- GDID 是指派給每個 Windows 安裝的持久性標識符，它允許追蹤設備，而無需考慮 IP 位址或 VPN 使用情況。
- 由於 FBI 對 Scattered Spider 組織提起訴訟，該組織的存在才得以曝光，這證明了它具備關聯數據的能力。
- 與廣告 ID 不同，GDID 沒有官方的關閉開關，並且與關鍵系統服務和您的 Microsoft 帳戶綁定。
你或許覺得使用 VPN 或隱身模式瀏覽很安全，以為自己在網路上是隱形的，但你的電腦裡卻藏著一個“隱形訪客”，它會告訴你截然不同的故事。我們說的是GDID，即全域裝置標識符，它就像微軟分配給你係統的數位車牌，而且與 Cookie 不同，它不會因為清除瀏覽器快取或更換代理伺服器而被輕易刪除。
這項機制已從最初隱藏在內部手冊中的技術細節，演變成一場關於隱私的激烈辯論的焦點。原因很簡單：IP 位址瞬息萬變，可能在幾秒鐘內發生變化，而 GDID 則保持不變，這使得任何能夠存取這些記錄的人都能在你毫無察覺的情況下，將你跨越時間和空間的活動串聯起來。
GDID究竟是什麼？它是如何運作的？
簡單來說，GDID 是與特定 Windows 安裝相關的唯一編號。它並非在您的電腦上隨機產生的程式碼；而是一個64 位元裝置 PUID，由 Microsoft 伺服器（具體來說是透過 login.live.com）在您註冊系統時分配給您。 Windows 收到 GDID 後，會將其儲存在登錄中，具體位置在MicrosoftIdentityCRL路徑下，即使沒有管理員權限，使用者也可以讀取該 ID。
此標識符是現代遙測技術的關鍵組成部分。諸如互聯設備平台 (CDP)和交付優化等服務都使用它來報告設備狀態。最值得注意的是，GDID能夠承受系統更新和大多數硬體變更的影響，儘管如果您全新安裝 Windows 系統，系統會產生一個新的 GDID。但是，如果您使用 Microsoft 帳戶重新登錄，微軟可以使用其他硬體哈希值將新安裝的系統與舊系統關聯起來。
散落的蜘蛛案：當GDID揭露駭客身分時
世人並非透過新聞稿，而是透過一份FBI法庭文件得知了這款追蹤器的存在。一名19歲的青年彼得·斯托克斯（Peter Stokes）——據稱是網絡犯罪團夥“散落蜘蛛”（Scattered Spider）的成員——正是因為這條信息而被追踪到。斯托克斯以為使用代理商和VPN來保護自己攻擊一家奢侈珠寶店，但他犯了一個致命的錯誤：他竟然用同一台設備進行犯罪活動和登入個人社群媒體帳號。
FBI向微軟索取記錄後發現，在攻擊中使用的ngrok帳戶創建的那一瞬間，一個特定的GDID處於活躍狀態。由此，他們得以精準地還原攻擊軌跡。他們發現，同一個GDID曾經從愛沙尼亞、紐約和泰國連接網絡，並將這些數據與Snapchat、Facebook和蘋果的登入記錄進行交叉比對。最終，VPN僅僅掩蓋了IP位址，而GDID卻突破了VPN的保護，每一次移動都揭露了嫌疑人的身分。
隱私與功能：微軟的困境
問題就出在這裡。與安卓或iOS不同，使用者只需點擊幾下即可重置廣告標識符，而Windows並沒有為GDID提供關閉選項。微軟只是將其定義為內部標識符，但由於缺乏透明度和用戶許可，安全專家已經將其視為監控軟體。
問題在於 GDID 已經根深蒂固，試圖徹底移除它可能會導致關鍵功能失效。啟動工具和Microsoft Store (UWP)應用程式都依賴此身分識別系統。如果您封鎖與身分識別伺服器的通信，您可能無法接收更新，或者您的 Windows 許可證可能會發生故障，從而在系統實用程式和持久追蹤之間建立強制依賴關係。
是否有可能阻止或減輕GDID追蹤？
如果您不想讓您的電腦成為微軟遙測資料的公開管道，您可以採取一些措施，但這些措施並非萬無一失。最佳方案是使用本機帳戶而非微軟帳戶；雖然這並不能完全消除 GDID（因為系統可以產生匿名 GDID），但可以大幅減少與該號碼關聯的個人資料量。此外，在 Windows 11 中配置隱私設定以停用可選診斷資料和廣告 ID也至關重要。
對於更進階的用戶，市面上出現了一些第三方工具，例如Windscribe 開發的deGDID PowerShell 腳本。此工具會嘗試清除本機識別碼的狀態，並阻止 Windows 要求新識別碼的網路路徑。但是，需要注意的是：此過程會降低使用者體驗，因為它可能會導致 OneDrive、Xbox 或 Windows Hello 出現故障。對於需要真正匿名的使用者來說，唯一可行的選擇是放棄 Windows 系統，遷移到使用 Tor 的Linux 發行版。
與其他識別符的比較
- IP地址： 它是臨時的，並且會根據網路情況而變化。 GDID是 透過安裝實現永久性效果.
- Cookies： 它們儲存在瀏覽器中，可以刪除。 GDID 位於… 作業系統核心.
- 廣告ID： 專為廣告而設計，可以停用。 GDID 用於 內部診斷和遙測.
這個全域標識符就像一條無形的線，將我們電腦上的每個操作都與微軟伺服器連接起來，這表明Windows的匿名性充其量只是一種假象。儘管可以透過本地帳戶或技術腳本來減少使用者的數位足跡並限制資料傳輸，但係統架構的設計使得設備身分優先於使用者的隱私需求，將透明度置於次要地位，而公司對控制和技術支援的需求才是首要考慮因素。