При исследовании настроек безопасности дисков или папок, или при просмотре профилей пользователей, вы можете столкнуться с непонятными учетными записями с идентификаторами, которые начинаются на S-1-15 или S-1-5-21. В данной статье мы разберем, что представляют собой эти "неизвестные учетные записи", нужно ли их удалять, и как это сделать.
Что такое неизвестные учётные записи в Windows?
S-1-15-3-... и S-1-5-21-... - это идентификаторы, которые Windows использует для управления безопасностью. Наиболее распространенная ситуация наблюдается, когда вы открываете свойства диска C: и видите учетные записи с "лаконичными" именами, подобными:
S-1-15-3-65536-1888954469-739942743-1668119174-2468466756-4239452838-1296943325-355587736-700
Неизвестная учетная запись S-1-15-3-...
Этот тип идентификатора не связан с вредоносным ПО и не указывает на наличие посторонних источников на вашем компьютере. Это специальный идентификатор возможностей приложений (AppContainer Capability SID), что говорит о его начале на S-1-15-3. Цифры после этого префикса могут различаться, например, для папки WindowsApps идентификатор будет начинаться с:
S-1-15-3-1024
Эти идентификаторы играют важную роль в системе безопасности приложений UWP и встроенных приложений Windows. При запуске этих программ применяется не доступ текущего пользователя, а права, определяемые соответствующим SID.
Таким образом, удалять такие записи не рекомендуется, так как это может нарушить работу системы. Изменения в настройках доступа на диске C: могут вызвать проблемы, поскольку это важные системные параметры.
Неизвестная учетная запись S-1-5-21-...
Другой распространенный вариант - "Неизвестная учётная запись" с SID, начинающимся на S-1-5-21. Это ситуации, когда учётные записи пользователей, ранее существовавшие в системе, удалены, но их данные остались.
Примеры причин появления таких записей:
- Вы создали учетную запись и позже удалили её, при этом данные остались на диске.
- Файлы или папки, созданные пользователем, сохраняют права доступа к учетной записи, которая была на другом компьютере.
В таких случаях записи можно удалить:
- В окне "Профили пользователей" с помощью кнопки "Удалить". Однако имейте в виду, что это приведёт к удалению соответствующих данных из папки C:\Users.
- В списке разрешений объектов, если учётная запись неполная и не вызывает проблем. Если накопитель с файлами перемещается между компьютерами, лучше оставить данные неизменными.
Неизвестные учетные записи в Windows не стоит ощущать как угрозу. Если вы столкнулись с другими типами идентификаторов, можете указать их в комментариях, и мы постараемся помочь разобраться с ними. Главное помнить: внесение изменений в системные настройки требует осторожности, чтобы не нарушить корректное функционирование вашей системы.
