Styx

Погуглил, уточнил.

В NT 6.x вплоть до W8.1 включительно 64-байтный сид для PRNG всё-таки генерируется случайно из аппаратного пула на старте, но при загрузке системы прописывается в ключ реестра HKLM/Software/Microsoft/Cryptography/RNG/Seed, который по умолчанию доступен к произвольному чтению из юзерспейса, при этом принудительно подкормить генератор энтропией «на лету» невозможно by design.

Не такая жесть, но тоже неплохо.