Некоторое время назад сеть всколыхнула новость о тайной слежке Microsoft за пользователями Windows 11 через Global Device Identifier (GDID).
И вот, спустя всего-ничего, команда Windscribe выпустила бесплатную утилиту deGDID. С его помощью пользователи могут удалить существующий идентификатор и заблокировать его повторное создание.
Читают прямо сейчас:
Цифровой след: что это такое, виды, как управлять — как постоянные идентификаторы вроде GDID формируют профиль устройства, который невозможно стереть задним числом
Какие данные собирает про вас смартфон на самом деле — как фоновая телеметрия собирается без явного согласия пользователя и зачем компаниям эти данные
Утечка персональных данных — что это и кто за это отвечает — что происходит с данными, которые Microsoft уже успела связать с устройством до появления deGDID
Microsoft может связывать активность с одной установкой Windows
О существовании GDID стало известно после публикации рассекреченных материалов американского суда. Из документов следовало, что Microsoft использовала этот идентификатор вместе с данными телеметрии во время расследования предполагаемого участника киберпреступной группировки Scattered Spider.
GDID представляет собой серверный идентификатор, привязанный к конкретной установке Windows. В отличие от имени компьютера или серийного номера оборудования, он предназначен для сохранения постоянной связи устройства с определенными сервисами Microsoft.
Это позволяет соотносить активность, поступающую от одной установки Windows, даже если некоторые локальные параметры компьютера меняются.
При этом в самой Windows нет настройки, которая позволяла бы пользователю отключить GDID или самостоятельно сгенерировать новый идентификатор.
Простого удаления из реестра недостаточно
По данным Windscribe, удалить GDID вручную недостаточно. Если стереть соответствующее значение в системе, Windows может снова запросить идентификатор у серверов Microsoft. Не помогает и использование локальной учетной записи.
deGDID работает иначе: утилита сначала удаляет существующий идентификатор, а затем блокирует возможность получить новый. Для этого программа изменяет определенную область файла hosts и добавляет соответствующие правила в Windows Firewall.
После этого deGDID очищает связанные с GDID данные в различных системных хранилищах Windows, включая Credential Manager, TokenBroker, WAM и ConnectedDevicesPlatform.
Утилита работает с Windows 11 и Windows 10
Windscribe заявляет, что deGDID не изменяет системные файлы Windows и распространяется с открытым исходным кодом. Это позволяет самостоятельно изучить код и проверить, какие изменения программа вносит в систему.
Утилита рассчитана на Windows 11 версий с 21H2 по 25H2, а также Windows 10 22H2. Для проверки состояния системы предусмотрена команда .\degdid.ps1 -Status, а основной режим защиты запускается через .\degdid.ps1 -Protect.
При этом разработчики предусмотрели возможность отменить внесенные изменения. Для этого достаточно выполнить .\degdid.ps1 -Unprotect в командной строке с правами администратора.
Старую информацию Microsoft удалить нельзя
Есть важное ограничение: deGDID не удаляет данные, которые Microsoft уже успела связать с конкретным устройством. Поскольку GDID создается на серверной стороне, утилита не имеет доступа к истории, которая уже хранится у компании.
Ее задача заключается в другом — удалить текущий идентификатор с компьютера и не позволить Windows получить новый в дальнейшем.
Отключение GDID может повлиять на сервисы Microsoft
Windscribe предупреждает, что блокировка идентификатора потенциально может повлиять на некоторые функции Microsoft, которым требуется идентификация устройства.
Компания не обнаружила проблем во время собственных тестов, но не исключает отдельных случаев, когда определенные возможности Windows или сервисы Microsoft начнут работать иначе.
