微软已确认Windows存在无法禁用的全局设备标识符（GDID），该ID在用户使用微软账户设置系统时生成，会随系统更新持续存在，且禁用会影响Windows激活和商店应用。此信息源自FBI对Scattered Spider黑客组织成员的起诉文件。

微软确认Windows存在无法禁用的全局设备标识符（GDID），该信息源自美国联邦调查局（FBI）对“散落蜘蛛”黑客组织成员的起诉文件。GDID是在用户使用微软账户设置Windows时生成的设备专属ID，会随系统更新持续存在，且无法在不影响Windows激活和微软商店应用的情况下禁用。

GDID由一系列Windows服务生成：wlidsvc服务从login.live.com请求设备PUID，再通过连接设备平台注册到微软设备目录服务。当电脑分享或下载更新时，传递优化功能会将GDID报告给微软。该标识符存储在注册表HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties路径下，格式为小写“g”前缀加十进制数字。它会在系统更新后持续存在，但干净重装后不会保留。微软承认，一个用户可通过账户、OneDrive和激活历史关联多个GDID。

FBI利用GDID追踪了“散落蜘蛛”成员彼得·斯托克斯，跨越VPN连接、代理服务器和四个国家，历时约八个月。起诉文件显示，GDID g:6755467234350028在访问ngrok注册页面的同时，攻击所用账户通过Tzulo VPN代理创建；三小时后，同一GDID通过相同代理访问了受害零售商网站。该设备与斯托克斯在Snapchat、Facebook、苹果和Ubisoft账户关联的IP地址交叉比对，覆盖爱沙尼亚、纽约、泰国等地。其公开Snapchat照片与GDID关联的酒店预订、地点和旅行时间线吻合。GDID在VPN会话中的持久性成为关键调查工具——尽管VPN IP地址频繁变化，底层Windows安装仍持续报告同一标识符。

隐私研究者对此表示担忧：GDID分配时无同意界面，而苹果广告标识符需App跟踪透明度提示并可见重置，安卓也提供类似控制，GDID却两者皆无。激活依赖方面，微软激活脚本组织指出，Windows设置会向微软发送硬件信息并接收标识符，用于商店访问和许可，阻止GDID分配会破坏激活和UWP应用。重装Windows会产生新GDID，但登录同一微软账户后，微软可清晰关联新旧标识符。微软公开文档仅在企业IT管理员参考表中用一句话描述GDID。

用户可采取有限措施减少追踪：尽可能使用本地账户而非微软账户；通过设置关闭可选诊断数据；禁用个性化广告和启动跟踪；关闭云内容搜索；审查并禁用活动历史等遥测选项。对于新闻、活动或家庭暴力等场景，建议使用Linux通过Tor路由，而非依赖商业VPN的Windows电脑。重装Windows获取新GDID的用户需注意，登录同一微软账户会关联新旧活动。

全球约16亿Windows用户中，GDID一直在后台静默运行，无公开披露或用户控制。该标识符附加于账户而非设备，重装系统不会切断关联。大多数主流操作系统为许可和安全检查保留持久设备身份，但Windows不像苹果和谷歌平台提供可见控制。法律请求（如传票）可强制微软与执法部门共享GDID活动数据。用户无法通过标准Windows界面查看自己的GDID，它存储在注册表HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties的LID键下。微软未表示将改变GDID的生成、存储或报告方式，也未承诺提供面向用户的控制或文档。

根据评论内容，主要观点和论据如下：

观点一：GDID追踪机制引发隐私担忧 - 评论1质疑微软如何将GDID与酒店预订关联，推测可能通过Edge同步浏览器历史（"How exactly does Microsoft link their gdid to a hotel booking?"） - 评论12指出，通过IP地址和Windows更新请求可关联设备ID，形成隐私漏洞（"It's a huge privacy hole still"）

观点二：用户使用微软账户是追踪前提 - 评论3强调，黑客使用Windows和Edge并登录微软账户，才导致被追踪（"they signed in to windows with a Microsoft account"） - 评论6建议始终使用本地账户，避免创建微软账户（"Local accounts or it technically isn't even a PC anymore"）

观点三：对微软行为的强烈批评 - 评论5直指Windows是恶意软件（"One more proof that Windows is malware"） - 评论9质疑这是否违反GDPR（"How is this not a the mother of all GDPR violations?"） - 评论7讽刺微软为抓一个19岁黑客，牺牲14亿用户隐私（"all it took was the privacy of 1.4 billion Windows users"）

观点四：技术细节与关联讨论 - 评论13提供刑事起诉书链接，指出第18页解答了多数疑问（"page 18 answers many of the questions"） - 评论14补充GDID在Windows更新和网络连接时发送，可关联IP地址（"sent with Windows Update checks... tie the ID back to any IP address"）

平衡性总结：评论整体对GDID追踪持批评态度，认为其侵犯隐私且缺乏透明度。部分评论指出用户可通过使用本地账户规避风险，但多数认为微软应承担主要责任。技术细节方面，评论12和14提供了追踪机制的具体解释，而评论13则指向官方文件作为参考。