つけたのですが、私の場合はスタートアップ項目には入っていません。 SpyBotとAd-AwareSEでのチェックにはなにも引っかかりませんでした。 　ウィルスバスターでも大丈夫でした。 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.avc] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.avc\OpenWithList] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.key\OpenWithList] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.LNG] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.LNG\OpenWithList] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\OpenWithList] HKEY_CURRENT_USER\Software\LeaderTech\Product Registration\Settings HKEY_CURRENT_USER\Software\LeaderTech\Product Registration HKEY_CURRENT_USER\Software\LeaderTech\PowerRegister\ADOB HKEY_CURRENT_USER\Software\LeaderTech\PowerRegister

  • スパイウェアの削除方法について・・・

    ＰＣからたくさんのスパイウェアが検出され、 その大半は削除できたのですが、 以下のファイルは手動でないと削除できないようです。 その削除方法を教えてください。 DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\S-1-5-21-2307437357-1763808397-3916703754-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 CnsMin: ライブラリ (ファイル, nothing done) C:\WINDOWS\Downloaded Program Files\CnsMin.dll

  • レジストリを手動で削除、及びキー再設定

    こんばんは。Windows7.64ビット使用です。 ＞＞https://support.microsoft.com/ja-jp/help/813711 今までフォルダやファイルのサイズ設定が勝手にリセットされる度、トラブルシューティングツールで解決してきました（何度設定しても勝手にリセットされる時は、ツールで一度PC全体のサイズ設定をリセットし、再設定すればその後は維持されてきたので）。しかし今後は使用できない様で、 ＞＞https://support.microsoft.com/ja-jp/help/2970908/how-to-use-microsoft-easy-fix-solutions?linkid=9726337&entrypointid=MATSKB ↑に飛ばされます。しかしどうやらこの中の項目には、同系統のツールがないらしく、手動で解決しかなみたいです。 レジストリは弄るのが怖く一度もした事がないのですが、どうしても困ってしまい、初めて一番上のURLの「手動で解決」を行いました。始める前に、レジストリのエクポートを行いました。 x64 ベースの Windows Vista または Windows 7 では、次のレジストリ サブキーを削除します。 HKEY_CURRENT_USER\Software\Classes\Wow6432Node\Local Settings\Software\Microsoft\Windows\Shell\Bags HKEY_CURRENT_USER\Software\Classes\Wow6432Node\Local Settings\Software\Microsoft\Windows\Shell\BagMRU 上の２つは64ビット版なのに削除の項目がレジストリエディタに無かった。 HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\Bags HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\BagMRU 32ビット版だろう方は項目があったので削除できました。但し上の２つは項目自体無かった。 HKEY_CURRENT_USER\Software\Classes\Wow6432Node\Local Settings\Software\Microsoft\Windows\Shell\BagMRU レジストリキー再作成でこっちが出来ない。32ビット版もう一つと64ビット版2つは作成した。 一度PCを再起動、エディタを開くと、何故か64ビット版の作成したレジストリーキーがなく、再作成できなかったキーは作成されてた。つまり、削除項目があって削除したものが作成され、削除項目が無かったものは作成したが無くなってました。 長くなって申し訳ありません。こんな感じです。ファイルとフォルダの全リセットが行われ、再設定しました。 レジストリを弄った事が無いので、これで設定維持されるかはまだ不明です。PCのトラブルもまだ解りません。実は今日、朝からシステムファイルチェッカー、ウイルスチェック、チェックディスクを行い、全て問題なかったのですが、メモリ診断も併せて、もう一度行うべきですか？PCに入っているトラブルシューティングは先ほど行いました。 レジストリを弄ったら、これをしなさい、と言うものがあれば教えて下さい。お願いします。

  • Win 7　コントロールパネルのことです。

    コントロールパネルのいらないアイコンを消したいのですが、インターネットで調べたところ「regedit」と入力して「OK」ボタンをクリックする。レジストリエディタが起動したら、次のようにキーをたどる。 HKEY_CURRENT_USER→Software→Microsoft→Windows→CurrentVersion→Policies→Explorer とあり、レジストリーファイルを開いたところ、HKEY_CURRENT_USER→Software→Microsoft→Windows→CurrentVersion→PoliciesまではあるのですがExplorer がありません。探し方が悪いのでしょうか？ OSはWin 7 64ビットです。どなたか詳しい方、教えていただけないでしょうか。

  • Win32.VB.svhとは

    最新のSpy-bot S&Dでスキャンしてみたところ Win32.VB.svhというマルウェアが４つ検出されました。 Win32.VB.svh: [SBI $7E9215BC] 設定 (レジストリ変更, fixed) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\CTFMON.EXE Win32.VB.svh: [SBI $7E9215BC] 設定 (レジストリ変更, fixed) HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run\CTFMON.EXE Win32.VB.svh: [SBI $7E9215BC] 設定 (レジストリ変更, fixed) HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run\CTFMON.EXE Win32.VB.svh: [SBI $7E9215BC] 設定 (レジストリ変更, fixed) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\CTFMON.EXE 一応削除（検疫？）はされたようですが、レジストリ変更などと書いてあって心配です。 タチの悪いマルウェアなのでしょうか？

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する