首页 十大品牌文章正文

deGDID脚本发布:阻止微软追踪Win10/Win11用户

十大品牌 2026年08月08日 14:30 0 aa

IT之家 8 月 8 日消息,科技媒体 betanews 昨日(8 月 7 日)发布博文,报道称 Windscribe 于 7 月 27 日发布免费开源 PowerShell 脚本 deGDID,用于移除 Windows 10、Windows 11 系统中的 GDID 追踪标识符,并阻止系统生成新标识符。

IT之家曾于 7 月 10 日报道,基于 39 页联邦起诉书,微软承认在 Windows 11 系统中,内置全局设备标识符(Global Device Identifier,简称 GDID),且没有完整关闭选项。

用户使用微软账号登录 Windows 系统,服务器会为用户 Windows 安装分配一个永久 ID 号。Windows 会将此 ID 号存储在本地,多个后台服务会读取它,并且它会被添加到用户电脑向微软报告的活动记录中。

用户后续如果执行重装系统,系统会分配新的 ID,但微软可以通过相同微软账号、OneDrive 和激活历史记录等,关联旧 ID 号码,串联用户的相关交互使用记录。

deGDID脚本发布:阻止微软追踪Win10/Win11用户

即便用户在系统中临时禁用了相关追踪,拦截了 GDID 的传输,在设备重启后,相关标识符再次出现。Windscribe 在凭证管理器(Credential Manager)、互联设备平台(ConnectedDevicesPlatform)记录、TokenBroker 缓存、WAM broker 数据,以及 SYSTEM 和 .DEFAULT 注册表配置单元中,追踪到与标识符相关的本地数据。

针对 GDID 特性,Windscribe 设计推出了 deGDID 脚本,整个过程分为 2 步:

  • 第一步,它把参与新标识符签发的微软域名写入 Windows hosts 文件,并通过 Windows 防火墙规则强化网络拦截。
  • 第二步,它清除目标用户账户、SYSTEM 身份存储和 .DEFAULT 身份存储中的已知标识符副本。

Windscribe 建议用户先运行只读状态检查,再执行完整保护命令。保护命令会重新应用网络拦截、确认拦截是否生效、清除本地标识数据、等待系统处理,并再次检查状态。脚本会返回检查结果,不会在任意步骤未完成时直接宣称保护成功。

deGDID脚本发布:阻止微软追踪Win10/Win11用户deGDID脚本发布:阻止微软追踪Win10/Win11用户deGDID脚本发布:阻止微软追踪Win10/Win11用户

在系统支持方面,deGDID 支持 Windows 10 version 22H2,以及 Windows 11 build 22000 以及更高版本。

Windscribe 表示,脚本目前只在 Windows 11 version 25H2 上完成全面验证。较早的受支持版本可以运行,但会返回警告。加入域、加入 Entra 或由 MDM 管理的设备无法运行该脚本。

在使用效果方面,该项目虽然能阻止微软全球追踪用户,但在 Windows 11 系统上运行脚本后,无法正常登录 Xbox、Outlook 和 Microsoft Store。

参考

发表评论

长征号 Copyright © 2013-2024 长征号. All Rights Reserved.  sitemap