无法完全关闭：39 页起诉书指出微软 Win11 内置 GDID 追踪器

7 月 11 日消息，科技媒体 Windows Latest 昨日（7 月 10 日）发布博文，基于 39 页联邦起诉书，指出微软承认在 Windows 11 系统中，内置全局设备标识符（Global Device Identifier，简称 GDID），且没有完整关闭选项。

全局设备标识符是微软用于识别某次 Windows 安装实例的持久设备级标识，可关联实体设备或虚拟机，并在部分微软服务中作为统一识别键使用。典型场景包括设备目录登记、跨设备服务协同、更新分发与企业级状态上报。

而在针对一起针对美国奢侈珠宝零售商的攻击调查中，美国联邦调查局（FBI）借助微软全局设备标识符，成功抓获 19 岁青年黑客，名为彼得 · 斯托克斯。更多细节，可以点击链接，前往此前文章阅读。

在官方公布的 39 页联邦起诉书，首次把微软全局设备标识符带入公开讨论。

Windows Latest 援引逆向分析称，Windows 在设备绑定微软账户后，会由服务器返回 Device PUID（设备 PUID／Passport 唯一标识），并以明文形式写入注册表名为 LID 的值，相关路径为：

HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties

随后，Connected Devices Platform（已连接设备平台，即为 Phone Link 、云剪贴板和 Nearby Share 提供支持的同一后台服务 cdp.dll，以 CDPSvc 身份运行）会读取该值。

Delivery Optimization（传递优化）又会把这一标识作为 UCDOStatus.GlobalDeviceId 上报。注册后，PUID 前面会添加一个小写字母 g，并以 g:decimal 的形式写入。

每次用户电脑进行点对点数据共享或下载更新数据时，交付优化都会将该值作为 UCDOStatus.GlobalDeviceId 报告回微软服务器。

更通俗解释就是：用户使用微软账号登录 Windows 系统，服务器会为用户 Windows 安装分配一个永久 ID 号。Windows 会将此 ID 号存储在本地，多个后台服务会读取它，并且它会被添加到用户电脑向微软报告的活动记录中。

用户后续如果执行重装系统，系统会分配新的 ID，但微软可以通过相同微软账号、OneDrive 和激活历史记录等，关联旧 ID 号码，串联用户的相关交互使用记录。

该媒体指出包括改用本地账户、关闭“可选诊断数据”、关闭个性化广告与启动跟踪、关闭云内容搜索等行为在内，目前无法完全关闭 GDID。