การสร้างรหัสเครื่องเฉพาะ

ฉันต้องเขียนฟังก์ชันที่สร้าง id ที่ไม่ซ้ำกันสำหรับเครื่องที่ใช้ Windows OS

ขณะนี้ฉันใช้ WMI เพื่อค้นหาพารามิเตอร์ฮาร์ดแวร์ต่างๆและเชื่อมต่อเข้าด้วยกันและแฮชเพื่อรับ id เฉพาะ คำถามของฉันคืออะไรคือพารามิเตอร์ที่แนะนำที่ฉันควรใช้? ขณะนี้ฉันกำลังใช้ข้อมูลไบออส cpu \ disk ร่วมกันเพื่อสร้าง id เฉพาะ และกำลังใช้ผลลัพธ์แรกหากมีผลลัพธ์หลายรายการสำหรับแต่ละเมตริก

อย่างไรก็ตามฉันพบปัญหาที่เครื่องที่บู๊ตคู่ใน 2 ระบบปฏิบัติการ Windows ที่แตกต่างกันสร้างรหัสไซต์ที่แตกต่างกันในแต่ละระบบปฏิบัติการซึ่งไม่ควรเกิดขึ้น

สำหรับการอ้างอิงนี่คือเมตริกที่ฉันกำลังใช้:

Win32_Processor:UniqueID,ProcessorID,Name,Manufacturer,MaxClockSpeed
Win32_BIOS:Manufacturer
Win32_BIOS:SMBIOSBIOSVersion,IdentificationCode,SerialNumber,ReleaseDate,Version
Win32_DiskDrive:Model, Manufacturer, Signature, TotalHeads
Win32_BaseBoard:Model, Manufacturer, Name, SerialNumber
Win32_VideoController:DriverVersion, Name

แยกวิเคราะห์SMBIOSด้วยตัวคุณเองและแฮชตามความยาวโดยพลการ ดูข้อกำหนด PDFสำหรับโครงสร้าง SMBIOS ทั้งหมดที่มี

เพื่อสอบถามข้อมูล SMBIOS จาก Windows คุณสามารถใช้EnumSystemFirmwareEntries, และEnumSystemFirmwareTablesGetSystemFirmwareTable

IIRC "id เฉพาะ" จากคำสั่ง CPUID เลิกใช้งานจาก P3 และใหม่กว่า

ฉันมีปัญหาเดียวกันและหลังจากการวิจัยเล็กน้อยฉันตัดสินใจว่าสิ่งที่ดีที่สุดคือการอ่านMachineGuidในรีจิสตรีคีย์HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptographyตามที่ @Agnus แนะนำ สร้างขึ้นระหว่างการติดตั้งระบบปฏิบัติการและจะไม่เปลี่ยนแปลงเว้นแต่คุณจะทำการติดตั้งระบบปฏิบัติการใหม่ ขึ้นอยู่กับเวอร์ชันของระบบปฏิบัติการที่อาจมีที่อยู่ MAC ของอะแดปเตอร์เครือข่ายฝังอยู่ (รวมถึงหมายเลขอื่น ๆ รวมทั้งสุ่ม) หรือหมายเลขหลอกรุ่นที่ใหม่กว่าสำหรับระบบปฏิบัติการเวอร์ชันใหม่ (หลังจาก XP SP2 ฉันเชื่อ แต่ไม่แน่ใจ) หากเป็นของปลอมตามทฤษฎีก็สามารถปลอมแปลงได้ - หากเครื่องสองเครื่องมีสถานะเริ่มต้นเหมือนกันรวมถึงนาฬิกาตามเวลาจริง ในทางปฏิบัติสิ่งนี้จะหายาก แต่โปรดระวังหากคุณคาดหวังว่ามันจะเป็นฐานสำหรับความปลอดภัยที่แฮกเกอร์ไม่ยอมใครง่ายๆโจมตีได้

แน่นอนว่าทุกคนสามารถเปลี่ยนรายการรีจิสทรีได้อย่างง่ายดายเพื่อปลอม GUID ของเครื่อง แต่สิ่งที่ฉันพบก็คือสิ่งนี้จะขัดขวางการทำงานปกติของส่วนประกอบต่างๆของ Windows ซึ่งในกรณีส่วนใหญ่จะไม่มีผู้ใช้ทั่วไปทำเช่นนั้น (ระวังอีกครั้ง สำหรับแฮกเกอร์ที่ไม่ยอมใครง่ายๆ)

ด้วยเครื่องมือการออกใบอนุญาตของเราเราจะพิจารณาส่วนประกอบต่อไปนี้

• หมายเลขทางกายภาพ
• CPU (ไม่ใช่หมายเลขซีเรียล แต่เป็นโปรไฟล์ CPU จริงเช่นสเต็ปปิ้งและรุ่น)
• หมายเลขซีเรียลของไดรฟ์ระบบ (ไม่ใช่ฉลากระดับเสียง)
• หน่วยความจำ
• ซีดีรอมรุ่นและผู้จำหน่าย
• รุ่นการ์ดจอและผู้ขาย
• IDE Controller
• ตัวควบคุม SCSI

อย่างไรก็ตามแทนที่จะเพียงแค่การแฮชส่วนประกอบและการสร้างระบบผ่าน / ล้มเหลวเราได้สร้างลายนิ้วมือที่เทียบเคียงกันได้ซึ่งสามารถใช้เพื่อกำหนดว่าโปรไฟล์ของเครื่องทั้งสองแตกต่างกันอย่างไร หากคะแนนความแตกต่างสูงกว่าค่าเผื่อที่ระบุให้ขอให้ผู้ใช้เปิดใช้งานอีกครั้ง

เราพบว่าในช่วง 8 ปีที่ผ่านมามีการใช้งานกับการติดตั้งของผู้ใช้ปลายทางหลายแสนครั้งว่าชุดค่าผสมนี้ทำงานได้ดีเพื่อให้รหัสเครื่องที่ไม่ซ้ำใครน่าเชื่อถือแม้กระทั่งสำหรับเครื่องเสมือนและการติดตั้งระบบปฏิบัติการที่โคลน

แล้วการใช้ UniqueID ของโปรเซสเซอร์ล่ะ?

ฉันเกลียดที่จะเป็นผู้ชายที่พูดว่า "คุณทำมันผิด" (ฉันเกลียดผู้ชายคนนั้นมาตลอด) แต่ ...

ต้องสร้างซ้ำสำหรับเครื่องที่ไม่ซ้ำกันหรือไม่? คุณสามารถกำหนดตัวระบุหรือทำคีย์สาธารณะ / ส่วนตัวได้หรือไม่? บางทีถ้าคุณสามารถสร้างและจัดเก็บค่าได้คุณสามารถเข้าถึงได้จากการติดตั้ง OS ทั้งสองบนดิสก์เดียวกัน?

คุณอาจได้สำรวจตัวเลือกเหล่านี้แล้วและไม่ได้ผลสำหรับคุณ แต่ถ้าไม่เป็นเช่นนั้นก็เป็นสิ่งที่ต้องพิจารณา

หากไม่ใช่เรื่องของความไว้วางใจของผู้ใช้คุณสามารถใช้ที่อยู่ MAC ได้

คุณควรตรวจสอบโดยใช้ที่อยู่ MAC บนการ์ดเครือข่าย (ถ้ามี) สิ่งเหล่านี้มักจะไม่ซ้ำกัน แต่สามารถประดิษฐ์ได้ ฉันใช้ซอฟต์แวร์ที่สร้างไฟล์ใบอนุญาตตามที่อยู่ MAC ของอะแดปเตอร์เครือข่ายของคุณดังนั้นจึงถือว่าเป็นวิธีที่ค่อนข้างน่าเชื่อถือในการแยกแยะระหว่างคอมพิวเตอร์

สำหรับหนึ่งในแอปพลิเคชันของฉันฉันจะใช้ชื่อคอมพิวเตอร์ถ้าเป็นคอมพิวเตอร์ที่ไม่ใช่โดเมนหรือ SID ของบัญชีเครื่องโดเมนสำหรับคอมพิวเตอร์โดเมน Mark Russinovich พูดถึงเรื่องนี้ในบล็อกโพสต์Machine SID :

กรณีสุดท้ายที่การทำสำเนา SID จะเป็นปัญหาคือหากแอปพลิเคชันแบบกระจายใช้ SID ของเครื่องเพื่อระบุคอมพิวเตอร์โดยไม่ซ้ำกัน ไม่มีซอฟต์แวร์ของ Microsoft ทำเช่นนั้นและการใช้ SID ของเครื่องในลักษณะนั้นไม่ได้ผลเพียงเพราะ DC ทั้งหมดมี SID ของเครื่องเดียวกัน ซอฟต์แวร์ที่อาศัยข้อมูลประจำตัวของคอมพิวเตอร์ที่ไม่ซ้ำกันจะใช้ชื่อคอมพิวเตอร์หรือโดเมน SID ของคอมพิวเตอร์ (SID ของบัญชีคอมพิวเตอร์ในโดเมน)

คุณสามารถเข้าถึง SID บัญชีเครื่องโดเมนผ่าน LDAP System.DirectoryServicesหรือ

ในโปรแกรมของฉันฉันจะตรวจสอบ Terminal Server ก่อนและใช้ WTSClientHardwareId อื่น ๆ ที่อยู่ MAC ของเครื่องพีซีควรเพียงพอ

ถ้าคุณอยากจะใช้รายการของคุณสมบัติที่คุณให้ลาออกจากสิ่งที่ชอบNameและDriverVersion, Clockspeedฯลฯ เพราะมันอาจจะขึ้นอยู่กับระบบปฏิบัติการ ลองแสดงข้อมูลเดียวกันบนระบบปฏิบัติการทั้งสองระบบและปล่อยให้ข้อมูลที่แตกต่างกัน

มีไลบรารีสำหรับรับข้อมูลเฉพาะฮาร์ดแวร์: ตัวแยกหมายเลขซีเรียลของฮาร์ดแวร์ (CPU, RAM, HDD, BIOS)

ทำไมไม่ใช้ที่อยู่ MAC ของการ์ดเครือข่ายของคุณ?

อาจจะโกงเล็กน้อย แต่ที่อยู่ MAC ของอะแดปเตอร์อีเธอร์เน็ตของเครื่องแทบจะไม่เปลี่ยนไปเลยโดยที่เมนบอร์ดไม่เปลี่ยนในทุกวันนี้

คุณสามารถดึงหมายเลขซีเรียลของผู้ผลิตหรือแท็กบริการได้หรือไม่?

ร้านค้าของเราเป็นร้านค้าของ Dell ดังนั้นเราจึงใช้ป้ายบริการซึ่งเป็นเอกลักษณ์ของแต่ละเครื่องเพื่อระบุตัวตน ฉันรู้ว่าสามารถสอบถามได้จาก BIOS อย่างน้อยก็ใน Linux แต่ฉันไม่รู้ว่าจะทำอย่างไรใน Windows

ฉันมีข้อ จำกัด เพิ่มเติมฉันใช้. net express ดังนั้นฉันจึงไม่สามารถใช้กลไกการสืบค้นฮาร์ดแวร์มาตรฐานได้ ดังนั้นฉันจึงตัดสินใจใช้ power shell เพื่อทำแบบสอบถาม โค้ดแบบเต็มมีลักษณะดังนี้:

Private Function GetUUID() As String
    Dim GetDiskUUID As String = "get-wmiobject Win32_ComputerSystemProduct  | Select-Object -ExpandProperty UUID"
    Dim X As String = ""
    Dim oProcess As New Process()
    Dim oStartInfo As New ProcessStartInfo("powershell.exe", GetDiskUUID)
    oStartInfo.UseShellExecute = False
    oStartInfo.RedirectStandardInput = True
    oStartInfo.RedirectStandardOutput = True
    oStartInfo.CreateNoWindow = True
    oProcess.StartInfo = oStartInfo
    oProcess.Start()
    oProcess.WaitForExit()
    X = oProcess.StandardOutput.ReadToEnd
    Return X.Trim()
End Function

ค้นหา CPUID สำหรับตัวเลือกเดียว อาจมีปัญหาบางอย่างกับระบบหลาย CPU

ลองคนนี้จะช่วยให้ไม่ซ้ำกัน ID ฮาร์ดดิสก์: ท่าเรือ DiskId32 สำหรับ Delphi 7-2010