Generando una identificación de máquina única

Necesito escribir una función que genere una identificación que sea única para una máquina determinada que ejecuta un sistema operativo Windows.

Actualmente, estoy usando WMI para consultar varios parámetros de hardware y concatenarlos juntos y aplicarles hash para obtener la identificación única. Mi pregunta es, ¿cuáles son los parámetros sugeridos que debo usar? Actualmente, estoy usando una combinación de datos de bios \ cpu \ disk para generar la identificación única. Y estoy usando el primer resultado si hay varios resultados para cada métrica.

Sin embargo, me encontré con un problema en el que una máquina que arranca dos veces en 2 sistemas operativos Windows diferentes genera códigos de sitio diferentes en cada sistema operativo, lo que idealmente no debería suceder.

Como referencia, estas son las métricas que estoy usando actualmente:

Win32_Processor:UniqueID,ProcessorID,Name,Manufacturer,MaxClockSpeed
Win32_BIOS:Manufacturer
Win32_BIOS:SMBIOSBIOSVersion,IdentificationCode,SerialNumber,ReleaseDate,Version
Win32_DiskDrive:Model, Manufacturer, Signature, TotalHeads
Win32_BaseBoard:Model, Manufacturer, Name, SerialNumber
Win32_VideoController:DriverVersion, Name

Analice el SMBIOS usted mismo y modifíquelo a una longitud arbitraria. Consulte la especificación PDF para todas las estructuras SMBIOS disponibles.

Para consultar la información de SMBIOS de Windows que podría utilizar EnumSystemFirmwareEntries, EnumSystemFirmwareTablesy GetSystemFirmwareTable.

IIRC, el "ID único" de la instrucción CPUID está obsoleto en P3 y versiones posteriores.

Tuve el mismo problema y después de investigar un poco decidí que lo mejor sería leer la MachineGuidclave de registroHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography , como sugirió @Agnus. Se genera durante la instalación del sistema operativo y no cambiará a menos que realice otra instalación nueva del sistema operativo. Dependiendo de la versión del sistema operativo, puede contener la dirección MAC del adaptador de red incorporada (más algunos otros números, incluido el aleatorio), o un número pseudoaleatorio, el último para las versiones más recientes del sistema operativo (después de XP SP2, creo, pero no estoy seguro). Si es un pseudoaleatorio en teoría, se puede falsificar, si dos máquinas tienen el mismo estado inicial, incluido el reloj de tiempo real. En la práctica, esto será raro, pero tenga en cuenta si espera que sea una base de seguridad que pueda ser atacada por piratas informáticos expertos.

Por supuesto, cualquiera puede cambiar fácilmente una entrada de registro para falsificar un GUID de máquina, pero lo que encontré es que esto interrumpiría el funcionamiento normal de tantos componentes de Windows que, en la mayoría de los casos, ningún usuario habitual lo haría (de nuevo, tenga cuidado para los hackers incondicionales).

Con nuestra herramienta de licencias consideramos los siguientes componentes

• Dirección MAC
• CPU (no es el número de serie, sino el perfil real de la CPU, como el paso y el modelo)
• Número de serie de la unidad del sistema (no etiqueta de volumen)
• Memoria
• Modelo y proveedor de CD-ROM
• Modelo y proveedor de la tarjeta de video
• Controlador IDE
• Controlador SCSI

Sin embargo, en lugar de simplemente aplicar hash a los componentes y crear un sistema de aprobación / falla, creamos una huella digital comparable que se puede usar para determinar cuán diferentes son los perfiles de dos máquinas. Si la clasificación de diferencia está por encima de una tolerancia especificada, solicite al usuario que la active nuevamente.

Durante los últimos 8 años, en uso con cientos de miles de instalaciones de usuarios finales, hemos descubierto que esta combinación funciona bien para proporcionar una identificación de máquina única y confiable, incluso para máquinas virtuales e instalaciones de SO clonadas.

¿Qué hay de usar el UniqueID del procesador?

Odio ser el tipo que dice, "simplemente lo estás haciendo mal" (siempre odio a ese tipo;) pero ...

¿Tiene que generarse de forma repetida para la máquina única? ¿Podría simplemente asignar el identificador o hacer una clave pública / privada? ¿Quizás si pudiera generar y almacenar el valor, podría acceder a él desde las instalaciones de ambos sistemas operativos en el mismo disco?

Probablemente ha explorado estas opciones y no funcionan para usted, pero si no, es algo a considerar.

Si no se trata de la confianza del usuario, puede usar direcciones MAC.

Debería considerar el uso de la dirección MAC en la tarjeta de red (si existe). Suelen ser únicos, pero pueden fabricarse. He usado software que genera su archivo de licencia basado en la dirección MAC de su adaptador de red, por lo que se considera una forma bastante confiable de distinguir entre computadoras.

Para una de mis aplicaciones, utilizo el nombre de la computadora si no es una computadora de dominio, o el SID de la cuenta de la máquina de dominio para las computadoras de dominio. Mark Russinovich habla de ello en esta publicación de blog, Machine SID :

El último caso en el que la duplicación de SID sería un problema es si una aplicación distribuida utiliza SID de máquina para identificar equipos de forma única. Ningún software de Microsoft lo hace y usar el SID de la máquina de esa manera no funciona solo por el hecho de que todos los DC tienen el mismo SID de la máquina. El software que se basa en identidades de computadora únicas utiliza nombres de computadora o SID de dominio de computadora (el SID de las cuentas de computadora en el dominio).

Puede acceder al SID de la cuenta de la máquina de dominio a través de LDAP o System.DirectoryServices.

En mi programa, primero compruebo Terminal Server y uso el WTSClientHardwareId. De lo contrario, la dirección MAC de la PC local debería ser la adecuada.

Si realmente desea utilizar la lista de propiedades que ya ha proporcionado dejar de lado cosas como Namee DriverVersion, Clockspeed, etc., ya que es, posiblemente, depende del sistema operativo. Intente generar la misma información en ambos sistemas operativos y omita lo que difiere entre ellos.

Hay una biblioteca disponible para obtener información específica de hardware: Extractor de número de serie de hardware (CPU, RAM, HDD, BIOS)

¿Por qué no utilizar la dirección MAC de su tarjeta de red?

Tal vez haga un poco de trampa, pero la dirección MAC de un adaptador Ethernet de una máquina rara vez cambia sin que cambie la placa base en estos días.

¿Puede extraer algún tipo de número de serie del fabricante o etiqueta de servicio?

Nuestra tienda es una tienda de Dell, por lo que utilizamos la etiqueta de servicio que es única para cada máquina para identificarlos. Sé que se puede consultar desde el BIOS, al menos en Linux, pero no sé cómo hacerlo en Windows.

Tenía una restricción adicional, estaba usando .net express, por lo que no podía usar el mecanismo de consulta de hardware estándar. Entonces decidí usar Power Shell para hacer la consulta. El código completo se ve así:

Private Function GetUUID() As String
    Dim GetDiskUUID As String = "get-wmiobject Win32_ComputerSystemProduct  | Select-Object -ExpandProperty UUID"
    Dim X As String = ""
    Dim oProcess As New Process()
    Dim oStartInfo As New ProcessStartInfo("powershell.exe", GetDiskUUID)
    oStartInfo.UseShellExecute = False
    oStartInfo.RedirectStandardInput = True
    oStartInfo.RedirectStandardOutput = True
    oStartInfo.CreateNoWindow = True
    oProcess.StartInfo = oStartInfo
    oProcess.Start()
    oProcess.WaitForExit()
    X = oProcess.StandardOutput.ReadToEnd
    Return X.Trim()
End Function

Busque CPUID para una opción. Puede haber algunos problemas con los sistemas con varias CPU.

Pruebe este, le da una ID de disco duro única: Puerto de DiskId32 para Delphi 7-2010 .