Windows GDID: Microsoft の隠されたデジタル ナンバー プレート

最終更新： 19 8月2026
著者： テクノデジタル
  • GDIDは、各Windowsインストールに割り当てられる永続的な識別子であり、IPアドレスやVPNの使用状況に関係なくデバイスを追跡することを可能にします。
  • その存在は、FBIがScattered Spiderグループに対して行った法的措置によって明らかになり、データ相関分析能力が実証された。
  • 広告IDとは異なり、GDIDには公式なオフスイッチがなく、重要なシステムサービスやMicrosoftアカウントに紐づいています。

デジタルアイデンティティとデバイス追跡を表すバイナリコードが重ねられた男性のデジタル肖像。

VPNを使用したり、シークレットモードでブラウジングしたりすれば、オンライン上では自分が見えない存在だと安心するかもしれませんが、あなたのコンピューターには、全く異なる事実を物語る静かなゲストが存在します。それは、GDID（Global Device Identifier）と呼ばれるもので、Microsoftがあなたのシステムに割り当てる一種のデジタルナンバープレートです。クッキーとは異なり、ブラウザをクリアしたりプロキシサーバーを変更したりしても、簡単に削除することはできません。

この仕組みは、社内マニュアルに埋もれた技術的な詳細から、プライバシーに関する激しい議論の中心へと変化しました。理由は単純です。IPアドレスは変動しやすく、数秒で変わる可能性があるのに対し、GDIDは一定であるため、これらの記録にアクセスできる人は誰でも、あなたが気づかないうちに、時間と空間を超えてあなたの活動を結びつけることができるのです。

Windows GDID識別子
関連記事：
Windows GDID: Microsoft の目に見えないトラッカー

GDIDとは一体何で、どのように機能するのでしょうか？

VPN接続したタブレットを使用している人物。インターネット上の匿名性に対する誤った認識を示している。

簡単に言うと、GDIDは特定のWindowsインストールに関連付けられた固有の番号です。これはPC上でランダムに生成されるコードではなく、 Microsoftサーバー（具体的にはlogin.live.com経由）がシステム登録時に割り当てる64ビットのデバイスPUIDです。Windowsはこれを受け取ると、レジストリ、具体的にはMicrosoftIdentityCRLパスに保存します。このパスには管理者権限がなくても読み取り可能な情報が保持されます。

  Microsoft Outlook の検索に関する問題のトラブルシューティング方法

この識別子は、最新のテレメトリにおける重要な構成要素です。コネクテッドデバイスプラットフォーム（CDP）や配信最適化などのサービスは、これを使用してデバイスの状態を報告します。最も注目すべき点は、GDIDがシステムアップデートやほとんどのハードウェア変更後も保持されることです。ただし、Windowsをクリーンインストールした場合は、システムが新しいGDIDを生成します。しかし、Microsoftアカウントで再度サインインすると、Microsoftは他のハードウェアハッシュを使用して、新しいインストールを古いインストールにリンクできます。

Windows GDID識別子
関連記事：
Windows GDID: Microsoft の目に見えないトラッカー

散在するクモの事件：GDIDがハッカーを暴露したとき

テレメトリデータやオペレーティングシステムの内部動作を象徴する、コードインターフェースを備えたコンピュータ画面。

この追跡装置の存在が世間に知られるようになったのは、プレスリリースではなく、FBIの裁判記録を通してだった。サイバー犯罪グループ「スキャッタード・スパイダー」のメンバーとされる19歳のピーター・ストークスは、この情報のおかげで追跡された。ストークスは、高級宝飾店への攻撃にプロキシとVPNを使用すれば安全だと考えていたが、致命的なミスを犯していた。犯罪行為と個人のソーシャルメディアアカウントに同じデバイスを使用していたのだ。

FBIはマイクロソフトに記録の提供を要請し、攻撃に使用されたngrokアカウントが作成されたまさにその瞬間に、特定のGDIDがアクティブであったことを突き止めた。そこからの再構築は極めて精密だった。エストニア、ニューヨーク、タイから同じ識別子が接続していたことが分かり、Snapchat、Facebook、Appleへのログインデータと照合することができた。結局、VPNはIPアドレスを隠蔽しただけで、GDIDはトンネルの外を移動し、あらゆる動きで容疑者の正体を暴いていたのだ。

Windows GDID識別子
関連記事：
Windows GDID: Microsoft の目に見えないトラッカー

プライバシーと機能性：マイクロソフトのジレンマ

パーカーを着てモニターの前に集中しているプログラマー。ハッカーの活動やサイバー研究を象徴している。

ここからが厄介なところです。AndroidやiOSでは、数回クリックするだけで広告識別子をリセットできますが、WindowsにはGDIDをオフにするスイッチがありません。Microsoftはこれを単に内部識別子と定義していますが、セキュリティ専門家は透明性と同意の欠如から、すでに監視ソフトウェアだと指摘しています。

  WindowsからLinuxへスムーズに移行する方法（ステップバイステップ）

問題は、GDIDが非常に深くシステムに根付いているため、完全に削除しようとすると重要な機能が損なわれる可能性があることです。アクティベーションツールやMicrosoft Store（UWP）アプリは、このIDシステムに依存しています。IDサーバーとの通信を遮断すると、アップデートの受信が停止したり、Windowsライセンスが正しく動作しなくなったりする可能性があり、システムユーティリティと永続的な追跡機能の間に強制的な依存関係が生じることになります。

GDIDによる追跡を防止または軽減することは可能ですか？

赤いバイナリコードが投影された謎めいたシルエットは、GDID識別子の執拗かつ静かな追跡を象徴している。

お使いのPCがマイクロソフトのテレメトリに晒されることを避けたい場合は、いくつかの対策を講じることができますが、どれも万能ではありません。最も良い方法は、 Microsoftアカウントではなくローカルアカウントを使用することです。これによりGDIDが完全に排除されるわけではありませんが（システムが匿名のGDIDを生成できるため）、その番号に関連付けられる個人データの量を大幅に削減できます。また、Windows 11のプライバシー設定で、オプションの診断データと広告IDを無効にすることも重要です。

より高度なユーザー向けには、Windscribeが開発したdeGDID PowerShellスクリプトなどのサードパーティ製ツールが登場しています。このツールは、識別子のローカル状態をクリアし、Windowsが新しい識別子を要求するネットワークパスをブロックしようとします。ただし、注意が必要です。このプロセスは、 OneDrive、Xbox、またはWindows Helloの誤動作を引き起こす可能性があるため、ユーザーエクスペリエンスを低下させます。真の匿名性を必要とするユーザーにとって、唯一の現実的な選択肢は、Torを使用するLinuxディストリビューションに移行することです。

Windows GDID識別子
関連記事：
Windows GDID識別子とユーザープライバシーに関するすべて

他の識別子との比較

  • IPアドレス： これは一時的なもので、ネットワークによって変化します。GDIDは 設置により恒久的に.
  • クッキー（Cookie）について： これらはブラウザに保存され、削除できます。GDIDは オペレーティングシステムカーネル.
  • 広告ID: 広告用に設計されており、無効にすることができます。GDIDは 内部診断およびテレメトリ.
  Ubuntuの動作が遅い場合に最適化して速度を回復する方法

このグローバル識別子は、コンピューターのあらゆる動作をMicrosoftサーバーに接続する目に見えない糸として機能し、Windowsにおける匿名性はせいぜい幻想に過ぎないことを示しています。ローカルアカウントや技術的なスクリプトを使ってデジタルフットプリントを減らし、データ送信を制限する方法はありますが、システムアーキテクチャは、ユーザーのプライバシーへの欲求よりもデバイスの識別を優先するように設計されており、透明性は企業の管理と技術サポートの必要性に比べて二次的な問題となっています。