Windows 注册表中的四大关键机器特征键值

除了物理硬件外，Windows 系统自身维护了数万条用于设备识别的注册表痕迹：
- HKLM\SOFTWARE\Microsoft\Cryptography\MachineGuid：系统安装时生成的全局唯一标识，几乎所有游戏客户端在启动时均会第一时间读取该键值；
- HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\InstallDate 与 BuildLabEx：系统安装的精确 Unix 时间戳与内部编译版本串；
- HKLM\SYSTEM\CurrentControlSet\Control\IDConfigDB\Hardware Profiles\0001\HwProfileGuid：系统当前硬件配置文件的独有 GUID；
- HKLM\SYSTEM\MountedDevices：记录全盘所有挂载驱动器的卷 GUID（Volume GUID）与分区历史特征。

深度注册表清理与安全重建操作规范

科学清理系统痕迹并重建合法注册表生态：
- 停止 CryptSvc 与相关敏感系统服务：防止在写入新 GUID 时被系统保护机制恢复回滚；
- 写入符合 RFC 4122 规范的第 4 版 UUID：保证生成的 MachineGuid 具备合法的变体与版本标识位，杜绝使用死格式或非法字符；
- 清理游戏反作弊专属隐藏键值：反作弊通常会在注册表隐藏深层目录（如 HKLM\SOFTWARE\Classes\CLSID 内部未知 GUID 容器）中埋设加密标记，必须通过专业深度扫描脚本将其连根拔除。

清理后的系统权限锁死与防重写

调整相关注册表项的 ACL 访问控制权限，拒绝一切非系统核心进程的静默创建行为，防止游戏在卸载或二次启动时重新埋设检测探针。