微软承认 Windows 11 无法完全关闭 GDID 标识符！

　　系统之家 7 月 13 日最新消息，微软确认 Windows 11 系统内置全局设备标识符（GDID），且无完整关闭选项，切换本地账户也不能根除，只有全新重装系统才可重置，这让 Windows 的隐私争议再度升温。

　　全局设备标识符是微软用于识别某次 Windows 安装实例的持久设备级标识，可关联实体设备或虚拟机，并在部分微软服务中作为统一识别键使用。典型场景包括设备目录登记、跨设备服务协同、更新分发与企业级状态上报。

　　而在针对一起针对美国奢侈珠宝零售商的攻击调查中，美国联邦调查局（FBI）借助微软全局设备标识符，成功抓获 19 岁青年黑客，名为彼得 · 斯托克斯。

　　在官方公布的 39 页联邦起诉书，首次把微软全局设备标识符带入公开讨论。

　　Windows Latest 援引逆向分析称，Windows 在设备绑定微软账户后，会由服务器返回 Device PUID（设备 PUID／Passport 唯一标识），并以明文形式写入注册表名为 LID 的值，相关路径为：

　　HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties

　　随后，Connected Devices Platform（已连接设备平台，即为 Phone Link 、云剪贴板和 Nearby Share 提供支持的同一后台服务 cdp.dll，以 CDPSvc 身份运行）会读取该值。

　　Delivery Optimization（传递优化）又会把这一标识作为 UCDOStatus.GlobalDeviceId 上报。注册后，PUID 前面会添加一个小写字母 g，并以 g:decimal 的形式写入。

　　每次用户电脑进行点对点数据共享或下载更新数据时，交付优化都会将该值作为 UCDOStatus.GlobalDeviceId 报告回微软服务器。

　　更通俗解释就是：用户使用微软账号登录 Windows 系统，服务器会为用户 Windows 安装分配一个永久 ID 号。Windows 会将此 ID 号存储在本地，多个后台服务会读取它，并且它会被添加到用户电脑向微软报告的活动记录中。

　　用户后续如果执行重装系统，系统会分配新的 ID，但微软可以通过相同微软账号、OneDrive 和激活历史记录等，关联旧 ID 号码，串联用户的相关交互使用记录。

　　该媒体指出包括改用本地账户、关闭“可选诊断数据”、关闭个性化广告与启动跟踪、关闭云内容搜索等行为在内，目前无法完全关闭 GDID。

　　相关阅读

　　《Bug 迟迟未修复！Win11 的 Phone‑Link 引发内存爆满》

　　《微软将 AI 引入 Windows 11 漏洞管理全流程！缩短从发现到防护周期》

　　《Win11 界面将改动：开始菜单、任务栏搜索框后续将加高 4 像素》

　　以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。