无法完全关闭:39页起诉书指出微软Win11内置GDID追踪器

发布时间:2026-07-11 08:54

  全局设备标识符是微软用于识别某次 Windows 安装实例的持久设备级标识,可关联实体设备或虚拟机,并在部分微软服务中作为统一识别键使用。典型场景包括设备目录登记、跨设备服务协同、更新分发与企业级状态上报。

  而在针对一起针对美国奢侈珠宝零售商的攻击调查中,美国联邦调查局借助微软全局设备标识符,成功抓获 19 岁青年黑客,名为彼得 · 斯托克斯。更多细节,可以点击链接,前往此前阅读。

  Windows Latest 援引逆向分析称,Windows 在设备绑定微软账户后,会由服务器返回 Device PUID,并以明文形式写入注册表名为 LID 的值,相关路径为:

  每次用户电脑进行点对点数据共享或下载更新数据时,交付优化都会将该值作为 UCDOStatus.GlobalDeviceId 报告回微软服务器。

  更通俗解释就是:用户使用微软账号登录 Windows 系统,服务器会为用户 Windows 安装分配一个永久 ID 号。Windows 会将此 ID 号存储在本地,多个后台服务会读取它,并且它会被添加到用户电脑向微软报告的活动记录中。

  用户后续如果执行重装系统,系统会分配新的 ID,但微软可以通过相同微软账号、OneDrive 和激活历史记录等,关联旧 ID 号码,串联用户的相关交互使用记录。

  该媒体指出包括改用本地账户、关闭“可选诊断数据”、关闭个性化广告与启动跟踪、关闭云内容等行为在内,目前无法完全关闭 GDID。

  特别

  长沙体育局调查“工作人员占他人车位”最新进展:当事人称涉事车主已道歉并给予经济补偿,双方签署调解协议

  心理学惊人发现:经常容易胡思乱想、内耗的人,不是矫情也不是能力差,而是潜意识里有两个大多数人都没察觉的错误思维

  爆料称iPhone 18 Pro Max厚度重量均增加,折叠屏iPhone电池可能不到5000mAh

排行

精选