HWID 封禁后的系统清理

0. 清理前的准备

开始之前你需要准备：

• 一份全新的 Windows 副本（可选，但建议准备）。
• 用 Rufus + Windows 11 ISO 制作的启动 U 盘。
• 一个用于备份重要数据的压缩工具。
• 一份写好的密码列表或密码管理器（KeePass / Bitwarden）。
• 2–3 小时的空闲时间。

1. 备份重要内容

保存到外置硬盘：

• %USERPROFILE%\Documents\ 和桌面中的文档。
• %APPDATA%\ 中的游戏存档。
• 浏览器书签（导出为 HTML）。
• 密码——从你的密码管理器中导出。
• 软件授权（Office、Adobe、杀毒软件）。

清理注册表是不可逆的。没有备份，你可能会丢失应用程序的设置。

2. 彻底卸载 Steam

1. Steam → 设置 → 账户 → 登出 → 在所有设备上登出。
2. 通过控制面板 → 程序卸载 Steam。
3. 完整删除文件夹 C:\Program Files (x86)\Steam\。
4. 清空 %LOCALAPPDATA%\Steam\、%APPDATA%\Steam\。
5. 删除 %PROGRAMDATA%\Steam\（这是一个隐藏文件夹——先开启“显示隐藏的项目”）。
6. 重启。

3. 清理 Steam 相关的注册表项

以管理员身份运行 regedit。删除以下分支：

• HKEY_CURRENT_USER\Software\Valve\ —— 整个项。
• HKEY_LOCAL_MACHINE\SOFTWARE\Valve\ —— 整个项。
• HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Valve\ —— 用于 64 位系统。
• HKEY_USERS\.DEFAULT\Software\Valve\。

删除每个分支之前，先将其导出（右键 → 导出）作为回滚备份。

4. 更改 MachineGuid

这是 Windows 的主要标识符。许多反作弊系统会把封禁与它关联：

1. 打开 regedit → HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\。
2. 值 MachineGuid 就是你的唯一 ID。
3. 用一个新的 GUID 替换它（通过 powershell: [guid]::NewGuid() 生成一个）。
4. 应用 → 重启。

5. 更改 MAC 地址

网卡的 MAC 是第二个关键参数。更改方法：

• 通过设备管理器：网络适配器 → 属性 → 高级 → 网络地址 → 输入一个由 12 个十六进制字符组成的新 MAC。
• 通过工具：Technitium MAC Address Changer、NoVirusThanks MAC Address Changer。
• 彻底的办法：买一个 USB 以太网适配器——它有自己独立的物理 MAC。

Wi-Fi 和以太网是两个独立的网络适配器——两个都要更改。

6. SMBIOS 主板序列号

用程序更改它很困难——这是固件层级的操作。可选方案：

• 通过 Umbrella Spoofer —— 在驱动层内置 SMBIOS 替换。
• 刷写 BIOS —— 面向有经验的用户。用 AMIBCP 或 AFUWIN 工具编辑 DMI 表。
• 虚拟机 —— VMware 有自己的虚拟序列号。

大多数情况下，内置 spoofer 无需手动编辑 BIOS 即可解决问题。

7. 磁盘标识符

硬盘的 GUID 同样会被追踪：

• 通过厂商工具（Samsung Magician、Crucial Storage Executive）对 SSD 执行 Secure Erase —— 可重置序列号。
• 在单独的硬盘上全新安装 Windows —— 最可靠的方法。
• 通过 smartmontools 工具使用 Smartctl —— 可更改 SMART 属性，但无法更改序列号本身。
• Spoofer 在软件层替换 VolumeId —— 对大多数反作弊系统已经足够。

8. 杀毒软件与 Windows Defender

Windows Defender 与你的 Microsoft 账号及 Hardware Survey 关联。清理之后：

1. 设置 → 隐私 → 诊断 → 删除诊断数据。
2. 设置 → 隐私 → 活动历史记录 → 清除。
3. 从 Windows 中移除 Microsoft 账号：设置 → 账户 → 你的信息 → 改用本地账户登录。
4. 用本地账户重启。

9. 启用 spoofer

开始新会话之前的最后一道防护：

1. 安装 Umbrella Loader。
2. 在菜单中 → Spoofer → 应用。
3. spoofer 会在驱动层替换：MachineGuid、MAC、BIOS UUID、Volume ID、CPU Brand。
4. 重启以生效。
5. 重启后新的 ID 即生效。

10. 创建新的 Steam 账号

1. 从官方网站安装 Steam（不要使用旧的安装程序）。
2. 用一个新邮箱创建账号（不要通过找回数据与旧账号关联）。
3. 通过手机令牌启用 Steam Guard。
4. 启动免费版的 Dota 2。
5. 第一场天梯赛之前先等 24 小时——Valve 会检查账号的“新鲜度”。

11. 验证

• 启动 Dota 2 → 找一场非天梯对局 → 打到结束。
• 如果 24 小时内没有收到封禁通知——说明清理成功。
• 在打天梯之前先打 2–3 场非天梯对局，给账号“热身”。
• 不要立刻运行外挂——先用干净的方式打一周，让账号积累“信任分”。

12. 预防再次封禁

• 每次运行外挂时都使用 spoofer。
• 不要打出完美的数据（在低分段做到每 10 分钟 90+ 补刀 = 危险信号）。
• 不要在聊天里争吵——这是触发 Valve 人工审核最常见的原因。
• 绝不要在主号上使用外挂。只在小号上用。
• 活跃使用 3 周后，主动更换账号。

FAQ