Windscribe представила бесплатный скрипт для отключения скрытого идентификатора Windows GDID

Его нельзя отключить обычными средствами

Компания Windscribe представила бесплатный инструмент deGDID с открытым исходным кодом, который позволяет удалить из Windows скрытый идентификатор устройства GDID (Global Device Identifier) и предотвратить его повторное создание.

Появление утилиты связано с недавним уголовным делом в США. Согласно сообщениям СМИ, именно идентификатор GDID помог ФБР выяснить личность подозреваемого хакера. Несмотря на то что в этом случае технология использовалась в рамках официального расследования, разработчики Windscribe полагают, что наличие постоянного идентификатора устройства, который невозможно отключить стандартными средствами Windows, вызывает вопросы с точки зрения защиты личной информации.

GDID представляет собой уникальный идентификатор устройства, который сохраняется локально и используется сервисами Microsoft. По словам авторов проекта, средствами операционной системы пользователь не может ни отключить, ни запретить его повторное создание.

Утилита deGDID запускается через PowerShell с правами администратора и позволяет проверить наличие идентификатора на компьютере, скрыть его в диагностических журналах, удалить уже существующие записи, заблокировать создание новых, а при необходимости вернуть системе стандартное поведение.

Для этого скрипт удаляет локальные ключи GDID, изменяет права доступа к соответствующим разделам реестра и блокирует обращения Windows к внутреннему сервису Microsoft DeviceAdd, который отвечает за регистрацию устройства.

Разработчики предупреждают, что режим полной защиты может повлиять на работу некоторых функций Windows. После блокировки регистрации устройства часть сервисов Microsoft, связанных с учетной записью и онлайн-возможностями системы, может работать неправильно или полностью перестать функционировать.

При этом deGDID не способен удалить идентификаторы, которые уже были переданы на серверы Microsoft. Кроме того, инструмент не поддерживает корпоративные компьютеры, подключенные к домену или находящиеся под централизованным управлением организаций.

Создатели описывают deGDID как исследовательский проект и обещают развивать его по мере поступления новой информации о работе механизма GDID. В Microsoft выпуск утилиты пока не прокомментировали и не ответили на заявления Windscribe о невозможности отключения этого идентификатора стандартными средствами Windows.