微软确认 Windows 有一个无法关闭的全局设备 ID

Microsoft 已确认 Windows 拥有一个以前未知的全局设备 ID (GDID)，这是分配给 Windows 设备的永久、唯一的数字标识符，可以将用户的操作与其设备联系起来。当微软将其 GDID 移交给当局后，一名臭名昭著的黑客组织的涉嫌成员在机场被抓获后，这一事件就曝光了。

微软在一份已发布的投诉中（通过 Windows Last）将 GDID 描述为“一种持久的设备级标识符，旨在跨某些 Microsoft 服务和场景唯一标识设备（物理设备（例如移动电话或笔记本电脑）或虚拟机）上安装的 Windows 操作系统。”

因此，当您首次设置 Windows 或注册新的 Windows 设备时，Microsoft 会将该安装的 GDID 与您联系起来。该系统上发生的任何事情都可以追溯到您个人。

Windows 11 中的隐私和安全设置。

您无法在 Windows 设置中对此进行调整。图片来源：Jon Martindale

Windows最新发现这是在服务器端生成的，但也存储在本地。它可以在 Windows 注册表中的“HKCU\\SOFTWARE\\Microsoft\\IdentityCRL\\ExtendedProperties”下找到。

尽管在您更新 Windows 时该编号仍然保留，但如果您重新安装 Windows，该编号也会更新，并为您分配一个新的 GDID，但原始的 GDID 也可能会保留下来。

就被指控的黑客而言，他使用同一设备进行所有在线活动，因此即使他的身份通过其他方式隐藏，微软也能够将所有这些活动联系在一起。当微软能够发现与其账户上的特定 GDID 相匹配的行为模式时，它就能够与当局协调，将这些活动与相关黑客联系起来，放弃他的身份，并导致他最终被捕并受到指控。

这引起了隐私倡导者的担忧，他们担心微软没有为这种级别的跟踪提供退出选项。