Generazione di un ID macchina univoco

Ho bisogno di scrivere una funzione che generi un ID univoco per una determinata macchina che esegue un sistema operativo Windows.

Attualmente, sto usando WMI per interrogare vari parametri hardware e concatenarli insieme e sottoporli a hash per ricavare l'id univoco. La mia domanda è: quali sono i parametri suggeriti che dovrei usare? Attualmente, sto usando una combinazione di dati bios \ cpu \ disk per generare l'ID univoco. E sto usando il primo risultato se sono presenti più risultati per ogni metrica.

Tuttavia, ho riscontrato un problema in cui una macchina che esegue il doppio avvio in 2 diversi sistemi operativi Windows genera diversi codici del sito su ciascun sistema operativo, il che idealmente non dovrebbe accadere.

Per riferimento, queste sono le metriche che sto attualmente utilizzando:

Win32_Processor:UniqueID,ProcessorID,Name,Manufacturer,MaxClockSpeed
Win32_BIOS:Manufacturer
Win32_BIOS:SMBIOSBIOSVersion,IdentificationCode,SerialNumber,ReleaseDate,Version
Win32_DiskDrive:Model, Manufacturer, Signature, TotalHeads
Win32_BaseBoard:Model, Manufacturer, Name, SerialNumber
Win32_VideoController:DriverVersion, Name

Analizza tu stesso l' SMBIOS e modificalo a una lunghezza arbitraria. Vedere la specifica PDF per tutte le strutture SMBIOS disponibili.

Per interrogare le informazioni SMBIOS da Windows potresti usare EnumSystemFirmwareEntries, EnumSystemFirmwareTablese GetSystemFirmwareTable.

IIRC, l '"ID univoco" dall'istruzione CPUID è deprecato da P3 e versioni successive.

Ho avuto lo stesso problema e dopo una piccola ricerca ho deciso che la cosa migliore sarebbe stata leggere la MachineGuidchiave di registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography, come suggerito da @Agnus. Viene generato durante l'installazione del sistema operativo e non cambierà a meno che non si effettui un'altra nuova installazione del sistema operativo. A seconda della versione del sistema operativo, potrebbe contenere l'indirizzo MAC dell'adattatore di rete incorporato (più alcuni altri numeri, inclusi quelli casuali) o un numero pseudocasuale, il successivo per le versioni del sistema operativo più recenti (dopo XP SP2, credo, ma non sono sicuro). Se è uno pseudocasuale in teoria, può essere contraffatto, se due macchine hanno lo stesso stato iniziale, compreso l'orologio in tempo reale. In pratica, questo sarà raro, ma fai attenzione se ti aspetti che sia una base per la sicurezza che può essere attaccata da hacker incalliti.

Ovviamente una voce di registro può anche essere facilmente modificata da chiunque per creare un GUID della macchina, ma quello che ho scoperto è che ciò interromperebbe il normale funzionamento di così tanti componenti di Windows che nella maggior parte dei casi nessun utente regolare lo farebbe (di nuovo, fai attenzione per hacker accaniti).

Con il nostro strumento di licenza consideriamo i seguenti componenti

• Indirizzo MAC
• CPU (non il numero di serie, ma il profilo effettivo della CPU come stepping e modello)
• Numero di serie dell'unità di sistema (non l'etichetta del volume)
• Memoria
• Modello e fornitore del CD-ROM
• Modello e fornitore della scheda video
• Controller IDE
• Controller SCSI

Tuttavia, invece di eseguire semplicemente l'hashing dei componenti e creare un sistema pass / fail, creiamo un'impronta digitale comparabile che può essere utilizzata per determinare quanto siano diversi i due profili della macchina. Se la valutazione della differenza è superiore a una tolleranza specificata, chiedere all'utente di attivarla nuovamente.

Negli ultimi 8 anni, in uso con centinaia di migliaia di installazioni di utenti finali, abbiamo scoperto che questa combinazione funziona bene per fornire un ID macchina univoco affidabile, anche per macchine virtuali e installazioni di sistemi operativi clonati.

Che ne dici di utilizzare solo l'ID univoco del processore?

Odio essere il ragazzo che dice "stai solo sbagliando" (odio sempre quel ragazzo;) ma ...

Deve essere generato ripetutamente per la macchina unica? Potresti semplicemente assegnare l'identificatore o fare una chiave pubblica / privata? Forse se potessi generare e memorizzare il valore, potresti accedervi da entrambe le installazioni del sistema operativo sullo stesso disco?

Probabilmente hai esplorato queste opzioni e non funzionano per te, ma in caso contrario, è qualcosa da considerare.

Se non è una questione di fiducia degli utenti, puoi semplicemente utilizzare gli indirizzi MAC.

Dovresti cercare di utilizzare l'indirizzo MAC sulla scheda di rete (se esiste). Di solito sono unici ma possono essere fabbricati. Ho utilizzato un software che genera il suo file di licenza in base all'indirizzo MAC della scheda di rete, quindi è considerato un modo abbastanza affidabile per distinguere tra computer.

Per una delle mie applicazioni, utilizzo il nome del computer se non è un computer di dominio o il SID dell'account della macchina del dominio per i computer del dominio. Mark Russinovich ne parla in questo post del blog, Machine SID :

L'ultimo caso in cui la duplicazione di SID sarebbe un problema è se un'applicazione distribuita utilizzava i SID della macchina per identificare in modo univoco i computer. Nessun software Microsoft lo fa e l'utilizzo del SID della macchina in questo modo non funziona solo per il fatto che tutti i controller di dominio hanno lo stesso SID della macchina. Il software che si basa su identità di computer univoche utilizza nomi di computer o SID di dominio del computer (il SID degli account computer nel dominio).

È possibile accedere al SID dell'account della macchina del dominio tramite LDAP o System.DirectoryServices.

Nel mio programma controllo prima la presenza di Terminal Server e utilizzo WTSClientHardwareId. Altrimenti l'indirizzo MAC del PC locale dovrebbe essere adeguato.

Se davvero si vuole utilizzare l'elenco delle proprietà che hai fornito lasciare fuori le cose come Namee DriverVersion, Clockspeede così via in quanto è forse dipende dal sistema operativo. Prova a fornire le stesse informazioni su entrambi i sistemi operativi e tralascia quelle che differiscono tra loro.

È disponibile una libreria per ottenere informazioni specifiche sull'hardware: Estrattore del numero di serie dell'hardware (CPU, RAM, HDD, BIOS)

Perché non utilizzare l'indirizzo MAC della scheda di rete?

Forse barare un po ', ma l'indirizzo MAC dell'adattatore Ethernet di una macchina cambia raramente senza che la scheda madre cambi in questi giorni.

Puoi estrarre un qualche tipo di numero di serie del produttore o tag di servizio?

Il nostro negozio è un negozio Dell, quindi utilizziamo il codice di matricola che è univoco per ogni macchina per identificarli. So che può essere interrogato dal BIOS, almeno in Linux, ma non so improvvisamente come farlo in Windows.

Avevo un vincolo aggiuntivo, stavo usando .net express, quindi non potevo usare il meccanismo di query hardware standard. Quindi ho deciso di utilizzare Power Shell per eseguire la query. Il codice completo ha questo aspetto:

Private Function GetUUID() As String
    Dim GetDiskUUID As String = "get-wmiobject Win32_ComputerSystemProduct  | Select-Object -ExpandProperty UUID"
    Dim X As String = ""
    Dim oProcess As New Process()
    Dim oStartInfo As New ProcessStartInfo("powershell.exe", GetDiskUUID)
    oStartInfo.UseShellExecute = False
    oStartInfo.RedirectStandardInput = True
    oStartInfo.RedirectStandardOutput = True
    oStartInfo.CreateNoWindow = True
    oProcess.StartInfo = oStartInfo
    oProcess.Start()
    oProcess.WaitForExit()
    X = oProcess.StandardOutput.ReadToEnd
    Return X.Trim()
End Function

Cerca CPUID per un'opzione. Potrebbero esserci dei problemi con i sistemi multi-CPU.

Prova questo, fornisce un ID univoco del disco rigido: Porta di DiskId32 per Delphi 7-2010 .