查找是否已从使用os映像复制的软件中安装了映像的OS

Question

我们能否确定我们的软件是否已复制到OS映像（Windows）中，然后部署到另一台计算机上。 硬件详细信息确实会更改，但是可能是由于硬件升级或更改而引起的。

在软件级别上是否有任何内容指示已安装OS映像。

PS映像部署后，操作系统的安装日期不会更改。它显示的是原始操作系统的安装日期和时间，而不是镜像的日期。

例如，我尝试使用服务标签，uuid和os安装日期更改来检测到这一点。 我以为硬件和软件的详细信息结合在一起将导致正确的检测。 但是在硬件升级过程中，操作系统的安装日期更改，硬件详细信息更改或显示为垃圾值。 我的软件将安装在os中。 然后将对OS进行映像。 我想检测镜像安装

Answer 1

如果您的软件已连接到Internet，则此问题相对容易解决。 您安排“回拨”：偶尔将数据包发送到包含足够信息以标识实例的已知服务器地址。

为此，UDP数据包可以很好地服务。 您包括有关软件构建，运行的操作系统，一些简单的硬件详细信息（例如，多少内存和磁盘，IP地址和MAC地址）的信息。 从服务器记录的数据包中，您可以轻松分辨出克隆中的原始实例，或几乎每个实例中具有更新硬件的原始实例。 如果您有足够的特权，则还可以通过对硬件进行详细检查来获得高度独特的信息。

请注意，Windows正是这样做的。 如果发现激活的副本在完全不同的机器上运行，则必须将其重新激活。 “足够不同”的定义未公开。

---

明确地说，我所描述的是一种启发式方法，而不是一种算法。 我假设原始安装创建了一个GUID，并且克隆版本带有相同的GUID。 实际上，当您从具有相同GUID的安装接收到包含足够信息的数据包时，实际上，您几乎可以在任何情况下从克隆中分辨出原始数据。 两个克隆可能开始相同，但很快会有一些分歧：网络IP地址，磁盘可用空间，活动设备。

这可能无法满足原始问题的所有要求，但它将起作用（已经存在），并且总比没有好。

Answer 2

每次计算机启动时都生成一个GUID，并包括当前GUID和每次您向服务器报告时先前生成的GUID的历史记录。

如果计算机的报告缺少GUID，则说明该计算机已被克隆，并且至少应生成一个新实例。 您可以通过查找两个实例都记住的最后一个GUID来确定何时进行克隆。

要确定哪个实例与原始实例考虑“同一台计算机”，如果这很重要，请查找MAC地址或计算机名称中的更改。 如果仅存在一个实例，因为自克隆计算机以来，这些实例均未更改，则可以认为是原始实例。 （如果有多个具有相同MAC地址的实例，则存在严重错误；请引起系统管理员的注意，并让他们进行解决。）

如果当前实例中没有一个具有匹配的MAC地址和计算机名称，则这可能意味着尚未恢复原始计算机的电源，但最终将对其进行恢复，或者该计算机已被销毁，或者该计算机永久脱机并且仅在用作模板。 这也可能意味着，巧合的是，在克隆机器之后但在下一次报告之前，计算机名称和/或MAC地址已更改。

如何最好地处理此问题取决于上下文，但是在大多数情况下，将原始计算机显示为单独的实例可能是明智的，即使自克隆发生以来您尚未收到过该报告，并让系统管理员会根据需要手动将其删除。