基于 HWID 的授权：激活与硬件变更

绑定设备的授权将激活限制在特定设备或一组设备上。基于硬件派生的标识符是实现该策略的一种方式，但它必须围绕缺失的标识符、虚拟机和合法升级来设计。本指南聚焦于这些实现决策。如需非技术性概述，请先阅读什么是基于 HWID 的授权？。

激活流程

当客户激活你的软件时，会发生五件事：

1. 购买。 客户购买你的软件并收到一个许可证密钥。
2. 采集。 你的应用读取机器的 HWID——通常是多个硬件标识符（主板 UUID、磁盘序列号、CPU ID）的 SHA-256 哈希。
3. 发送。 应用将许可证密钥 + HWID 发送到你的授权服务器。
4. 记录。 服务器存储密钥与设备的绑定关系。
5. 验证。 在此后每次启动时，应用检查当前机器的 HWID 是否与记录的值匹配。

如果 HWID 匹配，软件正常运行。如果不匹配，用户会被提示重新激活——这取决于你的激活限制设置，可能允许也可能不允许。

什么构成适合授权的好 HWID？

并非每个硬件标识符都适合用于授权。你需要的是：

• 稳定 —— 在正常使用中不会改变（系统更新、重启、驱动更新）
• 唯一 —— 在不同机器之间各不相同
• 难以伪造 —— 更换单个组件不应绕过检查

最佳组合通常是：

| 标识符 | 作用 | | --- | --- | | 主板 SMBIOS UUID | 主要锚点——在重装系统后仍然存活，仅在更换主板时改变 | | 磁盘序列号 | 强力辅助——每个驱动器唯一，更换驱动器时改变 | | CPU ProcessorId | 辅助标识——识别 CPU 型号，增加多样性 |

严格的复合 SHA-256 哈希在要求每个输入都必须匹配时很有用，但当任何一个包含的值改变时它会完全变化。如果产品应容忍更换驱动器或网络适配器，请比较受保护的组件哈希或使用有文档说明的加权匹配策略。

避免仅依赖以下标识符：

• MAC 地址 —— 容易在软件中伪造，更换网卡时改变
• Windows MachineGuid —— 重装系统时改变，不与硬件绑定
• 浏览器指纹 —— 过于易变，随浏览器更新而改变

硬件升级问题

这是基于 HWID 授权中最棘手的部分。当客户更换主板或更换 SSD 时，他们的 HWID 会改变。如果你的系统将其视为一台全新的机器，客户就会失去激活——然后他们会很愤怒。

优秀的授权系统通过以下方式处理这个问题：

1. 自助停用

让客户通过客户门户释放旧设备，然后在新硬件上重新激活。这是最干净的解决方案——无需提交支持工单。

2. 激活限额，而非锁定

选择与产品和许可证条款相匹配的激活配额，而不是假设恰好只有一台设备。少量的备用配额可以减少意外锁定，而自助设备列表让客户可以释放过时的激活。

3. 模糊匹配

与其要求 HWID 完全匹配，不如将新 HWID 与旧的进行比较，计算有多少组件发生了变化。如果只有一个组件不同（例如换了新 SSD），则允许通过。如果一切都变了，则要求重新激活。

4. 宽限期

限时宽限期可以在客户完成重新激活期间保留访问权限。时长应与产品的风险、离线需求和支持模式相匹配，而不是使用一个通用数值。

HWID 封禁：另一面

游戏反作弊系统使用相同的技术——但方向相反。它们不是授予访问权限，而是拒绝访问。当作弊者被抓到时，游戏会记录其 HWID 并阻止从该机器上登录的任何账号。

这比账号封禁更难规避，因为它与物理硬件绑定，而不只是用户名。但它有同样的弱点：硬件升级会改变 HWID，这就是为什么有些游戏使用多个标识符和模糊匹配来增加绕过封禁的难度。

如果你认为自己可能被 HWID 封禁了，请使用我们的 HWID 封禁检测器来诊断你的封禁是硬件级、账号级还是 IP 级。

自己构建还是使用 SDK

自己编写硬件指纹代码意味着要处理各种边缘情况：

• 虚拟机 的标识符与宿主机不同，而且更容易更改
• 通用序列号 —— 一些廉价主板报告通用或空的序列号
• 跨平台支持 —— Windows、macOS 和 Linux 通过完全不同的 API 暴露硬件标识符
• 权限要求 —— 某些标识符需要管理员/root 权限
• wmic 弃用 —— WMIC 在 Windows 11 24H2 上默认禁用，因此脚本应使用 PowerShell CIM 或受支持的 API

如果你在构建商业产品，一个能跨平台处理硬件指纹的授权 SDK 可以为你节省数月的工作。但如果你只需要为单平台工具获取一个简单的 HWID，我们 如何查找你的 HWID 指南 中的代码示例就足够入门了。

总结

基于 HWID 的授权功能强大，但需要谨慎处理硬件变更。关键决策包括：

1. 组合哪些标识符 —— 优先选择稳定的、与硬件绑定的值
2. 允许多少次激活 —— 将限制与许可证和支持模式对齐
3. 如何处理升级 —— 使用自助停用、组件匹配或两者兼用
4. 自建还是购买 —— 简单工具可以自己动手，商业产品则受益于 SDK

需要检查你自己的 HWID？下载工具或立即运行命令。想要验证别人发给你的 HWID 字符串？将其粘贴到我们的在线检测器中。