deGDID: elimina el identificador global de Microsoft y bloquea su creación
Deletes all instances of Microsoft's GDID and prevents minting of new ones
deGDID es una herramienta de investigación y endurecimiento que elimina el identificador global de dispositivo (GDID) de Microsoft de las tiendas locales de Windows y bloquea su recreación. El script, degdid.ps1, aplica un bloqueo de red, limpia los estados de identidad y verifica que no queden PUID reales. Solo funciona en sistemas personales sin administración, como Windows 11 25H2, y no afecta a dispositivos gestionados. La evidencia de laboratorio muestra protección durante más de 33 horas, pero el bloqueo de servicios como login.live.com puede degradar el inicio de sesión con cuenta Microsoft y otras funciones.
Una cuenta local de Windows no impide la creación de un GDID a nivel de máquina.