微软Windows GDID追踪无法关闭，Windscribe发布开源工具deGDID永久阻止标识符生成

微软Windows 11系统内置的一项名为“全局设备标识符”（GDID）的追踪机制，由微软服务器端生成，作为设备级持久性标识符，贯穿多项微软服务与应用场景，用于跨服务关联和识别同一台Windows设备的活动记录。该标识符与计算机名称或硬件序列号不同，无法通过常规设置关闭。微软在技术文档和法律声明中承认了该标识符的存在，但Windows系统内部未提供任何供用户自主禁用或重置GDID的内置选项。

美国联邦法院此前解密的文件显示，相关执法部门曾联合微软遥测数据与GDID标识符，成功追踪到涉嫌参与Scattered Spider网络犯罪团伙的成员。该案例揭示了GDID在设备识别和活动追踪中的实际应用，其数据记录覆盖多个微软服务，对用户隐私构成潜在影响。

网络安全服务提供商Windscribe近期发布了一款名为deGDID的免费开源工具，旨在清除GDID并阻止其重新生成。该工具不修改Windows系统核心文件，通过屏蔽hosts文件中已知注册路径，并配合Windows防火墙规则，切断设备与微软相关云端端点的通信。同时，工具会清空本地存储GDID状态的缓存、凭据管理器记录及设备令牌，从而阻止系统自动重新下载和生成新标识符。

deGDID工具无法抹去微软服务器此前已记录的历史数据，但能有效阻止未来新标识符的颁发。该工具已在GitHub上完全开源，支持通过PowerShell命令进行状态检查、防护开启及还原解除操作。经测试，该工具兼容Windows 11全系列版本，涵盖21H2至25H2版本，以及Windows 10 22H2版本。