deGDID 脚本发布：阻止微软追踪 Win10/Win11 用户

IT之家 8 月 8 日消息，科技媒体 betanews 昨日（8 月 7 日）发布博文，报道称 Windscribe 于 7 月 27 日发布免费开源 PowerShell 脚本 deGDID，用于移除 Windows 10、Windows 11 系统中的 GDID 追踪标识符，并阻止系统生成新标识符。IT之家曾于 7 月 10 日报道，基于 39 页联邦起诉书，微软承认在 Windows 11 系统中，内置全局设备标识符（Global Device Identifier，简称 GDID），且没有完整关闭选项。用户使用微软账号登录 Windows 系统，服务器会为用户 Windows 安装分配一个永久 ID 号。Windows 会将此 ID 号存储在本地，多个后台服务会读取它，并且它会被添加到用户电脑向微软报告的活动记录中。用户后续如果执行重装系统，系统会分配新的 ID，但微软可以通过相同微软账号、OneDrive 和激活历史记录等，关联旧 ID 号码，串联用户的相关交互使用记录。即便用户在系统中临时禁用了相关追踪，拦截了 GDID 的传输，在设备重启后，相关标识符再次出现。Windscribe 在凭证管理器（Credential Manager）、互联设备平台（ConnectedDevicesPlatform）记录、TokenBroker 缓存、WAM broker 数据，以及 SYSTEM 和 .DEFAULT 注册表配置单元中，追踪到与标识符相关的本地数据。针对 GDID 特性，Windscribe 设计推出了 deGDID 脚本，整个过程分为 2 步：第一步，它把参与新标识符签发的微软域名写入 Windows hosts 文件，并通过 Windows 防火墙规则强化网络拦截。第二步，它清除目标用户账户、SYSTEM 身份存储和 .DEFAULT 身份存储中的已知标识符副本。Windscribe 建议用户先运行只读状态检查，再执行完整保护命令。保护命令会重新应用网络拦截、确认拦截是否生效、清除本地标识数据、等待系统处理，并再次检查状态。脚本会返回检查结果，不会在任意步骤未完成时直接宣称保护成功。在系统支持方面，deGDID 支持 Windows 10 version 22H2，以及 Windows 11 build 22000 以及更高版本。Windscribe 表示，脚本目前只在 Windows 11 version 25H2 上完成全面验证。较早的受支持版本可以运行，但会返回警告。加入域、加入 Entra 或由 MDM 管理的设备无法运行该脚本。在使用效果方面，该项目虽然能阻止微软全球追踪用户，但在 Windows 11 系统上运行脚本后，无法正常登录 Xbox、Outlook 和 Microsoft Store。参考点此前往 GitHub 页面，访问 deGDID 项目