При исследовании настроек безопасности дисков или папок, или при просмотре профилей пользователей, вы можете столкнуться с непонятными учетными записями с идентификаторами, которые начинаются на S-1-15 или S-1-5-21. В данной статье мы разберем, что представляют собой эти "неизвестные учетные записи", нужно ли их удалять, и как это сделать.

Что такое неизвестные учётные записи в Windows?

S-1-15-3-... и S-1-5-21-... - это идентификаторы, которые Windows использует для управления безопасностью. Наиболее распространенная ситуация наблюдается, когда вы открываете свойства диска C: и видите учетные записи с "лаконичными" именами, подобными:

S-1-15-3-65536-1888954469-739942743-1668119174-2468466756-4239452838-1296943325-355587736-700

Неизвестная учетная запись S-1-15-3-...

Этот тип идентификатора не связан с вредоносным ПО и не указывает на наличие посторонних источников на вашем компьютере. Это специальный идентификатор возможностей приложений (AppContainer Capability SID), что говорит о его начале на S-1-15-3. Цифры после этого префикса могут различаться, например, для папки WindowsApps идентификатор будет начинаться с:

S-1-15-3-1024

Эти идентификаторы играют важную роль в системе безопасности приложений UWP и встроенных приложений Windows. При запуске этих программ применяется не доступ текущего пользователя, а права, определяемые соответствующим SID.

Таким образом, удалять такие записи не рекомендуется, так как это может нарушить работу системы. Изменения в настройках доступа на диске C: могут вызвать проблемы, поскольку это важные системные параметры.

Неизвестная учетная запись S-1-5-21-...

Другой распространенный вариант - "Неизвестная учётная запись" с SID, начинающимся на S-1-5-21. Это ситуации, когда учётные записи пользователей, ранее существовавшие в системе, удалены, но их данные остались.

Примеры причин появления таких записей:

  • Вы создали учетную запись и позже удалили её, при этом данные остались на диске.
  • Файлы или папки, созданные пользователем, сохраняют права доступа к учетной записи, которая была на другом компьютере.

В таких случаях записи можно удалить:

  • В окне "Профили пользователей" с помощью кнопки "Удалить". Однако имейте в виду, что это приведёт к удалению соответствующих данных из папки C:\Users.
  • В списке разрешений объектов, если учётная запись неполная и не вызывает проблем. Если накопитель с файлами перемещается между компьютерами, лучше оставить данные неизменными.

Неизвестные учетные записи в Windows не стоит ощущать как угрозу. Если вы столкнулись с другими типами идентификаторов, можете указать их в комментариях, и мы постараемся помочь разобраться с ними. Главное помнить: внесение изменений в системные настройки требует осторожности, чтобы не нарушить корректное функционирование вашей системы.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *