IT之家 7 月 11 日消息，科技媒體 Windows Latest 昨日（7 月 10 日）發(fā)布博文，基于 39 頁聯(lián)邦起訴書，指出微軟承認(rèn)在 Windows 11 系統(tǒng)中，內(nèi)置全局設(shè)備標(biāo)識符（Global Device Identifier，簡稱 GDID），且沒有完整關(guān)閉選項(xiàng)。
全局設(shè)備標(biāo)識符是微軟用于識別某次 Windows 安裝實(shí)例的持久設(shè)備級標(biāo)識，可關(guān)聯(lián)實(shí)體設(shè)備或虛擬機(jī)，并在部分微軟服務(wù)中作為統(tǒng)一識別鍵使用。典型場景包括設(shè)備目錄登記、跨設(shè)備服務(wù)協(xié)同、更新分發(fā)與企業(yè)級狀態(tài)上報(bào)。
而在針對一起針對美國奢侈珠寶零售商的攻擊調(diào)查中，美國聯(lián)邦調(diào)查局（FBI）借助微軟全局設(shè)備標(biāo)識符，成功抓獲 19 歲青年黑客，名為彼得 · 斯托克斯。更多細(xì)節(jié)，可以點(diǎn)擊鏈接，前往IT之家此前文章閱讀。
在官方公布的 39 頁聯(lián)邦起訴書，首次把微軟全局設(shè)備標(biāo)識符帶入公開討論。
Windows Latest 援引逆向分析稱，Windows 在設(shè)備綁定微軟賬戶后，會由服務(wù)器返回 Device PUID（設(shè)備 PUID／Passport 唯一標(biāo)識），并以明文形式寫入注冊表名為 LID 的值，相關(guān)路徑為：
HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties
隨后，Connected Devices Platform（已連接設(shè)備平臺，即為 Phone Link 、云剪貼板和 Nearby Share 提供支持的同一后臺服務(wù) cdp.dll，以 CDPSvc 身份運(yùn)行）會讀取該值。
Delivery Optimization（傳遞優(yōu)化）又會把這一標(biāo)識作為 UCDOStatus.GlobalDeviceId 上報(bào)。注冊后，PUID 前面會添加一個小寫字母 g，并以 g:decimal 的形式寫入。
每次用戶電腦進(jìn)行點(diǎn)對點(diǎn)數(shù)據(jù)共享或下載更新數(shù)據(jù)時(shí)，交付優(yōu)化都會將該值作為 UCDOStatus.GlobalDeviceId 報(bào)告回微軟服務(wù)器。
更通俗解釋就是：用戶使用微軟賬號登錄 Windows 系統(tǒng)，服務(wù)器會為用戶 Windows 安裝分配一個永久 ID 號。Windows 會將此 ID 號存儲在本地，多個后臺服務(wù)會讀取它，并且它會被添加到用戶電腦向微軟報(bào)告的活動記錄中。
用戶后續(xù)如果執(zhí)行重裝系統(tǒng)，系統(tǒng)會分配新的 ID，但微軟可以通過相同微軟賬號、OneDrive 和激活歷史記錄等，關(guān)聯(lián)舊 ID 號碼，串聯(lián)用戶的相關(guān)交互使用記錄。
該媒體指出包括改用本地賬戶、關(guān)閉“可選診斷數(shù)據(jù)”、關(guān)閉個性化廣告、關(guān)閉啟動跟蹤、關(guān)閉云內(nèi)容搜索等行為在內(nèi)，目前無法完全關(guān)閉 GDID。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。