快科技 7 月 24 日音书海西塑料挤出机设备，近日好意思国的起案件未必曝光了微软项从未公开诠释的跟踪机制：Global Device Identifier（GDID），这是种绑定在每台 Windows 设备上的捏久记号符，环球约 16 亿台 PC 例外。
GDID 次公开亮相
GDID 公开浮出水面源于起黑客案件，19 岁的好意思双重国籍公民 Peter Stokes 本年 4 月在赫尔辛基机场被刑警红通缉令逮捕，6 月引渡至芝加哥出庭。
他被指控参与黑客组织 Scattered Spider，该组织涉嫌参与过 100 起集中入侵事件。2025 年 5 月，该组织入侵品珠宝售商，报复者冒充员微妙电匡助台，通过社会工程学妙技重置凭证和多重认证，窃取至少 77 GB 数据并欺诈约 800 万好意思元加密货币。
Stokes 使用了集中代理和多个别称退立足份，自认为天衣缝。但 FBI 通过微软赢得了其设备 GDID，跟踪到同记号符在报复者 ngrok 账户创建时贯穿了注册页面，数小时后通过同代理捕快了受害者站点。
同 GDID 还出现时沙尼亚塔林、纽约和泰国的 IP 地址记载中，工夫跨度长达数月，与旅行记载和 Stokes 本东说念主酬酢媒体发布的相片相互印证，酿成完满的凭据链。
这是 GDID 次在公开法律案件中同期被用作跟踪记号符并被微软阐发存在，亦然该机制从暗处走向公众视线的改变点。
劳动器生成、注册表存储、法关闭
根据微软在 United States v. Peter Stokes 案诉状中的形色海西塑料挤出机设备，GDID 是"个捏久、设备记号符，用于唯记号设备上 Windows 操作系统的安设"。
它是个 64 位数字，措施为 g: 后跟长串数字，由微软劳动器外部生成后存储在土产货注册表中。每台 Windows 安设齐会被分派个，论是物理 PC 如故捏造机。
生成经过如下：当 Windows 诞生 Microsoft 账户时，Passport 身份劳动会主动干系微软劳动器，劳动器在反应中复返该记号符，随后写入土产货注册表旅途 `HKCUSOFTWAREMicrosoftIdentityCRLExtendedProperties` 下的 LID 键值。
Windows 的 Connected Devices Platform 接着将其注册到微软跨设备身份系统 Device Directory Service 中，完成从土产货到云霄的身份绑定。
GDID 在 Windows 新后保捏不变，且在大多半系统改后还是有，重装 Windows 会生成新的 GDID，但旧记号符及微软劳动器上关联的统共历史记载仍然保留，不会随重装而隐匿。这意味着微软劳动器上的 GDID 档案是积蓄式的，每次设备行径齐在为这个档案保驾护航。
处不在的 GDID
立扣问东说念主员逆向工程了该机制后发现，GDID 的镶嵌边界远平素东说念主念念象，它度参与 Windows 的中枢链路：
系统层面：Windows 激活景色与 GDID 绑定海西塑料挤出机设备，Microsoft Store 的购买记载和诈欺许可考据齐附带该记号符，这意味着在诈欺商店里的每笔升天齐与设备身份挂钩。
跨设备：手机贯穿依赖 GDID 开辟手机与 PC 的配对关系，跨设备剪贴板同步也通过它识别设备身份。当你在手机上复制推行粘贴到 PC 时，异型材设备GDID 在幕后参与了设备匹配。
会诊与浏览数据：惯例 Windows 会诊数据捎带 GDID，要是 Microsoft Edge 增强会诊开启，浏览历史相同与之绑定。这恰是捕快东说念主员构建 Stokes 案凭据链的关节，Edge 浏览记载通过 GDID 与设备身份关联，即使 Stokes 切换代理，GDID 持久形摄影随。
用户能作念什么
关于平素用户，不错通过 PowerShell 呐喊巡逻我方的 GDID：
$hex = ( Get-ItemProperty 'HKCU:SOFTWAREMicrosoftIdentityCRLExtendedProperties' ) .LID
然后启动 "g:$ ( [ Convert ] ::ToUInt64 ( $hex,16 ) ) "，即可你的设备 GDID，该操作不需要处理员权限，任何用户齐不错径直巡逻。
但也仅仅能巡逻，现时莫得任何法不错逼迫 Windows 生成 GDID，且法删除微软已归档的历史记载。
Zerotrace Lab 曾尝试用自界说密钥替换设备上的 GDID 并公开了完满实验过程，试图考据这记号符是否不错被批改或伪造。
实验遵循标明，固然土产货注册表中的值不错被修改，但微软劳动器端的记载与土产货不致时会致部分 Windows 杰出，诠释 GDID 的考据逻辑是双向的，并非简短的土产货记号。
固然莫得凭据标明微软向告白商等三共享 GDID，微软官文档也声明该记号符仅供里面使用，但国法机构可通过传票或法院令等圭臬法律渠说念赢得，Stokes 案便是典型案例。
其实安全和用户大的发火在于透明度缺失，大多半操作系统齐有各自的跟踪机制，但频繁瓦解知用户或辅导接纳条件。苹果要求 App 通过 ATT 框架赢得跟踪授权，谷歌允许用户重置告白 ID，Linux 刊行版则以开源式让用户不错审查所稀有据集中步履。
唯 Windows 是例外，微软只须关 GDID 的公开文档是 Azure Monitor 参考表中的行形色，将 GlobalDeviceId 列界说为"微软里面使用的环球设备记号符"，除此以外莫得门的撑捏页面，莫得效户示知机制。
直到这起案件，才迫使微软承认了多细节，讨论到 Windows 启动在环球约 16 亿台 PC 上，这个记号符的影响边界之广、存在工夫之长、公众知情之晚，在操作系统狡饰扩充中齐为荒凉。
文安县建仓机械厂相关词条:罐体保温 塑料挤出设备 钢绞线 超细玻璃棉板 万能胶
1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。