最可靠方案是Windows用WMI查Win32_ComputerSystemProduct.UUID，Linux读/sys/class/dmi/id/product_uuid；二者均需校验格式、清洗大小写及全0值，并结合厂商信息识别虚拟机以增强可靠性。
Windows下用WMI查询Win32_ComputerSystemProduct的UUID字段最可靠
直接读取硬件UUID，WMI是Windows平台最稳定、权限要求最低的方案。它不依赖管理员权限，也不需要驱动级访问，且能跨大多数现代设备（包括虚拟机）返回一致值。
常见错误是误用Win32_BIOS的SerialNumber或Win32_BaseBoard的SerialNumber——这些字段在很多OEM机器上为空、重复，或被虚拟化层伪造；而Win32_ComputerSystemProduct.UUID由固件（UEFI/ACPI DSDT）提供，符合RFC 4122标准，只要系统支持SMBIOS 2.6+就大概率可用。
- 必须初始化COM：调用
CoInitializeEx(nullptr, COINIT_MULTITHREADED)和CoInitializeSecurity（最低安全配置即可，见MSDN示例） - 查询时指定命名空间为
"root\cimv2"，类名严格为"Win32_ComputerSystemProduct"，属性名是"UUID"（注意大小写） - 返回值是
BSTR，需用WideCharToMultiByte转为UTF-8字符串；部分老设备可能返回全0 UUID（如"00000000-0000-0000-0000-000000000000"），需做校验
Linux下优先读取/sys/class/dmi/id/product_uuid而非/proc/sys/kernel/random/uuid
/proc/sys/kernel/random/uuid是内核生成的随机UUID，每次读取都不同，完全不能代表硬件。真正稳定的硬件UUID来自DMI/SMBIOS数据，路径固定为/sys/class/dmi/id/product_uuid。
但该文件存在几个现实限制：需要root权限才能读取（多数发行版默认关闭非特权访问）；某些精简内核（如容器镜像、嵌入式）可能未启用CONFIG_DMI，导致目录不存在；虚拟机中可能返回空或通用占位符（如QEMU默认用00000000-0000-0000-0000-000000000000）。
立即学习“C++免费学习笔记（深入）”；
组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。
- 用
std::ifstream打开"/sys/class/dmi/id/product_uuid"前，先检查access("/sys/class/dmi/id/product_uuid", R_OK) == 0 - 读取后需trim首尾空白，并转为大写（规范UUID格式），再验证是否符合
^[0-9A-Fa-f]{8}-[0-9A-Fa-f]{4}-[0-9A-Fa-f]{4}-[0-9A-Fa-f]{4}-[0-9A-Fa-f]{12}$正则 - 若失败，可降级尝试
dmidecode -s system-uuid（需sudo，且dmidecode必须安装），但不建议在生产环境依赖命令行调用
C++跨平台封装时别硬编码UUID长度，用std::string接收并校验格式
UUID字符串标准长度是36（8-4-4-4-12），但实际读取可能含换行、空格、小写或全0值。直接substr(0, 36)会掩盖数据质量问题。
更关键的是：不同来源的UUID大小写不一致（WMI返回大写，Linux sysfs返回小写），而某些旧系统（如Windows 7 WMI）可能返回带花括号的格式{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}，必须清洗。
- 统一用
std::regex提取32个十六进制字符，再按标准格式组装（避免依赖第三方库） - 校验逻辑必须包含：非空、去空格后长度≥32、至少含4个连字符、所有字符在
0-9A-Fa-f-范围内 - 不要把UUID当唯一标识直接用于加密或授权——它可被固件工具修改（如
efibootmgr或厂商工具），仅适合轻量级设备绑定
虚拟机环境下UUID不可靠，必须结合Win32_VideoController.Name或/sys/class/dmi/id/sys_vendor辅助判断
VMware、VirtualBox、Hyper-V等主流虚拟平台虽提供UUID，但极易被克隆、重置或手动覆盖。单独依赖UUID会导致“同一镜像部署多台虚拟机时返回相同ID”的问题。
真实业务中（如License绑定、节点去重），需要组合其他稳定字段增强区分度。Windows下Win32_VideoController.Name在VM中通常含"VMware"、"VirtualBox"字样；Linux下/sys/class/dmi/id/sys_vendor内容更直接（如"VMware, Inc."、"QEMU"）。
- 获取UUID后，同步读取
sys_vendor或WMI的Win32_ComputerSystem.Manufacturer，若含虚拟化关键词，应标记为"非物理唯一" - 避免使用CPU序列号（
Win32_Processor.ProcessorId在多数CPU上为空）或硬盘序列（Win32_DiskDrive.SerialNumber在NVMe/RAID下不可靠） - 如果业务允许，物理机用UUID，虚拟机改用主机名+MAC地址哈希（需确保MAC稳定，避开Docker的随机MAC）
