- GDID 是一個唯一且持久的程式碼，用於識別每個 Windows 安裝，無論它是實體機還是虛擬機器。
- 此標識符允許將使用者在不同連線（包括使用 VPN 或代理）上的活動關聯起來。
- 微軟已確認，停用 GDID 會影響系統啟動和 Microsoft Store 的功能。
你可能已經習慣了Windows系統要求各種權限，但其中有些環節卻完全隱密。最近，一個名為GDID的元素浮出水面——微軟承認它的存在，但沒有關閉開關，這讓用戶感到非常不安。
我們說的不是普通的瀏覽器 cookie 或幾乎每天都會變化的 IP 位址。 GDID 的作用遠不止於此，它就像一個數位車牌，與你的作業系統綁定，能夠揭示你很多意想不到的訊息，尤其是在你喜歡匿名瀏覽網頁的情況下。
GDID究竟是什麼？它是如何運作的？
全域裝置識別碼 (GDID) 本質上是指派給每個已安裝 Windows 副本的唯一程式碼。據微軟稱，其目的是區分不同的 Windows 安裝，以便管理內部服務、授權和資料同步。值得注意的是，此程式碼既適用於實體計算機，也適用於虛擬機。
簡而言之，創建過程涉及多個服務的複雜互動。一切始於wlidsvc服務，該服務會聯絡 login.live.com 伺服器請求 PUID（護照 ID）。收到 PUID 後，它會儲存在系統登錄中，具體儲存在身分路徑下，然後連接裝置平台會將其註冊到 Microsoft 裝置目錄中。
這段程式碼的格式非常簡單：一個小寫字母「g」後面跟著一個十進制數字。此外，當您的電腦共用或下載更新時，交付最佳化服務也會使用相同的數據，這表示 GDID 會透過作業系統內部的各種通道進行傳輸。
改變一切的案件：追捕駭客
這個識別碼之前並非公開的秘密，但由於美國聯邦政府的一份投訴而公諸於世。事件的主角是彼得·斯托克斯，一位與駭客組織「散落蜘蛛」（Scattered Spider）有關聯的年輕人。斯托克斯以為使用VPN和代理伺服器就能掩蓋攻擊一家奢侈珠寶店的行踪，但GDID卻暴露了他的身分。
FBI發現，儘管IP位址不斷變化，但每次嫌疑人存取某些服務（例如ngrok）時，微軟日誌中都會出現相同的GDID。這使得調查人員能夠將看似無關的線索聯繫起來，從而將惡意帳戶的創建與實體設備上的即時活動關聯起來。
最引人注目的發現是，GDID 讓調查人員追蹤斯托克斯在多個國家的活動，包括愛沙尼亞、泰國和美國。透過將此持久標識符與 Snapchat 和 Facebook 等社群媒體平台的登入資訊以及飯店記錄進行交叉比對，法證團隊最終拼湊出了他行蹤的完整圖景。
關於隱私和用戶控制權的辯論
事情到這裡就變得棘手了。許多安全專家將Windows系統稱為監控軟體，因為GDID缺少使用者同意介面。系統安裝過程中沒有「接受」或「拒絕」按鈕；它只是在使用者不知情的情況下於後台運行。
此外，微軟已明確表示此功能無法停用。嘗試從底層刪除或封鎖它很可能會導致 Windows 啟動失敗，並使您無法存取 Microsoft Store 應用程式。這種依賴性造成了兩難：要麼接受系統永久標記，要麼失去基本的軟體功能。
非常重要的一點是，即使您全新安裝 Windows 系統，也會產生一個新的 GDID。但是，如果您再次使用同一個 Microsoft 帳戶登錄，微軟可以將這個新程式碼與您先前的登入記錄關聯起來，使得普通用戶幾乎不可能徹底清除資料。
減少 Windows 追蹤的技巧
如果您不希望電腦留下如此持久的數位痕跡，即使無法完全清除 GDID，您也可以採取一些措施來減少遙測資料。最有效的方法是使用本機帳戶而不是 Microsoft 帳戶，因為這會削弱您的真實身分與裝置程式碼之間的直接關聯。
此外，建議您進入「隱私和安全性」設置，停用可選的診斷數據和個人化廣告。另一個有效的措施是限制雲端內容搜索，以防止您的本地查詢最終發送到 Bing 的伺服器。
對於那些在高風險環境中工作的人，例如調查記者或維權人士，專家的建議非常激進：停止使用 Windows 系統，轉而使用Linux 發行版並配合 Tor 網路。歸根結底，VPN 只是對 IP 位址的修補，但如果作業系統本身就向中央伺服器發送唯一標識符，那麼 VPN 就毫無用處。