Menghasilkan id mesin unik

Saya perlu menulis fungsi yang menghasilkan id yang unik untuk mesin tertentu yang menjalankan OS Windows.

Saat ini, saya menggunakan WMI untuk menanyakan berbagai parameter perangkat keras dan menggabungkannya bersama-sama dan melakukan hash untuk mendapatkan id unik. Pertanyaan saya adalah, parameter apa yang disarankan yang harus saya gunakan? Saat ini, saya menggunakan kombinasi data bios \ cpu \ disk untuk menghasilkan id unik. Dan saya menggunakan hasil pertama jika ada beberapa hasil untuk setiap metrik.

Namun, saya mengalami masalah di mana mesin yang melakukan dual boot ke 2 OS Windows yang berbeda menghasilkan kode situs yang berbeda di setiap OS, yang idealnya tidak terjadi.

Sebagai referensi, berikut adalah metrik yang saya gunakan saat ini:

Win32_Processor:UniqueID,ProcessorID,Name,Manufacturer,MaxClockSpeed
Win32_BIOS:Manufacturer
Win32_BIOS:SMBIOSBIOSVersion,IdentificationCode,SerialNumber,ReleaseDate,Version
Win32_DiskDrive:Model, Manufacturer, Signature, TotalHeads
Win32_BaseBoard:Model, Manufacturer, Name, SerialNumber
Win32_VideoController:DriverVersion, Name

Parse sendiri SMBIOS dan lakukan hash hingga panjang acak. Lihat spesifikasi PDF untuk semua struktur SMBIOS yang tersedia.

Untuk menanyakan info SMBIOS dari Windows, Anda dapat menggunakan EnumSystemFirmwareEntries, EnumSystemFirmwareTablesdan GetSystemFirmwareTable.

IIRC, "id unik" dari instruksi CPUID tidak digunakan lagi dari P3 dan yang lebih baru.

Saya memiliki masalah yang sama dan setelah sedikit riset, saya memutuskan yang terbaik adalah membaca MachineGuiddi kunci registri HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography, seperti yang disarankan @Agnus. Ini dibuat selama penginstalan OS dan tidak akan berubah kecuali Anda membuat penginstalan OS baru lainnya. Bergantung pada versi OS, mungkin berisi alamat MAC adaptor jaringan yang disematkan (ditambah beberapa nomor lain, termasuk nomor acak), atau nomor pseudorandom, yang lebih baru untuk versi OS yang lebih baru (setelah XP SP2, saya yakin, tapi tidak yakin). Jika ini adalah pseudorandom secara teoritis dapat dipalsukan - jika dua mesin memiliki keadaan awal yang sama, termasuk jam waktu nyata. Dalam praktiknya, ini jarang terjadi, tetapi waspadalah jika Anda mengharapkannya menjadi basis keamanan yang dapat diserang oleh peretas hardcore.

Tentu saja entri registri juga dapat dengan mudah diubah oleh siapa saja untuk memalsukan GUID mesin, tetapi yang saya temukan adalah bahwa ini akan mengganggu operasi normal dari begitu banyak komponen Windows sehingga dalam banyak kasus tidak ada pengguna biasa yang melakukannya (sekali lagi, hati-hati untuk peretas hardcore).

Dengan alat perizinan kami, kami mempertimbangkan komponen-komponen berikut

• Alamat MAC
• CPU (Bukan nomor seri, tetapi profil CPU yang sebenarnya seperti loncatan dan model)
• Nomor Seri Drive Sistem (Bukan Label Volume)
• Penyimpanan
• Model & vendor CD-ROM
• Model & vendor Kartu Video
• Pengontrol IDE
• Pengontrol SCSI

Namun, daripada hanya melakukan hashing pada komponen dan membuat sistem lulus / gagal, kami membuat sidik jari yang sebanding yang dapat digunakan untuk menentukan perbedaan dua profil mesin. Jika perbedaan peringkat berada di atas toleransi yang ditentukan, minta pengguna untuk mengaktifkan kembali.

Kami telah menemukan selama 8 tahun terakhir digunakan dengan ratusan ribu penginstalan pengguna akhir bahwa kombinasi ini bekerja dengan baik untuk memberikan id mesin yang unik dan andal - bahkan untuk mesin virtual dan penginstalan OS kloning.

Bagaimana dengan hanya menggunakan UniqueID prosesor?

Saya benci menjadi orang yang mengatakan, "Anda hanya melakukan kesalahan" (saya selalu membenci orang itu;) tapi ...

Apakah itu harus dibuat berulang kali untuk mesin unik? Bisakah Anda menetapkan pengenal atau melakukan kunci publik / pribadi? Mungkin jika Anda dapat menghasilkan dan menyimpan nilainya, Anda dapat mengaksesnya dari kedua penginstalan OS pada disk yang sama?

Anda mungkin telah menjelajahi opsi-opsi ini dan mereka tidak berhasil untuk Anda, tetapi jika tidak, itu sesuatu yang perlu dipertimbangkan.

Jika ini bukan masalah kepercayaan pengguna, Anda cukup menggunakan alamat MAC.

Anda harus melihat ke dalam menggunakan alamat MAC pada kartu jaringan (jika ada). Itu biasanya unik tetapi bisa dibuat-buat. Saya telah menggunakan perangkat lunak yang menghasilkan file lisensinya berdasarkan alamat MAC adaptor jaringan Anda, jadi ini dianggap sebagai cara yang cukup andal untuk membedakan antar komputer.

Untuk salah satu aplikasi saya, saya menggunakan nama komputer jika itu adalah komputer non-domain, atau akun mesin domain SID untuk komputer domain. Mark Russinovich membicarakannya dalam posting blog ini, Machine SID :

Kasus terakhir di mana duplikasi SID akan menjadi masalah adalah jika aplikasi terdistribusi menggunakan SID mesin untuk mengidentifikasi komputer secara unik. Tidak ada perangkat lunak Microsoft yang melakukannya dan menggunakan mesin SID dengan cara itu tidak berfungsi hanya karena semua DC memiliki SID mesin yang sama. Perangkat lunak yang mengandalkan identitas komputer unik baik menggunakan nama komputer atau komputer Domain SID (SID akun komputer di Domain).

Anda dapat mengakses SID akun mesin domain melalui LDAP atau System.DirectoryServices.

Dalam program saya, pertama saya memeriksa Terminal Server dan menggunakan WTSClientHardwareId. Jika tidak, alamat MAC dari PC lokal harus memadai.

Jika Anda benar-benar ingin menggunakan daftar properti yang Anda berikan cuti hal-hal seperti Namedan DriverVersion, Clockspeed, dll karena itu mungkin OS tergantung. Coba keluarkan info yang sama di kedua sistem operasi dan biarkan yang berbeda di antaranya.

Ada perpustakaan yang tersedia untuk mendapatkan informasi khusus perangkat keras: Ekstraktor nomor seri perangkat keras (CPU, RAM, HDD, BIOS)

Mengapa tidak menggunakan alamat MAC kartu jaringan Anda?

Mungkin sedikit curang, tetapi Alamat MAC dari adaptor Ethernet mesin jarang berubah tanpa motherboard berubah hari ini.

Dapatkah Anda menarik beberapa jenis nomor seri atau tag servis pabrikan?

Toko kami adalah toko Dell, jadi kami menggunakan tag servis yang unik untuk setiap mesin untuk mengidentifikasinya. Saya tahu ini dapat ditanyakan dari BIOS, setidaknya di Linux, tetapi saya tidak tahu begitu saja bagaimana melakukannya di Windows.

Saya memiliki kendala tambahan, saya menggunakan .net express sehingga saya tidak dapat menggunakan mekanisme kueri perangkat keras standar. Jadi saya memutuskan untuk menggunakan power shell untuk melakukan kueri. Kode lengkapnya terlihat seperti ini:

Private Function GetUUID() As String
    Dim GetDiskUUID As String = "get-wmiobject Win32_ComputerSystemProduct  | Select-Object -ExpandProperty UUID"
    Dim X As String = ""
    Dim oProcess As New Process()
    Dim oStartInfo As New ProcessStartInfo("powershell.exe", GetDiskUUID)
    oStartInfo.UseShellExecute = False
    oStartInfo.RedirectStandardInput = True
    oStartInfo.RedirectStandardOutput = True
    oStartInfo.CreateNoWindow = True
    oProcess.StartInfo = oStartInfo
    oProcess.Start()
    oProcess.WaitForExit()
    X = oProcess.StandardOutput.ReadToEnd
    Return X.Trim()
End Function

Cari CPUID untuk satu opsi. Mungkin ada beberapa masalah dengan sistem multi-CPU.

Coba yang ini, ini memberikan ID hard disk yang unik: Port of DiskId32 untuk Delphi 7-2010 .