- GDID 是分配给每个 Windows 安装的持久性数字指纹，它允许唯一地识别计算机。
- 此代码对于激活服务和 Microsoft Store 至关重要，因此无法在不影响系统的情况下停用。
- 它的持久性功能允许跟踪使用 VPN 或代理的设备，并将不同网络上的活动联系起来。
你或许会觉得，只要使用 VPN 或删除 cookie，就能像幽灵一样浏览网页，从而安心无虞。但事实上，Windows 还有一张王牌，叫做全局设备标识符 (GDID)。它就像一个数字车牌，与你的系统安装绑定在一起。虽然它并非微软的秘密武器，但却是最隐蔽的秘密之一。
这个组件以一种极其戏剧性的方式曝光：通过FBI的一起法庭案件。事实证明，这个标识符是抓获“散落蜘蛛”组织一名网络犯罪嫌疑人的关键，这表明即使你更改了IP地址或从一个国家旅行到另一个国家，你的电脑仍然会留下几乎无法清除的痕迹，除非你的操作系统崩溃。
GDID究竟是什么？它有什么用途？
简而言之，GDID 是微软为每个已安装的 Windows 副本分配的唯一代码。无论您使用的是桌面上的物理计算机还是运行虚拟机，系统都会生成此标识符，以便将该特定安装与其他所有安装区分开来。
与我们可以在设置中管理的广告 ID 不同，GDID 仅供公司内部使用。它处理软件许可、Microsoft Store 的运营以及更新下载的优化等关键问题。最棘手的是，它会在常规系统更新后保留下来，这意味着即使您安装了最新的安全补丁，您的数字“姓名”也不会改变。
技术流程：这段代码是如何创建的？
尽管微软官方并未给出太多解释，但专家通过逆向工程发现，这一切都始于账户服务。当您将计算机关联到微软账户时，一个名为wlidsvc的进程会联系login.live.com服务器，请求一个 PUID（唯一的护照 ID）。
服务器返回此值后，Windows 会将其保存到系统注册表中，具体来说是保存到名为 LID 的MicrosoftIdentityCRLExtendedProperties路径下，并以纯文本形式存储。然后，连接设备平台 (CDPSvc) 会介入，将此编号注册到 Microsoft 设备目录中，并在编号开头添加一个小写字母“g”，后面紧跟一个十进制数字。
散落的蜘蛛网案例：当 VPN 还不够用时
在彼得·斯托克斯被捕一案中，这款追踪器的实用性显露无疑。这名嫌疑人以为，在抢劫一家高档珠宝店时，他使用代理和VPN就能隐藏自己的位置，从而确保自身安全。然而，联邦调查局发现，尽管他的IP地址不断变化，但GDID g:6755467234350028却始终未变。
得益于此，调查人员得以构建出一条清晰的时间线。他们将该设备与在爱沙尼亚、纽约和泰国访问Snapchat、Facebook、苹果和育碧账户的行为联系起来。他们甚至将嫌疑人在社交媒体上发布的酒店套房地毯与 GDID 轨迹进行了比对，证实无论使用何种连接，硬件都是相同的。
隐私和控制：我们可以禁用它吗？
对于注重隐私的用户来说，问题就出在这里。与安卓或iOS不同，Windows系统没有广告ID的禁用开关，而安卓和iOS系统则有广告ID的同意页面。尝试强制移除GDID可能会导致系统崩溃或应用商店中的应用停止运行。
许多人认为使用本地帐户是最终解决方案，但研究表明，即使没有微软帐户，系统也能生成匿名登录路径，因此 GDID 仍然存在。不过，为了减少痕迹，最好在 Windows 电脑上配置隐私设置，在“隐私和安全”菜单中禁用可选的诊断数据和个性化广告。
如果你真的需要完全匿名，无论是为了活动还是新闻报道，专家的建议是极端的：放弃 Windows，转而使用 Tor 网络的 Linux 发行版，因为 GDID 是一个功能过于强大的遥测工具，无法通过简单的配置技巧来规避。
