Benzersiz bir makine kimliği oluşturma

Windows işletim sistemi çalıştıran belirli bir makine için benzersiz bir kimlik oluşturan bir işlev yazmam gerekiyor.

Şu anda, çeşitli donanım parametrelerini sorgulamak ve bunları bir araya getirmek ve benzersiz kimliği elde etmek için hash etmek için WMI kullanıyorum. Sorum şu, kullanmam gereken önerilen parametreler nelerdir? Şu anda, benzersiz kimliği oluşturmak için bios \ cpu \ disk verilerinin bir kombinasyonunu kullanıyorum. Ve her metrik için birden fazla sonuç varsa ilk sonucu kullanıyorum.

Ancak, 2 farklı Windows işletim sisteminde çift önyükleme yapan bir makinenin her işletim sisteminde farklı site kodları oluşturduğu ve ideal olarak olmaması gereken bir sorunla karşılaştım.

Referans olarak, şu anda kullandığım metrikler:

Win32_Processor:UniqueID,ProcessorID,Name,Manufacturer,MaxClockSpeed
Win32_BIOS:Manufacturer
Win32_BIOS:SMBIOSBIOSVersion,IdentificationCode,SerialNumber,ReleaseDate,Version
Win32_DiskDrive:Model, Manufacturer, Signature, TotalHeads
Win32_BaseBoard:Model, Manufacturer, Name, SerialNumber
Win32_VideoController:DriverVersion, Name

SMBIOS'u kendiniz ayrıştırın ve rastgele bir uzunlukta hash edin. Mevcut tüm SMBIOS yapıları için PDF spesifikasyonuna bakın .

Windows'tan SMBIOS bilgilerini sorgulamak için EnumSystemFirmwareEntries, EnumSystemFirmwareTablesve kullanabilirsiniz GetSystemFirmwareTable.

IIRC, CPUID talimatındaki "benzersiz kimlik" P3 ve daha yeni sürümlerden kaldırılmıştır.

Aynı sorunu yaşadım ve küçük bir araştırmadan sonra en iyisinin MachineGuidkayıt defteri anahtarında okumak olduğuna karar verdim, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography@Agnus'un önerdiği gibi. İşletim sistemi kurulumu sırasında oluşturulur ve yeni bir işletim sistemi yüklemesi yapmadığınız sürece değişmez. İşletim sistemi sürümüne bağlı olarak, yerleşik ağ bağdaştırıcısı MAC adresini (artı rasgele dahil olmak üzere bazı diğer numaraları) veya daha yeni işletim sistemi sürümleri için daha sonra olan bir sahte rasgele sayı içerebilir (inanıyorum ki XP SP2'den sonra, ama emin değilim). Eğer sözde rasgele ise teorik olarak sahte olabilir - eğer iki makine gerçek zamanlı saat dahil aynı başlangıç ​​durumuna sahipse. Pratikte bu nadir olacaktır, ancak sert bilgisayar korsanları tarafından saldırıya uğrayabilecek bir güvenlik üssü olmasını bekliyorsanız dikkatli olun.

Elbette bir kayıt defteri girişi, bir makine GUID'sini taklit etmek için herkes tarafından kolayca değiştirilebilir, ancak bulduğum şey, bu, çoğu durumda normal bir kullanıcının yapmayacağı kadar çok sayıda Windows bileşeninin normal çalışmasını bozacağıdır (yine, dikkat edin) sert hackerlar için).

Bizim ile lisans aracı aşağıdaki bileşenleri göz önünde

• Mac Adresi
• CPU (Seri numarası değil, adım ve model gibi gerçek CPU profili)
• Sistem Sürücüsü Seri Numarası (Birim Etiketi Değil)
• Hafıza
• CD-ROM modeli ve satıcı
• Ekran Kartı modeli ve satıcısı
• IDE Denetleyicisi
• SCSI Denetleyicisi

Bununla birlikte, bileşenlere hashing uygulamak ve bir başarılı / başarısız sistemi oluşturmak yerine, iki makine profilinin ne kadar farklı olduğunu belirlemek için kullanılabilecek karşılaştırılabilir bir parmak izi oluşturuyoruz . Fark derecesi belirtilen toleransın üzerindeyse, kullanıcıdan yeniden etkinleştirmesini isteyin.

Son 8 yılda yüz binlerce son kullanıcı yüklemesiyle kullanımda olan bu kombinasyonun, sanal makineler ve klonlanmış işletim sistemi kurulumları için bile güvenilir şekilde benzersiz bir makine kimliği sağlamak için iyi çalıştığını gördük.

İşlemcinin UniqueID'sini kullanmaya ne dersiniz?

"Yanlış yapıyorsun" diyen adam olmaktan nefret ediyorum (o adamdan her zaman nefret ederim;) ama ...

Benzersiz makine için tekrarlanabilir şekilde oluşturulması gerekiyor mu? Sadece tanımlayıcıyı atayabilir misiniz veya bir genel / özel anahtar yapabilir misiniz? Belki değeri oluşturabilir ve depolayabilirseniz, ona aynı diskteki her iki işletim sistemi kurulumundan da erişebilirsiniz?

Muhtemelen bu seçenekleri keşfetmişsinizdir ve sizin için işe yaramazlar, ancak değilse, dikkate alınması gereken bir şeydir.

Kullanıcı güveni meselesi değilse, sadece MAC adreslerini kullanabilirsiniz.

Ağ kartındaki (varsa) MAC adresini kullanmayı araştırmalısınız. Bunlar genellikle benzersizdir ancak fabrikasyon yapılabilir. Lisans dosyasını ağ bağdaştırıcınızın MAC adresinize göre oluşturan bir yazılım kullandım, bu nedenle bilgisayarlar arasında ayrım yapmanın oldukça güvenilir bir yolu olarak görülüyor.

Uygulamalarımdan biri için, ya etki alanı olmayan bilgisayarsa bilgisayar adını ya da etki alanı bilgisayarları için etki alanı makine hesabı SID'sini kullanıyorum. Mark Russinovich, Machine SID adlı bu blog gönderisinde bundan bahsediyor :

SID yinelemesinin bir sorun olacağı son durum, dağıtılmış bir uygulamanın bilgisayarları benzersiz şekilde tanımlamak için makine SID'lerini kullanmasıdır. Hiçbir Microsoft yazılımı bunu yapmaz ve makine SID'sini bu şekilde kullanmak, yalnızca tüm DC'lerin aynı makine SID'sine sahip olduğu gerçeği için işe yaramaz. Benzersiz bilgisayar kimliklerine dayanan yazılım, bilgisayar adlarını veya bilgisayar Etki Alanı SID'lerini (Etki Alanındaki bilgisayar hesaplarının SID'si) kullanır.

Etki alanı makine hesabı SID'sine LDAP veya aracılığıyla erişebilirsiniz System.DirectoryServices.

Programımda önce Terminal Server'ı kontrol ediyorum ve WTSClientHardwareId'yi kullanıyorum. Aksi takdirde, yerel bilgisayarın MAC adresi yeterli olmalıdır.

Eğer gerçekten özelliklerinin listesini kullanmak istiyorsanız gibi şeyler dışarı izin verilen Nameve DriverVersion, Clockspeedmuhtemelen işletim sistemi bağımlı olduğundan, vb. Her iki işletim sisteminde de aynı bilgileri çıkarmayı deneyin ve farklı olanı dışarıda bırakın.

Donanıma özgü bilgileri almak için bir kitaplık mevcuttur: Donanım seri numarası çıkarıcı (CPU, RAM, HDD, BIOS)

Neden ağ kartınızın MAC adresini kullanmıyorsunuz?

Belki biraz hile yapabilir, ancak bir makinenin Ethernet adaptörünün MAC Adresi, bu günlerde anakart değişmeden nadiren değişir.

Bir çeşit üretici seri numarası veya servis etiketi alabilir misiniz?

Mağazamız bir Dell mağazası olduğundan, her makineyi tanımlamak için her makineye özgü servis etiketini kullanıyoruz. En azından Linux'ta BIOS'tan sorgulanabileceğini biliyorum, ancak bunu Windows'ta nasıl yapacağımı önceden bilmiyorum.

Ek bir kısıtlamam vardı, .net express kullanıyordum, bu yüzden standart donanım sorgu mekanizmasını kullanamıyordum. Bu yüzden sorguyu yapmak için power shell kullanmaya karar verdim. Tam kod şuna benzer:

Private Function GetUUID() As String
    Dim GetDiskUUID As String = "get-wmiobject Win32_ComputerSystemProduct  | Select-Object -ExpandProperty UUID"
    Dim X As String = ""
    Dim oProcess As New Process()
    Dim oStartInfo As New ProcessStartInfo("powershell.exe", GetDiskUUID)
    oStartInfo.UseShellExecute = False
    oStartInfo.RedirectStandardInput = True
    oStartInfo.RedirectStandardOutput = True
    oStartInfo.CreateNoWindow = True
    oProcess.StartInfo = oStartInfo
    oProcess.Start()
    oProcess.WaitForExit()
    X = oProcess.StandardOutput.ReadToEnd
    Return X.Trim()
End Function

Bir seçenek için CPUID'ye bakın. Çoklu CPU sistemlerinde bazı sorunlar olabilir.

Bunu deneyin, benzersiz bir sabit disk kimliği verir: Delphi 7-2010 için DiskId32 Portu .