获取计算机唯一识别码的问题,有大佬有经验吗?

ghost 系统不是按当前日期吗？

1.计算机没有唯一 ID 一说。有些设备能拿到唯一 ID，有些设备能拿到名字。业界的做法是，把能拿到的 ID + 名字，联合起来当做唯一 ID 。

2.远程桌面类软件，主流的无人值守有两种形式。第一种是每次打开后，会生成一个新 ID 与临时密码，通过这个 ID 与临时密码进行远程控制，但电脑重启后或软件重启后，ID 与临时密码会更新；第二种是登陆账号后，直接使用账号+密码进行远程控制，这种就算是软件或电脑重启，也不会更新。

如果你是希望稳定远程控制，通过第二种方式就行。

3.如果你是 ToDesk 这类应用商，来防止用户一个账号多开，你应该去看防止重复登录与防止重复在线的技术。这类技术不难，无非是利用令牌或服务器端开长连接来实现。

光靠操作系统，做不到。

很简单的做法，开个虚拟机，登录你的系统，然后关机做个快照，在快照上起两台一模一样的虚拟机，那他们一定能拿到重复的识别码。SMBIOSID 是可以不唯一的，同理 MAC 也可以相同。起来的两台虚拟机就是完全一样的。

SLI

@savasun 黑苹果系统要往主板注入 SLI，CPU 有些用户换得多、换内存，硬盘啥的也很常见。只有获取主板 SLI 版号可以达到你想要的效果。

想个办法存 cmos?

procmon 监控下 teamviewer

同 Android 里面某些 app，win 、mac 同样往根目录拉屎就完了，多拉几个地方多拉几坨，隐藏起来

device fingerprint 是个很大的坑，
建议造不如买

@msg7086 "同理 MAC 也可以相同。起来的两台虚拟机就是完全一样的。"
这个分两种情况，第一种是一台设备上，同时启动两个 MAC 一模一样的虚拟机，由于 IP 包的转发依赖的是 MAC 地址，理论上多开会遇到问题。
第二种是先把旧虚拟机关闭，只用新镜像虚拟机启动，MAC 一样，这情况应该允许客户被识别为一个 ID 。因为没有同时多开。

硬盘序列号？

方向不对，努力白费。

@Greatshu 这个靠谱，出现相同的之后强制掉线一个，或者重新下发一个 uuid

@3dwelcome MAC 冲突只会出现在单个物理连接上（不论是真物理还是虚拟物理）。
前面各加一级交换机就没事了。

我研究过这个问题，采用的方案是：uuid+mac

1. uuid 在不用的 vm 上面可以保证不一致，这个是云服务商保证的。从 snapshot 创建的 vm 也不一致。

wmic path win32_computersystemproduct get uuid

2. mac 地址主要用于区分 container，要注意，每一台机器上的 container 的 mac 地址都是从同一个地址开始增长的

在显示相同 UUID 不能同时登录的同时，每次登录时返回一个时间戳，只有拥有服务器中记录的最新时间戳的才能够登录。否则当新设备处理，生成新的 UUID 。

@Greatshu #49 显示-->限制

@msg7086 MAC 冲突会发生在同一个以太网上吧……
要加路由器的吧

我觉得这是个 XY 问题
你先讲清楚为什么要唯一识别码？
就是 Windows10 自动在线授权都只管主板 ID

@Greatshu 类似乐观锁么，诶刚才就差一步想到的，冷得想不起来了……

tv 是根据网卡 mac 地址生成的

@no1xsyzy 啊对，应该是路由器。脑抽了。

生成一个塞 TPM 里面存？不过 TPM 也能清空重来。看上去需要标识的不是计算机，是要标识默认的某台计算机，而不管这台计算机是不是唯一的。比如办公室，家总共有 4 台设备，想要的是在其他地方比如地铁上能连上家里 /办公室的某一台机器，而不管这台机器有没有被人换过硬盘 /CPU/内存或者直接换了一台新的是吗？这样看起来应该让用户在新设备上登录的时候给设备取别名比如名字叫"家_卧室_NAS_VM01"，然后连接的时候列出来用户所有注册并且现在在线的设备，然后选一个连接。对于 GHOST 和复制的 VM，你们是想免登陆吗？就是说第一台设备已经登陆了 ToDesk，然后做了一个 GHOST 或者 VMware 镜像，复制出来一个出来之后能直接把设备注册上而不用用户进入系统之后重新登录 ToDesk 吗？如果是的话那就客户端上报名称然后服务器发现冲突的名称之后在后面加 01，02，03 ；比如已经登陆了一个 VM 叫"VM"，然后复制了 10 个并且都启动起来了，那服务器就给他们叫"VM01","VM02","VM03"...用户连接的时候列表里面显示"VM","VM01","VM02"...

如果需要严格唯一的话，唯一的办法就是让服务端生成 id 并且存入本地。然后每次启动的时候，去服务端校验一下自己是不是唯一，如果是唯一就把时间存本地，并且今日内启动都不再校验。如果不唯一就让服务单重新分配一个 id 并存入本地。

要绝对唯一,首先得假设客户端不可信,那么验证工作全在服务端完成,前面大佬提到服务端发凭证,每次做冲突检测挺好的

Sip(macOS 上取色工具)的作者是这么给我回复的:

```
Hey,

I can give you a light how this works

1) We use the kIOPlatformSerialNumberKey, basically this identifies a machine, the only way the user change this is by changing the board
2) We made some changes to this serial number, basically using some function in CryptoKit and some private keys
3) Then we save that transformed and some data locally and remote
4) Everytime a user open Sip, sip try validate that data, a check if the hash saved locally is different in the server, if that’s different, that means something changed in local, so we delete everything and the user need to start again, will need to enter the license, like you deleted the app
5) We have some algorithms to handle some edge cases, like what if the user dent have internet, what if sip servers are down etc

Hope this helps you
```

希望能帮到你

@fuxiuyin
@Greatshu
@laminux29
许多情况下用户并不登录.但是也要保证 ID 不同,而且不变.以便于别人随时可以控制.即便重启系统.
ID 也不能变.

@zouri 不能重新下发一个.因为考虑到这种场景..
我无人值守的设备,安装好了,我记录下来了我的 id.
我就离开了,等我需要的时候我直接连我记录的 id.
如果重新下发了,那人家不是又要跑到现场看原因.无法远程连接了

@FaiChou 感谢大佬回复.mac 目前我们用的是 IOPlatformSerialNumber+UUID+MAC
但是有些人使用无线网卡,mac 会经常变.所以 mac 打算去掉了

@PUBG98k 如果不登陆的话 TV 那种也不保证一直用一样的 ID 连上，TV 在处理这个问题的时候是让用户登陆然后列出来所有在线机器，用 ID 连接的也只目标在一次性远程协助。我觉得处理不完，比如用户电脑坏了，整个主机都换了就剩下硬盘没换，修好的电脑还在他办公桌上放着，他还想接着在家用相同的 ID 连上。或者彻底坏了，IT 给了一台新机器，IT 标准化以完成后放到了这个员工桌子上连上网，然后这个员工在家试了下说原来的 ID 用 ToDesk 连不上。不过有有效范围内的解决方案，比如在公司这种场景下每个人的员工账号是固定的，然后电脑入域之后可以给电脑一个{员工账号-01}.{公司域名}的机器名，然后就不换电脑硬件如何的固定下来的。依赖于办公场景加域，其实相当于一个登陆。

设备指纹的原理是这样的：

收集若干标识符，比如 CPU 序列号、磁盘序列号、主板序列号、Mac 地址、显卡、内存、系统安装时间、内存大小、已安装字体、系统版本等等，加密后上报服务端，服务端生成一个唯一标识符下发。

后续当再次启动时，重新发送这数据，如果其中只有某几项发生变化，那仍然可以匹配到原有设备（也就是召回）。

@PUBG98k #60
无线网卡 mac 地址也是固定的啊.
除非他一直换不同的无线网卡.

或者说获取的 mac 不对, 是那个 "针对此网络使用随机硬件地址" 产生的随机地址...

BSD:

cat /etc/hostid
# or (might be empty)
kenv -q smbios.system.uuid


Linux:

cat /var/lib/dbus/machine-id
# or when not found (e.g. Fedora 20)
cat /etc/machine-id


OS X:

ioreg -rd1 -c IOPlatformExpertDevice | grep IOPlatformUUID


Windows:

reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography /v MachineGuid


-------------------
参考 https://github.com/denisbrodbeck/machineid

这不就是证书吗?