- GDID 是一個唯一且持久的程式碼，用於識別每個 Windows 安裝，它既影響實體硬件，也影響虛擬機器。
- 它是透過微軟內部服務產生的，在系統更新後仍然保持不變，但全新安裝後會發生變化。
- 他們能夠將不同 IP 位址和 VPN 上的活動聯繫起來，這對於 FBI 追蹤網路犯罪分子至關重要。
- 目前沒有官方的停用選項，否則會影響系統啟動或 Microsoft Store 的使用。
你可能感覺電腦對你的資訊了解太多，但我們說的不是常見的瀏覽器 cookie 或廣告追蹤。原來，Windows 隱藏著一個名為GDID（全域裝置識別碼）的元件，它就像一個數位車牌。最令人震驚的是，雖然許多遙測功能可以關閉，但Windows GDID 識別碼卻很難停用，而且停用它可能會導致系統崩潰。
在美國的一場法律訴訟之後，這個問題已經從技術機密演變為全國性辯論的議題。本質上，人們發現微軟使用這段程式碼來唯一識別每個軟體安裝，無論使用者使用的是實體機器還是虛擬機器。對許多人來說，這是一個有用的管理工具，但對安全專家而言，它是一個尚未完全公開的持久性追蹤器。
GDID究竟是什麼？它是如何運作的？
需要澄清的是，GDID 不是 IP 位址，也不是可以透過清除瀏覽記錄來刪除的 cookie。它是微軟伺服器分配給您電腦的64 位元識別碼。當您使用家庭帳戶設定 Windows 時，GDID 會自動建立。不過，獨立研究表明，即使您使用本機帳戶，也存在匿名途徑，這意味著系統仍然有辦法識別您的身分。
技術流程相當有趣。一切始於wlidsvc服務，該服務會聯絡 login.live.com 伺服器請求 PUID（Passport ID）。系統收到此值後，會將其儲存到Windows 註冊表（具體來說是 IdentityCRL 路徑下），然後連接裝置平台 (CDPSvc) 開始發揮作用。最後，這個通常以字母「g」開頭，後面跟著數字的程式碼，會被交付優化等服務來通知 Microsoft 有關 PC 更新的資訊。
改變一切的案件：散落蜘蛛的蹤跡
如果GDID沒有那麼有效，它可能至今仍只是技術手冊中的一個註腳。然而，FBI利用它抓獲了彼得·斯托克斯，據稱他是「散落蜘蛛」（Scattered Spider）黑客組織的成員。斯托克斯以為使用代理商和VPN隱藏位置就能安全攻擊一家奢侈珠寶店，但GDID卻暴露了他的行蹤。
調查人員發現，雖然嫌疑人的IP位址會隨著其位置不斷變化，但裝置識別碼（GDID）卻始終保持不變。這使得FBI能夠將看似無關的線索串聯起來：從愛沙尼亞的連接到紐約和泰國的訪問記錄。透過將GDID與Snapchat、Facebook和Apple的登入資訊交叉比對，調查人員得以拼湊出嫌疑人行動的完整時間線，這表明，如果作業系統已經記錄了你的數位指紋，那麼VPN就如同創可貼一般，形同虛設。
隱私受到密切關注：我們能做些什麼？
問題就出在這裡。與 Android 或 iOS 不同，Windows 系統沒有GDID 的開關，無法重設廣告 ID。微軟表示，GDID 是系統啟動和 Microsoft Store 正常運作所必需的。如果您嘗試強制刪除 GDID，很可能會導致Windows 系統未激活，且應用程式無法開啟。
即便如此，還是有一些方法可以嘗試減少追蹤。最佳選擇是使用本機帳戶，因為即使 GDID 仍然存在，它與您真實身份的關聯性也會大大降低。此外，最好進入Windows 11 的「設定」並配置隱私設置，停用可選的診斷數據和個人化廣告。其他建議包括阻止基於雲端的內容搜索，這樣您的本地查詢就不會被發送到 Bing 的伺服器。
對於那些在高風險環境中工作的人，例如從事社會活動或新聞工作的人來說，解決方案更為激進。專家建議，擺脫這種程度監控的唯一真正方法是放棄Windows系統，轉而使用基於Tor網路的Linux發行版，因為GDID是嵌入在微軟使用者體驗核心的控制工具。
顯而易見的是，GDID 是一種不可磨滅的程式碼，它不會隨系統更新而消失，並允許微軟（以及相關部門）準確掌握每台電腦的運作情況，無論我們自認為實施了多少層瀏覽器隱私或匿名措施。即使全新安裝系統會產生一個新的程式碼，但只要使用同一帳戶重新登錄，微軟就能將你的新系統與你之前的所有活動記錄關聯起來，從而幾乎不給用戶留下任何隱私空間。