Lời khuyên chung trước khi dùng HWID spoofer

1. Chuẩn bị: một quy trình làm việc có tổ chức

• Kiểm tra hỗ trợ cho trò chơi, phiên bản và bản dựng Windows, mẫu bo mạch chủ và phiên bản BIOS của bạn. Thiết lập những mã nhận dạng nào mà sản phẩm dự kiến ​​sẽ thay đổi và những thay đổi nào sẽ tồn tại khi khởi động lại.
• Sao lưu các tập tin quan trọng vào một thiết bị riêng biệt. Giữ khóa khôi phục BitLocker, tùy chọn khôi phục đăng nhập Windows và ảnh chụp cài đặt BIOS: chế độ lưu trữ, thứ tự khởi động, TPM, Secure Boot và cấu hình bộ nhớ.
• Ghi lại các giá trị ban đầu bằng các lệnh bên dưới. Lưu ý ngày, phiên bản giả mạo, thiết bị được kết nối và các trường chính xác đang được kiểm tra. Giữ kín báo cáo đầy đủ.
• Thực hiện theo trình tự chuẩn bị và ra mắt của nhà phát triển. Không chạy nhiều trình giả mạo và trình dọn dẹp cùng nhau: sẽ khó xác định hành động nào đã gây ra thay đổi.
• Lặp lại các bước kiểm tra tương tự ngay sau đó và sau khi khởi động lại. Để có những thay đổi vĩnh viễn, hãy kiểm tra sau khi tắt hoàn toàn và bật nguồn khi có hướng dẫn yêu cầu.
• Nếu kết quả khác với mong đợi, hãy lưu báo cáo và thông báo lỗi. Chẩn đoán nguyên nhân với sự hỗ trợ trước khi mua linh kiện hoặc flash firmware.

2. Ghi lại cấu hình ban đầu

Mở PowerShell. Các lệnh sau chỉ đọc thông tin; chúng không thay đổi số sê-ri, cài đặt hoặc thiết bị BIOS. Một số lớp có thể không có sẵn trên một hệ thống cụ thể. Trường bị thiếu hoặc truy vấn không thành công có nghĩa là phương pháp kiểm tra cần được điều tra chứ không phải mã định danh không tồn tại.

Get-CimInstance Win32_BaseBoard |
  Select-Object Manufacturer, Product, SerialNumber

Get-CimInstance Win32_BIOS |
  Select-Object Manufacturer, SMBIOSBIOSVersion, SerialNumber

Get-CimInstance Win32_ComputerSystemProduct |
  Select-Object Vendor, Name, IdentifyingNumber, UUID

Get-CimInstance Win32_OperatingSystem |
  Select-Object Caption, Version, BuildNumber

Số sê-ri bo mạch, số sê-ri hệ thống và UUID là các trường khác nhau. So sánh các trường giống nhau bằng cách sử dụng cùng một công cụ. Các định dạng, dấu cách, thứ tự byte hoặc giá trị khác nhau như Default String và 00000000 không chứng minh rằng toàn bộ PC là “sạch”. Thông tin SMBIOS cũng không bao gồm mọi số nhận dạng cấp thấp.

3. Cài đặt lại Windows, bộ nhớ đệm và tài khoản người dùng

spoofer.shop mô tả việc cài đặt lại sạch sẽ là bắt buộc. Trong hướng dẫn chung, hãy coi đây là yêu cầu dành riêng cho từng tình huống: nếu nhà phát triển kẻ giả mạo của bạn yêu cầu điều đó thì bản nâng cấp bản dựng tại chỗ hoặc người dùng Windows mới sẽ không thay thế bản cài đặt sạch. Chuẩn bị trước phương tiện cài đặt Microsoft chính thức và trình điều khiển mạng.

• Xác định ổ đĩa vật lý dự định theo model và dung lượng trước khi xóa phân vùng. Xóa phân vùng sẽ phá hủy dữ liệu; giữ nguyên các ổ đĩa khác chứa bản sao lưu và tệp cá nhân.
• Nếu trình cài đặt hoặc hướng dẫn sản phẩm yêu cầu xóa ổ đĩa hệ thống, hãy hạn chế hoạt động ở ổ đĩa đó. Việc cài đặt lại Windows không làm thay đổi số sê-ri vật lý của SSD, bo mạch chủ hoặc TPM.
• Xóa bộ nhớ đệm trò chơi và chống gian lận thông qua chức năng sửa chữa hoặc đường dẫn chính xác trong hướng dẫn của nhà phát triển. Tránh xóa các thư mục hệ thống hoặc nhánh đăng ký tùy ý để theo đuổi việc "dọn dẹp hoàn toàn".
• Tài khoản Windows mới thay đổi hồ sơ người dùng chứ không phải số nhận dạng phần cứng. Cài đặt lại Windows hoặc thay thế một thành phần cũng không loại bỏ lệnh cấm tài khoản trò chơi.

4. Fast Startup, ngủ đông và UEFI Fast Boot

Windows Fast Startup lưu trạng thái kernel và trình điều khiển bằng chế độ ngủ đông. Do đó, việc tắt và bật nguồn có thể khác với việc khởi động hoàn toàn. Khởi động lại thực hiện một chu trình khởi động Windows đầy đủ. UEFI Fast Boot là cài đặt chương trình cơ sở riêng biệt, thường rút ngắn thời gian kiểm tra phần cứng trong quá trình khởi động.

• Nếu hướng dẫn yêu cầu tắt Windows Fast Startup, hãy mở Bảng điều khiển → Tùy chọn nguồn → Chọn chức năng của nút nguồn → Thay đổi cài đặt hiện không khả dụng. Bỏ chọn hộp kiểm Fast Startup và lưu. Nhãn khác nhau tùy theo phiên bản Windows.
• Kiểm tra trạng thái ngủ sẵn có với powercfg /a. Nếu hướng dẫn cũng yêu cầu tắt chế độ ngủ đông, hãy chạy powercfg /hibernate off trong thiết bị đầu cuối quản trị viên. Điều này vô hiệu hóa chế độ ngủ đông và Windows Fast Startup; powercfg /hibernate on cho phép ngủ đông trở lại.
• Thay đổi UEFI Fast Boot riêng theo hướng dẫn sử dụng bo mạch chủ. Không có công tắc nào trong số này đảm bảo loại bỏ dấu vết, thay đổi mọi mã nhận dạng hoặc xóa toàn bộ bộ nhớ.

5. Bo mạch chủ, BIOS, NVRAM và CMOS

NVRAM giữ lại dữ liệu chương trình cơ sở khi không có nguồn điện; cài đặt và một số dữ liệu nền tảng có thể tồn tại sau khi cài đặt lại Windows. Hỗ trợ ghi SMBIOS/DMI tùy thuộc vào kiểu máy chính xác, bản sửa đổi bảng, phiên bản BIOS và phương pháp giả mạo. Các giá trị dường như đã thay đổi trước khi khởi động lại nhưng hoàn nguyên sau đó chưa được chứng minh là vĩnh viễn.

GoofyNest báo cáo trải nghiệm của mình với Gigabyte, ASRock, MSI và ASUS, bao gồm cả những hạn chế của một số phiên bản ASUS BIOS mới hơn. Hãy sử dụng những quan sát này làm câu hỏi về khả năng tương thích chứ không phải sự đảm bảo trên toàn thương hiệu: ngay cả các bo mạch trong một dòng sản phẩm cũng có thể có phần sụn khác nhau. Trước khi mua, hãy xác nhận tên mẫu hoàn chỉnh và phiên bản BIOS.

• Cập nhật hoặc hạ cấp BIOS chỉ với một tệp dành cho mẫu bo mạch chính xác và bản sửa đổi, theo quy trình chính thức của nhà sản xuất. Một BIOS cũ hơn tùy ý có thể không hỗ trợ CPU hoặc cho phép khôi phục. Kiểm tra lại cài đặt và kết quả giả mạo sau khi cập nhật.
• Xóa CMOS đặt lại cài đặt chương trình cơ sở; đây không phải là cách phổ biến để xóa SMBIOS, NVRAM, số sê-ri thiết bị hoặc phím TPM. Nó có thể thay đổi thứ tự khởi động, chế độ lưu trữ và cài đặt bộ nhớ.
• Đối với Clear CMOS, hãy làm theo hướng dẫn sử dụng bo mạch và hướng dẫn ngắt kết nối nguồn của nhà sản xuất. Không rút ngắn các chân không xác định hoặc tháo pin khi hệ thống đang bật.

6. Ổ lưu trữ, RAID và ổ Windows

Get-CimInstance Win32_DiskDrive |
  Select-Object Model, SerialNumber, InterfaceType, PNPDeviceID

Kiểm tra mọi ổ đĩa bên trong và bên ngoài được kết nối, không chỉ ổ đĩa hệ thống. Số sê-ri ổ đĩa vật lý, số sê-ri ổ đĩa và mã định danh phân vùng là các giá trị khác nhau. Việc thay đổi sê-ri ổ đĩa không chứng minh rằng sê-ri phần cứng đã thay đổi. USB Cầu nối và bộ điều khiển có thể hiển thị thông tin khác nhau; so sánh cùng một đường dẫn kết nối.

GoofyNest báo cáo cụ thể rằng Intel RAID 0 và AMD RAID/RAIDABLE không còn được coi là cách để ẩn các chuỗi ổ đĩa vật lý khỏi Rust/Easy Anti-Cheat nữa. Đây là báo cáo của nguồn cho một kịch bản cụ thể, không phải bằng chứng về cách mọi trò chơi hoạt động. Việc có RAID không tự nó thiết lập lệnh cấm cũng như không chứng tỏ rằng các ổ đĩa bị ẩn.

Đừng tạo mảng RAID 0 chỉ để kiểm tra điều này: việc thay đổi cấu hình có thể phá hủy dữ liệu và lỗi một ổ đĩa sẽ làm mất dữ liệu mảng. Việc thay đổi firmware SSD, di chuyển Windows, thay thế ổ đĩa hoặc sử dụng cầu nối cần có xác nhận tương thích riêng. Chạy trò chơi từ một ổ đĩa khác không làm cho ổ đĩa được kết nối trước đó trở nên vô hình.

7. TPM: kiểm tra, xóa và các module rời rạc

Get-Tpm |
  Select-Object TpmPresent, TpmReady, TpmEnabled, TpmActivated

TPM có thể được triển khai trong chương trình cơ sở dưới dạng AMD fTPM hoặc Intel PTT hoặc được cung cấp bởi một mô-đun riêng biệt. TPM sử dụng khóa mật mã; danh tính của nó không chỉ là một con số trong danh sách thiết bị thông thường. TpmReady chỉ riêng trạng thái không nói lên điều gì về lệnh cấm.

Xóa TPM sẽ xóa các khóa liên quan và có thể ảnh hưởng đến mã PIN BitLocker, Windows Hello và dữ liệu được bảo vệ khác. Nó không đảm bảo việc thay thế danh tính phần cứng của TPM. Trước tiên, hãy lưu khóa khôi phục và cách đăng nhập mà không cần mã PIN. Microsoft khuyên bạn nên xóa qua Windows thay vì trực tiếp qua UEFI. Đường dẫn là Bảo mật Windows → Bảo mật thiết bị → Chi tiết bộ xử lý bảo mật → Khắc phục sự cố bộ xử lý bảo mật → Xóa TPM; nhãn có thể khác nhau. Lời khuyên của

spoofer.shop là xóa rồi tắt TPM không áp dụng cho mọi trò chơi: một số trò chơi yêu cầu bật TPM và Secure Boot. GoofyNest thảo luận về các mô-đun TPM riêng biệt, nhưng các đầu nối, cách gán chân cắm và hỗ trợ khác nhau giữa các bảng. Không mua mô-đun chỉ vì đầu nối của nó trông giống nhau hoặc thay đổi TPM mà không xác nhận nhu cầu và kế hoạch khôi phục quyền truy cập.

8. Bộ nhớ: số serial và Asset Tag

Get-CimInstance Win32_PhysicalMemory |
  Select-Object DeviceLocator, Manufacturer, PartNumber, SerialNumber, Tag

Kiểm tra riêng từng mô-đun bộ nhớ. GoofyNest ghi chú số sê-ri trên một số mô-đun DDR5 mới hơn, bao gồm Corsair Vengeance. Đầu ra của hệ thống thực tế quan trọng hơn tên thương hiệu. SerialNumber trống hoặc bằng 0 trong truy vấn này không loại trừ các trường dữ liệu hoặc khoảng không quảng cáo SPD khác. Thẻ WMI không được tự động coi là giống như Asset Tag được công cụ DMI báo cáo.

Nếu bộ phận hỗ trợ yêu cầu bạn kiểm tra Asset Tag hoặc SPD, hãy thiết lập trường chính xác và công cụ phù hợp. Chỉnh sửa SPD hoặc nhấp nháy mô-đun bộ nhớ là một thao tác riêng biệt: một lỗi có thể khiến PC không khởi động được. So sánh trước và sau bình thường không yêu cầu ghi vào bộ nhớ.

9. Card đồ họa và đồ họa tích hợp

Get-CimInstance Win32_VideoController |
  Select-Object Name, PNPDeviceID, DriverVersion

Truy vấn này hiển thị kiểu máy, PNPDeviceID và trình điều khiển; nó không đảm bảo quyền truy cập vào GPU UUID hoặc số sê-ri vật lý. Trên hệ thống NVIDIA, nvidia-smi được cài đặt có thể tiết lộ thông tin bổ sung; các trường phụ thuộc vào thiết bị và trình điều khiển. Sử dụng các công cụ chẩn đoán của nhà sản xuất cho các thẻ khác. Một con số bị thiếu trong một công cụ không chứng tỏ rằng thiết bị đó không có. Sở thích của

GoofyNest đối với AMD và tắt đồ họa tích hợp thuộc về thiết lập cụ thể của nó. Kiểm tra cả hai hệ thống đồ họa khi có. Trước khi tắt iGPU, hãy đảm bảo màn hình được kết nối với thẻ rời đang hoạt động và tính đến các máy tính xách tay có đồ họa có thể chuyển đổi. Không có yêu cầu chung nào về việc thay thế NVIDIA bằng AMD.

10. Màn hình và EDID

function Read-MonitorText($Value) {
  ($Value | Where-Object { $_ -ne 0 } |
    ForEach-Object { [char]$_ }) -join ""
}

Get-CimInstance -Namespace root\wmi -ClassName WmiMonitorID |
  ForEach-Object {
    [PSCustomObject]@{
      Instance = $_.InstanceName
      Maker = Read-MonitorText $_.ManufacturerName
      Model = Read-MonitorText $_.UserFriendlyName
      Serial = Read-MonitorText $_.SerialNumberID
    }
  }

EDID chứa thông tin hiển thị, bao gồm nhà sản xuất, kiểu máy và đôi khi là số sê-ri. Kiểm tra mọi màn hình được kết nối, bao gồm màn hình phụ, đế cắm và bộ điều hợp. Ghi lại cổng và chuỗi kết nối. Không phải mọi màn hình đều cung cấp SerialNumberID thông qua WMI.

GoofyNest mô tả các trình mô phỏng và bộ nhiệt áp EDID có thể lập trình được EDID. Bộ điều hợp HDMI/DisplayPort thông thường không nhất thiết phải thay đổi thông tin này; một thiết bị cũng có thể ảnh hưởng đến tốc độ làm mới, độ phân giải, HDR và VRR. Nếu phương pháp này thực sự cần thiết, hãy xác nhận khả năng của kiểu máy cụ thể và kiểm tra từng màn hình riêng biệt.

11. Kết nối mạng: Ethernet, Wi-Fi, Bluetooth, MAC và IP

Get-NetAdapter -Physical |
  Select-Object Name, InterfaceDescription, Status, MacAddress

Kiểm tra tất cả các bộ điều hợp mạng vật lý, không chỉ kết nối đang hoạt động. Địa chỉ MAC, công khai IP và số nhận dạng thiết bị là những thông tin khác nhau. Thay đổi một cái không có nghĩa là những cái khác đã thay đổi. MAC hỗ trợ ghi đè tùy thuộc vào bộ điều hợp và trình điều khiển; kiểm tra lại sau khi khởi động lại hoặc cập nhật trình điều khiển.

• Nếu hướng dẫn yêu cầu tạm thời tắt Wi-Fi và Bluetooth không sử dụng, trước tiên hãy đảm bảo kết nối có dây đang hoạt động. Trên máy tính xách tay, Bluetooth và Wi-Fi có thể chia sẻ một mô-đun. Một thiết bị bị vô hiệu hóa sẽ không tự động được coi là vô hình đối với toàn bộ hệ thống.
• Việc khởi động lại bộ định tuyến không đảm bảo một công khai mới IP: địa chỉ có thể được bảo lưu hoặc cung cấp thông qua CGNAT. So sánh trước và sau, đồng thời hỏi nhà cung cấp các thay đổi diễn ra như thế nào khi cần thiết. VPN không thay đổi số sê-ri phần cứng và có thể làm tăng độ trễ.
• Chỉ cân nhắc thay thế bộ chuyển đổi PCIe/USB Ethernet hoặc Wi-Fi sau khi chẩn đoán thiết bị cụ thể đó. Tránh flash bộ điều khiển mạng tích hợp bằng cách sử dụng hướng dẫn tùy ý.

12. Thiết bị USB và bộ nhớ ngoài

Get-PnpDevice -PresentOnly |
  Where-Object { $_.InstanceId -like "USB*" } |
  Select-Object Class, FriendlyName, InstanceId

Liệt kê các ổ đĩa flash, ổ SSD/HDD bên ngoài, bộ điều hợp mạng USB, chuột, bàn phím, webcam và các thiết bị khác. InstanceId giúp phân biệt các thiết bị, nhưng không phải mọi bộ phận của thiết bị đều là số sê-ri vật lý. USBDeview được nguồn đề cập là một tùy chọn xem khác; truy vấn tích hợp ở trên cung cấp một danh sách cơ bản.

Để chạy chẩn đoán, hãy tháo bộ nhớ ngoài không cần thiết một cách an toàn và ngắt kết nối các thiết bị ngoại vi tùy chọn, giữ lại các thiết bị cần thiết để vận hành PC và truy cập mạng. Thay đổi từng thiết bị một để xác định nguyên nhân của sự khác biệt. Một khuyến nghị chung chung không đủ lý do để thay thế mọi thiết bị ngoại vi bằng một thương hiệu cụ thể.

13. Chất tẩy rửa và Device Instance ID

spoofer.shop đề cập đến Tool.exe với chế độ Cleanup Devices, Cleanup Traces + Spoof Registry và FULL, cộng thêm DeviceInterfaceSpooferPerm.exe cho Device Instance ID. Đây là các công cụ của bên thứ ba trong hướng dẫn đó, không phải là thành phần bắt buộc của mọi kẻ giả mạo. Chỉ riêng tên tệp không quyết định được nhà xuất bản, nội dung hoặc khả năng tương thích.

Nếu nhà phát triển sản phẩm của bạn yêu cầu một công cụ như vậy, hãy lấy nó thông qua liên kết hiện tại của nhà phát triển và thiết lập những thiết bị hoặc mục mà chế độ đã chọn sẽ xóa, những gì phải sao lưu và khi nào cần khởi động lại. Tránh kết hợp chế độ "dọn dẹp hoàn toàn" của một số công cụ. Bản thân Device Instance ID, mục đăng ký hoặc hồ sơ thiết bị được lưu trữ đã thay đổi không thể hiện số sê-ri phần cứng đã thay đổi.

14. Xác minh kết quả và xem nó có tồn tại không

• Đối với mỗi trường liên quan, hãy ghi lại ba giá trị: trước quy trình, ngay sau quy trình và sau khi khởi động lại. Bao gồm công cụ kiểm tra, phiên bản và phương thức kết nối thiết bị.
• Đối với trình giả mạo tạm thời, hãy sử dụng hướng dẫn của nó để thiết lập hành vi khởi động lại dự kiến. Việc trả về giá trị ban đầu có thể là bình thường và có nghĩa là cần phải khởi chạy lại.
• Đối với kẻ giả mạo vĩnh viễn, các giá trị được hoàn nguyên đảm bảo việc kiểm tra hỗ trợ BIOS, phương pháp đã chọn và bước lưu giữ. Tránh nhấp nháy mù hơn nữa chỉ vì một lần chạy hiển thị các giá trị mới.
• Kiểm tra bộ trường và thiết bị đã được thống nhất hoàn chỉnh. Bo mạch chủ đã thay đổi UUID không thiết lập các thay đổi đối với ổ đĩa, EDID, MAC, TPM hoặc bộ nhớ. Một lần đăng nhập trò chơi thành công không chứng tỏ rằng việc trì hoãn lệnh cấm là không thể.

15. Khi kết quả khác với hướng dẫn

• Kẻ giả mạo không khởi chạy được hoặc báo lỗi: ghi lại chính xác thông báo, phiên bản Windows, model bo mạch và BIOS. Kiểm tra các bản dựng được hỗ trợ, trạng thái sản phẩm hiện tại cũng như các yêu cầu cài đặt bảo mật và trình điều khiển của nó. Tránh vô hiệu hóa mọi biện pháp bảo vệ bằng cách sử dụng danh sách kiểm tra chung.
• Các giá trị đã thay đổi nhưng được hoàn nguyên sau khi khởi động lại: thiết lập xem phương thức đó có phải là tạm thời hay không và lặp lại kiểm tra bằng cùng một công cụ. Đối với một phương pháp lâu dài, hãy đưa ra sự hỗ trợ cho việc so sánh ba trạng thái.
• Số đã thay đổi nhưng trò chơi vẫn chặn quyền truy cập: kiểm tra riêng các lệnh cấm tài khoản, yêu cầu của trò chơi TPM/Secure Boot, các thiết bị còn lại và khả năng tương thích của sản phẩm. Một trường thay đổi là không đủ để chẩn đoán.
• Windows sẽ không khởi động sau khi thay đổi BIOS: dừng các thay đổi tiếp theo, so sánh cài đặt khởi động và lưu trữ đã ghi, sử dụng quy trình khôi phục của nhà sản xuất và cung cấp khóa BitLocker khi được yêu cầu. Định dạng ổ đĩa không phải là lần thử khôi phục đầu tiên.

Để được hỗ trợ, hãy chuẩn bị tên và phiên bản sản phẩm, trò chơi, bản dựng Windows, mẫu bo mạch chính xác và bản sửa đổi, BIOS, danh sách thiết bị, trình tự hành động, thông báo lỗi và so sánh trước/sau/khởi động lại. Biên tập lại các số sê-ri hoàn chỉnh và UUID từ các bài đăng công khai; không đính kèm khóa khôi phục, giấy phép, mật khẩu hoặc mã thông báo.

Nguồn và hướng dẫn thêm

GoofyNest và spoofer.shop mô tả trải nghiệm của tác giả và cấu hình cụ thể. Hướng dẫn này kết hợp các chủ đề đó thành một quy trình làm việc chung giải thích mục đích và những hạn chế của từng hành động. Hành vi của Windows và các biện pháp phòng ngừa xóa TPM đã được kiểm tra đối với Microsoft. Tham khảo hướng dẫn hiện tại của sản phẩm trước khi áp dụng thay đổi.

• GoofyNest — Thông tin quan trọng
• spoofer.shop — Lời khuyên sử dụng giả mạo
• Microsoft — cấu hình và xóa TPM
• Microsoft — trạng thái nguồn và Fast Startup
• Microsoft — cài đặt lại Windows bằng phương tiện cài đặt
• Hướng dẫn ra mắt sản phẩm
• Danh mục kẻ giả mạo