Этим летом ФБР вычислило 19-летнего предполагаемого участника хакерской группировки Scattered Spider с помощью системного идентификатора Windows — Global Device ID (GDID). Дело, которое закончилось экстрадицией подростка из Финляндии в США, вновь подняло вопросы о том, насколько Microsoft позволяет следить за пользователями без их ведома. Особую загадочность этому ключу придает отсутствие официальной документации. Известно, что Windows присваивает каждой установке системы постоянный идентификатор GDID. Он передаётся вместе с телеметрией в Microsoft, не меняется при смене IP-адреса и не требует согласия пользователя. GDID остаётся даже после обновлений и стирается только при переустановке ОС. Поскольку GDID хранится локально в системном реестре, каждый пользователь может посмотреть собственный идентификатор. Для этого не нужны специальные права или учетные данные – достаточно выполнить простую команду PowerShell: $hex = (Get-ItemProperty 'HKCU:\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties').LID "g:$([Convert]::ToUInt64($hex,16))" Впрочем, имеется инструмент deGDID, который удаляет GDID из Windows и не дает системе получить новый: сценарий PowerShell перекрывает путь регистрации устройства через файл hosts и правила брандмауэра, после чего очищает известные локальные хранилища идентификации. Плата за это – неработающий вход в учетную запись Microsoft, Microsoft Store, Xbox и OneDrive. Кроме этого, уменьшить объем телеметрии, отправляемой Windows, помогают бесплатные инструменты Win11Debloat и WinUtil. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео