Microsoft确认GDID无法关闭，FBI靠它追踪黑客

Microsoft Confirms Windows GDID Device Identifier That Cannot Be Disabled

Microsoft在FBI起诉Scattered Spider黑客团伙的法庭文件中，正式承认了Windows系统中存在一个名为GDID的全球设备标识符。这个ID在用户登录Microsoft Account时生成，贯穿系统更新，且无法在不破坏Windows激活和Microsoft Store功能的情况下关闭。FBI正是利用GDID的持久性，穿透VPN和代理服务器，成功追踪到嫌疑人Peter Stokes的行踪。隐私研究者对此深感担忧，因为GDID缺乏用户同意机制，且无法像Apple或Android那样重置。对于普通用户，改用本地账户、关闭诊断数据或转向Linux+Tor是减少追踪的可行方案。

"GDID是一个持久的设备级标识符，旨在唯一标识设备上的Windows操作系统安装，无论是移动设备、笔记本电脑还是虚拟机，并用于特定的Microsoft服务和场景。"