Что такое «Неизвестная учетная запись» в Windows

Просматривая окна системных оснасток «Учетные записи пользователей», «Свойства: Microsoft Edge» или «Свойства: Локальный диск (С:)» пользователи иногда замечают странную деталь — профиль с названием «Неизвестная учетная запись» или с идентификатором S-1-5-21 или S-1-15-3. Откуда она берется и нужно ли ее удалять, разбираем ниже.

Это безопасно?

Сразу стоит отметить: появление таких учетных записей никак не связано со взломом или нарушением безопасности системы.

Вредоносное ПО не маскируется таким образом — это просто незачем. В подавляющем большинстве случаев это нормальное поведение Windows, не требующее вмешательства со стороны пользователя.

Более того, попытки удалить некоторые из этих записей могут привести к проблемам в работе системы.

Учетная запись S-1-15-3-

Существует два основных типа подобных учетных записей с идентификаторами (SID).

Наиболее распространенный из них — профиль с ID, начинающийся на S-1-15-3-.

Обнаруживается он в свойствах системного диска.

Это динамический системный идентификатор технологии AppContainer, которая используется для изоляции и безопасной работы встроенных UWP-приложений Windows.

Поскольку у этой учетной записи нет текстового имени, Windows отображает ее SID в исходном виде.

Также высока вероятность, что будут «сломаны» меню «Пуск» и панель «Параметры» в Windows 10 и 11 так как они тоже построены на базе UWP.

Учетная запись S-1-5-21-

Это второй по распространенной тип профиля с ID вместо имени, представляющий собой цифровой след реально существовавшей и удаленной учетной записи пользователя.

Обнаруживается она либо в оснастке «Учетные записи пользователей», либо в свойствах Microsoft Edge.

Кстати, в оснастке netplwiz она может значиться как просто «Неизвестная учетная запись».

Куда ведет SID?

Вы можете проверить, с каким именно приложением или профилем связан SID.

Если это S-1-15-3-, сформируйте и выполните в PowerShell такой запрос:

Get-AppxPackage -AllUsers | Where-Object {$_.PackageUserInformation.UserSecurityId -match "S-1-15-3-..."}

Команда вернет название универсального приложения.

Установить связь S-1-5-21- с профилем проще всего через реестр.

Для этого в редакторе реестра разверните ветку:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Зайдите в папку с названием SID и посмотрите значение параметра ProfileImagePath.

Это и будет физический путь к профилю пользователя.