Windows GDID：微软的隐形跟踪器

信息技术数字 » 资源 » Windows GDID：微软的隐形跟踪器

事实证明，Windows 隐藏的内容比它表面上显示的要多，在所有后台进程中，有一个名为“后台进程”的元素。 GDID，即全局设备标识符。它不是简单的 cookie 或路由器的 IP 地址；我们说的是一种嵌入在操作系统中的数字车牌，而且，令许多人感到惊讶的是， 它无法通过设置中的简单开关关闭。

由于美国的法律程序，此事已从一项技术性问题演变成一场公共丑闻。事实证明， FBI利用这段代码定位了一名网络罪犯，这表明即使有上千层匿名保护，微软也能准确知道是哪台机器在进行连接。让我们仔细看看。 什么是 Windows GDID 标识符？ 以及为什么这让隐私专家感到担忧。

GDID究竟是什么？它有什么用途？

简单来说，GDID 就是一个 持久的设备级标识符。它的主​​要功能是将特定的 Windows 安装与世界上任何其他 Windows 安装区分开来。无论您是在家组装物理 PC，还是运行 Windows 操作系统，都无关紧要。 虚拟机；在这两种情况下，系统都会分配这个唯一的代码。

最棘手之处在于这些数据 它不会因系统更新而失效。也就是说，即使您安装了最新的安全补丁或升级到更新的版本，GDID 仍然会保留，就像纹身一样牢牢地附着在您的系统上。微软表示，它将其用于内部用途，例如…… 虽然涉及许可证管理和应用商店的运营，但实际上它会留下很难抹去的数字足迹。

技术流程：这段代码是如何创建的？

尽管微软并未在其手册中披露所有细节，但逆向工程已经揭示了该标识符的传递路径。这一切都始于您将设备连接到…… 微软账户。当时，系统服务调用了 wlidsvc 联系服务器 login.live.com.

微软从云端返回 设备 PUID（唯一的 Passport ID），系统将其保存在 Windows 注册表中，具体路径为： IdentityCRLExtendedProperties然后， 互联设备平台会将此编号记录在公司的设备目录中。最终，该代码以高度易于识别的格式呈现： 一个小写字母 g 后面跟着一个十进制数字。

该值也用于以下服务中： 交付优化通过在电脑之间共享数据来加快更新下载速度。本质上，每次您的电脑与微软通信进行更新时， 它发送 GDID 来表示：“我在这里。”

改变一切的案件：FBI的调查

GDID 的存在并非完全秘密，但它一直隐藏在 Azure Monitor 的技术文档中。随着据称是该黑客组织成员的 Peter Stokes 被捕，一切才得以曝光。 散落的蜘蛛。该受试者认为使用它是安全的。 他使用 VPN 和代理在不同国家之间穿梭，但却遇到了一个大惊喜。

研究人员发现，尽管IP地址不断变化， GDID保持不变。通过将微软的记录与其他服务（例如Snapchat和Facebook）的记录进行交叉比对，FBI得以追踪到…… 他们掌握了所有行动的确切时间线。他们知道，同一台电脑前一天还在爱沙尼亚，几周后就出现在纽约，最后又到了泰国，这一切都要归功于那个执着的小号码。

隐私与虚假的安全感

事情到这里就变得糟糕了。许多人认为使用 VPN 是“终极保护”，但斯托克斯案证明…… VPN 只能隐藏您的 IP 地址。操作系统仍会在后台继续发送您的 GDID 和其他身份令牌。删除 cookie、使用隐身模式或更换浏览器都无济于事，因为…… 跟踪过程发生在操作系统层面。

此外，还有一种误解，认为使用 本地帐户可以避免这个问题。但是，已发现联网设备平台存在…… 匿名注册路径。这意味着即使您不输入 Outlook 电子邮件地址，Windows 仍然可以分配一个 GDID 来维持系统功能，尽管它与您的真实身份的关联性较弱。为了改进这一点，建议 逐步配置 Windows 11 中的隐私设置.

有什么办法可以去掉GDID吗？

如果你好奇并想尝试删除它，那我得告诉你一个坏消息： 它无法手动禁用。微软已承认，尝试移除此组件会破坏系统。 Windows 激活会导致 Microsoft Store 应用无法使用。事实上，它是软件正常运行的必要组件。

但是，对于那些想要减少遥测数据使用的用户来说，可以采取一些关键设置和缓解措施来保护您的数据：

• 尽可能使用 本地帐户，以防止 ID 直接与您的姓名关联。
• 进入设置并 在隐私设置中禁用可选的诊断数据。
• 关闭 安全和隐私部分中的个性化广告和启动跟踪。
• 禁用云内容搜索，这样您的本地查询就不会发送到 Bing 的服务器上。

对于那些出于关键原因需要真正匿名的人来说，唯一可行的解​​决方案是 放弃 Windows 系统，转而使用 Linux 发行版并结合 Tor 网络，因为任何微软系统都会留下数字痕迹。