开源脚本 deGDID 发布！从底层阻止系统生成新标识符

　　系统之家 8 月 10 日消息，隐私工具服务商 Windscribe 发布免费开源 PowerShell 脚本 deGDID，专门用来拦截 Windows 内置、无法手动关闭的 GDID 全局设备追踪标识，帮助 Win10、Win11 用户阻断系统后台的设备指纹追踪行为。

　　系统之家此前报道，基于 39 页联邦起诉书，微软承认在 Windows 11 系统中，内置全局设备标识符（Global Device Identifier，简称 GDID），且没有完整关闭选项。

　　用户使用微软账号登录 Windows 系统，服务器会为用户 Windows 安装分配一个永久 ID 号。Windows 会将此 ID 号存储在本地，多个后台服务会读取它，并且它会被添加到用户电脑向微软报告的活动记录中。

　　用户后续如果执行重装系统，系统会分配新的 ID，但微软可以通过相同微软账号、OneDrive 和激活历史记录等，关联旧 ID 号码，串联用户的相关交互使用记录。

　　即便用户在系统中临时禁用了相关追踪，拦截了 GDID 的传输，在设备重启后，相关标识符再次出现。Windscribe 在凭证管理器（Credential Manager）、互联设备平台（ConnectedDevicesPlatform）记录、TokenBroker 缓存、WAM broker 数据，以及 SYSTEM 和 .DEFAULT 注册表配置单元中，追踪到与标识符相关的本地数据。

　　针对 GDID 特性，Windscribe 设计推出了 deGDID 脚本，整个过程分为 2 步：

　　第一步，它把参与新标识符签发的微软域名写入 Windows hosts 文件，并通过 Windows 防火墙规则强化网络拦截。

　　第二步，它清除目标用户账户、SYSTEM 身份存储和 .DEFAULT 身份存储中的已知标识符副本。

　　Windscribe 建议用户先运行只读状态检查，再执行完整保护命令。保护命令会重新应用网络拦截、确认拦截是否生效、清除本地标识数据、等待系统处理，并再次检查状态。脚本会返回检查结果，不会在任意步骤未完成时直接宣称保护成功。

　　在系统支持方面，deGDID 支持 Windows 10 version 22H2，以及 Windows 11 build 22000 以及更高版本。

　　Windscribe 表示，脚本目前只在 Windows 11 version 25H2 上完成全面验证。较早的受支持版本可以运行，但会返回警告。加入域、加入 Entra 或由 MDM 管理的设备无法运行该脚本。

　　在使用效果方面，该项目虽然能阻止微软全球追踪用户，但在 Windows 11 系统上运行脚本后，无法正常登录 Xbox、Outlook 和 Microsoft Store。

　　相关阅读

　　《AI 自动排查电脑卡顿！Win11 性能分析工具接入 Copilot 智能诊断》

　　《Win11 开机设置将迎来提速优化！强制微软账户登录政策维持不变》

　　《微软承认部分 Win11 设备强制推送 OneDrive Photos 问题！》

　　以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。