Tạo id máy duy nhất

Tôi cần viết một hàm tạo id duy nhất cho một máy nhất định chạy hệ điều hành Windows.

Hiện tại, tôi đang sử dụng WMI để truy vấn các thông số phần cứng khác nhau và ghép chúng lại với nhau và băm chúng để lấy ra id duy nhất. Câu hỏi của tôi là, những thông số đề xuất tôi nên sử dụng là gì? Hiện tại, tôi đang sử dụng kết hợp dữ liệu bios \ cpu \ disk để tạo id duy nhất. Và đang sử dụng kết quả đầu tiên nếu có nhiều kết quả cho mỗi số liệu.

Tuy nhiên, tôi đã gặp phải sự cố khi một máy khởi động kép vào 2 hệ điều hành Windows khác nhau tạo ra các mã trang web khác nhau trên mỗi hệ điều hành, điều này lý tưởng sẽ không xảy ra.

Để tham khảo, đây là các chỉ số tôi hiện đang sử dụng:

Win32_Processor:UniqueID,ProcessorID,Name,Manufacturer,MaxClockSpeed
Win32_BIOS:Manufacturer
Win32_BIOS:SMBIOSBIOSVersion,IdentificationCode,SerialNumber,ReleaseDate,Version
Win32_DiskDrive:Model, Manufacturer, Signature, TotalHeads
Win32_BaseBoard:Model, Manufacturer, Name, SerialNumber
Win32_VideoController:DriverVersion, Name

Tự phân tích cú pháp SMBIOS và băm nó thành độ dài tùy ý. Xem đặc tả PDF cho tất cả các cấu trúc SMBIOS có sẵn.

Để truy vấn các thông tin SMBIOS từ Windows bạn có thể sử dụng EnumSystemFirmwareEntries, EnumSystemFirmwareTablesvà GetSystemFirmwareTable.

IIRC, "id duy nhất" từ lệnh CPUID không được chấp nhận từ P3 trở lên.

Tôi đã gặp vấn đề tương tự và sau khi nghiên cứu một chút, tôi quyết định cách tốt nhất là đọc MachineGuidtrong khóa đăng ký HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography, như @Agnus đề xuất. Nó được tạo trong quá trình cài đặt hệ điều hành và sẽ không thay đổi trừ khi bạn thực hiện cài đặt hệ điều hành mới khác. Tùy thuộc vào phiên bản hệ điều hành, nó có thể chứa địa chỉ MAC của bộ điều hợp mạng được nhúng (cộng với một số số khác, bao gồm cả số ngẫu nhiên) hoặc một số giả ngẫu nhiên, dành cho các phiên bản hệ điều hành mới hơn (sau XP SP2, tôi tin, nhưng không chắc). Nếu đó là một giả ngẫu nhiên về mặt lý thuyết, nó có thể được giả mạo - nếu hai máy có cùng trạng thái ban đầu, bao gồm cả đồng hồ thời gian thực. Trong thực tế, điều này sẽ hiếm khi xảy ra, nhưng hãy lưu ý nếu bạn mong đợi nó là cơ sở bảo mật có thể bị tấn công bởi các hacker mạnh.

Tất nhiên, bất kỳ ai cũng có thể dễ dàng thay đổi mục đăng ký để giả mạo GUID của máy, nhưng điều tôi nhận thấy là điều này sẽ làm gián đoạn hoạt động bình thường của rất nhiều thành phần của Windows mà trong hầu hết các trường hợp, không người dùng thông thường nào làm được (một lần nữa, hãy coi chừng dành cho tin tặc khó tính).

Với công cụ cấp phép của chúng tôi, chúng tôi xem xét các thành phần sau

• Địa chỉ MAC
• CPU (Không phải số sê-ri, mà là cấu hình CPU thực tế như bước và kiểu máy)
• Số sê-ri của ổ đĩa hệ thống (Không phải nhãn ổ đĩa)
• Ký ức
• Mô hình và nhà cung cấp CD-ROM
• Nhà cung cấp và mô hình Card Video
• Bộ điều khiển IDE
• Bộ điều khiển SCSI

Tuy nhiên, thay vì chỉ băm các thành phần và tạo hệ thống đạt / không đạt, chúng tôi tạo ra một dấu vân tay so sánh có thể được sử dụng để xác định cấu hình hai máy khác nhau như thế nào. Nếu đánh giá chênh lệch trên một dung sai được chỉ định thì hãy yêu cầu người dùng kích hoạt lại.

Chúng tôi nhận thấy rằng trong 8 năm qua, với hàng trăm nghìn lượt cài đặt của người dùng cuối, sự kết hợp này hoạt động tốt để cung cấp một id máy duy nhất đáng tin cậy - ngay cả đối với máy ảo và cài đặt hệ điều hành nhân bản.

Điều gì về việc chỉ sử dụng UniqueID của bộ xử lý?

Tôi ghét phải là người nói, "bạn chỉ đang làm sai" (Tôi luôn ghét anh chàng đó;) nhưng ...

Nó có phải được tạo lặp lại cho máy duy nhất không? Bạn có thể chỉ định số nhận dạng hay tạo khóa công khai / riêng tư? Có thể nếu bạn có thể tạo và lưu trữ giá trị, bạn có thể truy cập nó từ cả hai bản cài đặt hệ điều hành trên cùng một đĩa?

Bạn có thể đã khám phá các tùy chọn này và chúng không phù hợp với bạn, nhưng nếu không, đó là điều cần xem xét.

Nếu đó không phải là vấn đề về sự tin cậy của người dùng, bạn chỉ có thể sử dụng địa chỉ MAC.

Bạn nên xem xét việc sử dụng địa chỉ MAC trên card mạng (nếu nó tồn tại). Chúng thường là duy nhất nhưng có thể được chế tạo. Tôi đã sử dụng phần mềm tạo tệp giấy phép của nó dựa trên địa chỉ MAC của bộ điều hợp mạng của bạn, vì vậy nó được coi là một cách khá đáng tin cậy để phân biệt giữa các máy tính.

Đối với một trong các ứng dụng của tôi, tôi sử dụng tên máy tính nếu đó là máy tính không thuộc miền hoặc SID tài khoản máy miền cho máy tính miền. Mark Russinovich nói về nó trong bài đăng trên blog này, Machine SID :

Trường hợp cuối cùng mà sự trùng lặp SID sẽ là một vấn đề là nếu một ứng dụng phân tán sử dụng SID của máy để nhận dạng duy nhất các máy tính. Không có phần mềm nào của Microsoft làm như vậy và việc sử dụng SID máy theo cách đó không hoạt động chỉ vì thực tế là tất cả các DC đều có SID máy giống nhau. Phần mềm dựa trên danh tính máy tính duy nhất sử dụng tên máy tính hoặc SID miền máy tính (SID của tài khoản máy tính trong Miền).

Bạn có thể truy cập SID tài khoản máy miền qua LDAP hoặc System.DirectoryServices.

Trong chương trình của mình, trước tiên, tôi kiểm tra Terminal Server và sử dụng WTSClientHardwareId. Nếu không, địa chỉ MAC của PC cục bộ phải đủ.

Nếu bạn thực sự muốn sử dụng danh sách các đặc tính mà bạn cung cấp nghỉ ra những thứ như Namevà DriverVersion, Clockspeedvv vì nó có thể là hệ điều hành phụ thuộc. Hãy thử xuất cùng một thông tin trên cả hai hệ điều hành và loại bỏ thông tin khác nhau giữa các hệ điều hành.

Có một thư viện có sẵn để nhận thông tin cụ thể về phần cứng : Trình trích xuất số sê-ri phần cứng (CPU, RAM, HDD, BIOS)

Tại sao không sử dụng địa chỉ MAC của card mạng của bạn?

Có thể gian lận một chút, nhưng Địa chỉ MAC của máy điều hợp Ethernet hiếm khi thay đổi nếu không có bo mạch chủ thay đổi trong những ngày này.

Bạn có thể kéo một số loại số sê-ri của nhà sản xuất hoặc thẻ dịch vụ không?

Cửa hàng của chúng tôi là cửa hàng của Dell, vì vậy chúng tôi sử dụng thẻ bảo hành dành riêng cho từng máy để xác định chúng. Tôi biết nó có thể được truy vấn từ BIOS, ít nhất là trong Linux, nhưng tôi không biết cách thực hiện nó trong Windows.

Tôi có một hạn chế bổ sung, tôi đang sử dụng .net express nên tôi không thể sử dụng cơ chế truy vấn phần cứng tiêu chuẩn. Vì vậy, tôi quyết định sử dụng power shell để thực hiện truy vấn. Mã đầy đủ trông như thế này:

Private Function GetUUID() As String
    Dim GetDiskUUID As String = "get-wmiobject Win32_ComputerSystemProduct  | Select-Object -ExpandProperty UUID"
    Dim X As String = ""
    Dim oProcess As New Process()
    Dim oStartInfo As New ProcessStartInfo("powershell.exe", GetDiskUUID)
    oStartInfo.UseShellExecute = False
    oStartInfo.RedirectStandardInput = True
    oStartInfo.RedirectStandardOutput = True
    oStartInfo.CreateNoWindow = True
    oProcess.StartInfo = oStartInfo
    oProcess.Start()
    oProcess.WaitForExit()
    X = oProcess.StandardOutput.ReadToEnd
    Return X.Trim()
End Function

Tra cứu CPUID cho một tùy chọn. Có thể có một số vấn đề với hệ thống nhiều CPU.

Hãy thử cái này, nó cung cấp một ID đĩa cứng duy nhất: Cổng DiskId32 cho Delphi 7-2010 .