Microsoft официально подтвердила существование неубиваемого Global Device Identifier (GDID) в Windows.

Это постоянный идентификатор уровня устройства, который присваивается при установке с аккаунтом Microsoft, живёт в реестре и переживает все обновления.

Отключить его нельзя — только сломать активацию и приложения из Microsoft Store.

FBI юзало GDID для трекинга подозреваемого около 8 месяцев: тот прятался за VPN и прокси в четырёх странах, IP постоянно менялись, а установка Windows продолжала отправлять один и тот же ID. Сопоставили с аккаунтами в Snapchat, Apple и Ubisoft, публичные фото совпали с бронированиями отелей и маршрутами...

В отличие от мобильных рекламных идентификаторов — ни экрана согласия, ни кнопки сброса. Вся публичная документация — одно предложение в справочнике Azure Monitor.
Чистая переустановка Windows даёт новый GDID, но при входе в прежний аккаунт Microsoft история активности связывается заново.

Затрагивает примерно 1,6 млрд пользователей. 🤯

Локальная учётная запись + отключение диагностических данных частично снижают риски, но сам GDID пользователю неподконтролен.
Для нас с тобой: при анализе утечек, построении моделей угроз и проверке корпоративных сред это важно учитывать. Даже «чистые» тестовые стенды и jump host’ы могут продолжать светить старой историей, если был вход под аккаунтом Microsoft.