Створення унікального ідентифікатора машини

Мені потрібно написати функцію, яка генерує ідентифікатор, унікальний для даної машини під управлінням ОС Windows.

В даний час я використовую WMI для запиту різних апаратних параметрів і об'єднання їх разом і хеш для отримання унікального ідентифікатора. Моє запитання, які запропоновані параметри я повинен використовувати? Наразі я використовую комбінацію даних bios \ cpu \ disk для створення унікального ідентифікатора. І я використовую перший результат, якщо для кожного показника є кілька результатів.

Однак я зіткнувся з проблемою, коли машина, яка вдвічі завантажує дві різні ОС Windows, генерує різні коди сайтів на кожній ОС, що в ідеалі не повинно відбуватися.

Для довідки, це показники, які я зараз використовую:

Win32_Processor:UniqueID,ProcessorID,Name,Manufacturer,MaxClockSpeed
Win32_BIOS:Manufacturer
Win32_BIOS:SMBIOSBIOSVersion,IdentificationCode,SerialNumber,ReleaseDate,Version
Win32_DiskDrive:Model, Manufacturer, Signature, TotalHeads
Win32_BaseBoard:Model, Manufacturer, Name, SerialNumber
Win32_VideoController:DriverVersion, Name

Розбираємо SMBIOS себе і хеш його на довільну довжину. Див. Специфікацію PDF для всіх доступних структур SMBIOS.

Для запиту інформації про SMBIOS з Windows, яку ви могли б використовувати EnumSystemFirmwareEntries, EnumSystemFirmwareTablesі GetSystemFirmwareTable.

IIRC, "унікальний ідентифікатор" з інструкції CPUID застарілий від P3 і новіший.

У мене була така ж проблема, і після невеликого дослідження я вирішив, що найкращим буде прочитати MachineGuidключ до реєстру HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography, як запропонував @Agnus. Він генерується під час встановлення ОС і не змінюватиметься, якщо не встановити іншу свіжу ОС. Залежно від версії ОС він може містити вбудовану MAC-адресу мережевого адаптера (плюс деякі інші номери, включаючи випадкові) або псевдовипадковий номер, пізніший для новіших версій ОС (після XP SP2, я вважаю, але не впевнений). Якщо це теоретично псевдовипадковий, його можна підробити - якщо дві машини мають однаковий початковий стан, включаючи годинник реального часу. На практиці це трапляється рідко, але будьте в курсі, якщо ви очікуєте, що це буде база для безпеки, яку можуть атакувати хардкорні хакери.

Звичайно, запис реєстру також може легко змінити будь-хто, щоб підробити машинний GUID, але я виявив, що це порушить нормальну роботу стільки компонентів Windows, що в більшості випадків жоден звичайний користувач цього не зробить (знову ж, будьте уважні для хардкорних хакерів).

За допомогою нашого інструменту ліцензування ми враховуємо наступні компоненти

• MAC-адреса
• ЦП (не серійний номер, а власне профіль процесора, наприклад, крок та модель)
• Серійний номер системного накопичувача (не мітка гучності)
• Пам'ять
• Модель CD-ROM та постачальник
• Модель та постачальник відеокарт
• Контролер IDE
• Контролер SCSI

Однак, замість того, щоб просто перемішувати компоненти та створювати систему пропуску / відмови, ми створюємо порівнянний відбиток пальців, який можна використовувати для визначення, наскільки два профілі машини. Якщо показник різниці перевищує заданий допуск, тоді попросіть користувача активувати його знову.

Ми виявили, що за останні 8 років у сотнях тисяч встановлень кінцевих користувачів ця комбінація працює добре, щоб забезпечити надійний унікальний ідентифікатор машини - навіть для віртуальних машин та клонованих установок ОС.

Що з просто використанням UniqueID процесора?

Я ненавиджу бути хлопцем, який каже: "ти просто робиш це неправильно" (я завжди ненавиджу цього хлопця;), але ...

Чи потрібно це повторювати для унікальної машини? Чи можете ви просто призначити ідентифікатор або зробити відкритий / приватний ключ? Можливо, якби ви могли генерувати та зберігати значення, ви могли отримати доступ до нього з обох встановлень ОС на одному диску?

Ви, напевно, вивчили ці варіанти, і вони не працюють для вас, але якщо ні, то варто щось врахувати.

Якщо це не питання довіри користувачів, ви можете просто використовувати MAC адреси.

Ви повинні вивчити використання MAC-адреси на мережевій карті (якщо вона існує). Вони, як правило, унікальні, але можуть бути виготовлені. Я використовував програмне забезпечення, яке генерує файл ліцензії на основі MAC-адреси мережевого адаптера, тому вважається досить надійним способом розрізнити комп'ютери.

Для однієї з моїх програм я використовую або ім’я комп'ютера, якщо це недоменний комп'ютер, або SID облікового запису доменної машини для доменних комп'ютерів. Марк Русинович розповідає про це в цій публікації в блозі, Machine SID :

Останній випадок, коли дублювання SID було б проблемою, якщо розподілене додаток використовувало машинні SID для унікальної ідентифікації комп'ютерів. Жодне програмне забезпечення Майкрософт не робить цього, і таким чином використання SID машини не працює лише тому, що всі DC мають однакову машину SID. Програмне забезпечення, що спирається на унікальну ідентичність комп'ютера, або використовує імена комп'ютера, або комп'ютерні домени SID (SID облікових записів комп'ютера в домені).

Ви можете отримати доступ до облікового запису машинного домену SID через LDAP або System.DirectoryServices.

У своїй програмі я спочатку перевіряю термінальний сервер і використовую WTSClientHardwareId. Інакше MAC-адреса місцевого ПК повинна бути адекватною.

Якщо ви дійсно хочете використовувати список властивостей , при умови відпустки з таких речей , як Nameі DriverVersion, Clockspeedі т.д. , так як це , можливо , залежні від ОС. Спробуйте вивести однакову інформацію в обох операційних системах і залишити ту, що відрізняється між собою.

Доступна бібліотека для отримання конкретної інформації про обладнання : Витяг серійного обладнання апаратного забезпечення (процесор, оперативна пам'ять, жорсткий диск, BIOS)

Чому б не використовувати MAC-адресу вашої мережевої карти?

Можливо, обман трохи, але MAC-адреса машинного адаптера Ethernet рідко змінюється без зміни материнської плати в ці дні.

Чи можете ви витягнути якийсь серійний номер виробника або тег обслуговування?

Наш магазин - це магазин Dell, тому для їх ідентифікації ми використовуємо унікальний для кожної машини сервісний тег. Я знаю, що його можна запитати з BIOS, принаймні, в Linux, але я не знаю, як це зробити в Windows.

У мене виникло додаткове обмеження, я використовував .net express, тому я не міг використовувати стандартний механізм апаратних запитів. Тому я вирішив використати power shell для запиту. Повний код виглядає приблизно так:

Private Function GetUUID() As String
    Dim GetDiskUUID As String = "get-wmiobject Win32_ComputerSystemProduct  | Select-Object -ExpandProperty UUID"
    Dim X As String = ""
    Dim oProcess As New Process()
    Dim oStartInfo As New ProcessStartInfo("powershell.exe", GetDiskUUID)
    oStartInfo.UseShellExecute = False
    oStartInfo.RedirectStandardInput = True
    oStartInfo.RedirectStandardOutput = True
    oStartInfo.CreateNoWindow = True
    oProcess.StartInfo = oStartInfo
    oProcess.Start()
    oProcess.WaitForExit()
    X = oProcess.StandardOutput.ReadToEnd
    Return X.Trim()
End Function

Знайдіть CPUID для одного варіанта. Можуть виникнути проблеми з системами з декількома процесорами.

Спробуйте це, він дає унікальний ідентифікатор жорсткого диска: Порт DiskId32 для Delphi 7-2010 .