如何通过网站获取访问用户电脑的Win32_PhysicalMedia数据？

你当前集成的ManagementObjectSearcher("SELECT * FROM Win32_PhysicalMedia")属于服务端执行的代码，运行逻辑完全在网站部署的服务器上，自然只能返回服务器自身的硬件信息，根本无法触达访问用户的本地设备。
现代Web架构有强制的安全隔离机制：默认情况下，网页运行在浏览器的沙箱环境中，没有权限直接访问访客本地系统的底层接口（包括WMI），否则任意网站都可以随意读取用户硬盘序列号、硬件标识等隐私数据，用户信息安全没有任何保障。

没有任何方法可以在用户无感知、不安装额外程序的前提下，直接从网页端读取到用户电脑的Win32_PhysicalMedia类对应的底层硬件信息，你只能根据自己的业务场景选以下方案：

• 封闭场景（企业内网、定向业务系统）：开发轻量本地代理程序/配套浏览器扩展
  如果你服务的用户群体是可控的（比如公司内部员工、指定合作方用户），可以要求用户提前安装你开发的轻量本地程序，或者启用你开发的可信浏览器扩展。这类程序运行在用户本地系统层面，可以正常调用WMI接口查询Win32_PhysicalMedia等硬件信息，查询完成后再通过约定的接口把数据上传到你的网站服务端。注意该方案不适用于公网开放场景，普通公网用户不会信任、也不会安装要求读取本地硬件信息的未知程序。
• 公网开放场景：仅通过浏览器开放API获取有限的非敏感设备信息
  如果你的网站面向公网普通用户，就只能读取浏览器主动开放的非敏感设备信息，无法获取硬盘序列号这类底层硬件标识。你可以通过前端JS接口拿到的信息包括：CPU逻辑核心数、设备大致内存容量、屏幕分辨率、WebGL返回的基础显卡信息等，这类信息精度低，无法作为设备唯一标识使用。
• 已淘汰方案：IE ActiveX控件
  只有旧版本IE浏览器支持网页调用ActiveX控件执行本地WMI查询，目前所有主流浏览器均已彻底移除ActiveX支持，且该方案默认会被系统安全策略拦截，完全没有落地价值。

不要尝试寻找所谓的"绕过方法"突破浏览器安全沙箱读取用户本地硬件信息，这类操作属于恶意行为，会被浏览器、杀毒软件直接拦截，也违反用户隐私保护相关的法规要求。

内容的提问来源于stack exchange，提问作者Erkan Çamyar