Windows安全解析（5）：SID(二)

Windows SysInternals 提供了PsGetSID.exe工具来帮助我们获取任意一个安全身份的SID，前提是你需要有相应的权限，或者查找对应于一个SID的安全身份的名字。

前述文章中提到过SID的结构中标明当前安全身份的RID，对于一般的安全身份，RID从1000之后开始取值，Windows保留1000之下的RID作为系统组或者账户的标志。这些系统或者组的RID信息可以参见文章http://support.microsoft.com/kb/243330。