Microsoft Can Track Users via a Windows Device ID

摘要

微软 Windows 生态的 Global Device ID（GDID）是跨服务和场景的持久、设备级唯一标识符，用于识别安装在物理设备或虚拟机的 Windows 系统。该标识符可关联第三方服务和时间戳，允许微软在无第三方浏览器 cookie 的情况下追踪 Windows PC 的在线活动。该案中，FBI 通过 GDID 关联斯托克斯的 IP 地址，其 GDID 为 6755467234350028，记录显示其电脑于 2025 年 5 月 12 日 19:21 UTC 访问 ngrok 仪表板页面及 Tzulo 托管服务器的多个站点。GDID 在 Windows 更新时保持一致，但重新安装 Windows 将生成新 GDID（同一设备或不同设备），微软用户可能拥有多个 GDID。Windows 用户可自行重置 GDID（非易操作），部分用户已探索清理方法。