@uNbRaKe Sieh Dir mal das hier an, da kannst Du im Prinzip einen USB-Stick als Dongle verwenden:
Daten vom Multimeter VC850 über USB-Schnittstellenadapter auslesen

Ich kenne das Prinzip mittels einem FTDI-Chip von einigen Firmen.
Dieser Chip aggiert als USB-Seriell-Wandler und kann auch selber programmiert bzw. konfiguriert werden.
Man kann sogar konfigurieren, mit welchen PID/VID (für eigene Treiber) er sich melden soll und ob ein COM-Port sichtbar sein soll oder eben nicht.
Im Auslieferzustand wird Windows automatisch den COM-Treiber laden.

Der FTDI hat eine Seriennummer, welche abgerufen werden kann.
Für diese SN wird dann eine Lizenz erstellt, welche nur mit der SN vom Dongle (FTDI-Chip) gültig ist.

Vorteile:
- dokumentierte Funktionalität der .Net-Dll
- gängige/ zuverlässige Hardware

Nachteile:
- teuer

uNbRaKe schrieb:

wodurch man ausschließlich mit eingestecktem USB-Stick in der Lage ist, das Programm zu starten

Das ist nur eine Pseudo-Sicherheit.
Vor allem in .Net-Programmen ist das sehr leicht knackbar.
Eine If-Abfrage, ob der Stick eingesteckt ist lässt sich relativ einfach umschiffen.

Echte Dongles arbeiten auf eine Weise, dass regelmäßig vom Dongle etwas berechnet wird, also der Dongle im laufenden Betrieb permanent benötigt wird.

Wenn du den Schutz allerdings auf "normale Benutzer" begrenzen möchtest, kannst du einfach die Seriennummer aller USB-Sticks auslesen und, wenn die gewünschte dabei ist, den Zugriff erlauben..

uNbRaKe schrieb:

Wie ist das umzusetzen, dass der Dongle etwas regelmäßig berechnet?

Ein Dongle berechnet nicht.
Du musst regelmäßig abfragen, ob der Dongle noch da ist, z.B. bei jedem Eintritt in eine wichtige Prozedur.

@uNbRaKe Wie ist Deine bisherige Abfrage?
Ohne Anhaltspunkt Hardware-Zugriffe zu programmieren ist suboptimal.

@uNbRaKe Wenn das funktioniert, ist doch schon mal alles fein.
Du musst ermitteln, welche Nummer Dein Dongle hat, die legst Du verschlüsselt in einer Settings-Datei ab.
Dann rufst Du die besagte Boolean Funktion auf und übergibst ihr diesen verschlüsselten Wert.
In der For-Schleife verschlüsselst Du jeden ausgelesenen Wert und vergleichst diesen mit dem übergebenen.
Ist der übergebene Wert vorhanden, returnst Du True, wenn nicht, dann False.
Bei False ne MessageBox und Exit.
Feddich.

uNbRaKe schrieb:

Inwiefern kann man die If-Abfrage umschiffen?

Decompilieren, verändern. kompilieren.
Oder den IL-Code analysieren und patchen.

uNbRaKe schrieb:

Wie ist das umzusetzen, dass der Dongle etwas regelmäßig berechnet?

Geht nur mit "echten" Dongles wie z.B. iLok oder eLicenser.
Du kannst dir das so vorstellen, dass so etwas wie eine verschlüsselte DLL auf dem Dongle liegt, deren Funktionen du über API aufrufen kannst.

Die einfachste Variante die ich kenne ist folgende: Du liest die Seriennummer des USB-Sticks aus und berechnest anhand der Nummer einen PrivateKey, legst diesen aber nirgendwo ab, sondern löscht ihn nachdem du damit die Datei verschlüsselt hast, die die Zugangsdaten zu deinem SQL-Server enthält. Wenn jemand jetzt dein Programm startet, fragst du die Seriennummern aller angeschlossenen USB-Sticks ab. Wenn der richtige dabei ist, kann die Datei entschlüsselt werden und der Zugriff auf die Datenbank kann hergestellt werden. Wenn nicht, kann der User an deinem Programmcode verändern was er will, er kommt trotzdem nicht an deine Datenbestände. Und du hast kein Problem damit den PrivateKey irgendwo sicher abzulegen. Der befindet sich ja immer in deiner Hosentasche. Ich mache es mit meinem Programm ähnlich. Nur nicht mit nem USB-Stick sondern mit einem AAD-Account und einem KeyVault bei Azure.