最后更新：2026-07-16 对微软全球设备标识符（GDID）的研究和实际加固，GDID是一个服务器分配的安装标识符，即使交互用户只有本地账户，Windows仍可获取。该仓库文档记录了更广泛的GDID生命周期。随附的degdid.ps1具有更狭窄的操作目标：在受支持的Windows目标上，从已知本地存储中删除真实的服务器签发的GDID状态，并持续阻止DeviceAdd路径。这是一个GDID完成门。它不构成一般的遥测、浏览器隐私或法院记录通道压制声明。它存在的原因 GDID是一个服务器分配的64位设备PUID，Windows可以通过微软的DeviceAdd基础设施生成，并在多个本地身份存储中保留。本地Windows账户不能阻止该机器级的生成。2026年的法院报告确认微软在一项调查中持有GDID与URL/时间/IP的关联。公众记录未明确责任的Windows组件或网络通道；该工具不声称可以阻止该未知通道。这个工具适合我的电脑吗？该变异路径设计用于管理未受控的个人Windows安装，加载了一个人类配置文件：Windows 10 22H2/编译19045或Windows 11编译22000或更新版本；没有域，Entra，工作场所或MDM注册；并且需要一个提升的64位Windows PowerShell会话。Windows 11 25H2/编译26200是经过全面实验室验证的版本。其他认可的版本会有警告。管理系统，模糊用户和多个加载的人类配置文件会被拒绝，而不是猜测。状态仍然可以检查不受支持的系统。请参见使用指南了解完整的资格规则。快速开始 打开提升的PowerShell窗口： .\degdid.ps1 - Status .\degdid.ps1 - Protect .\degdid.ps1 - Status ProtectedNoRealGdid是唯一完整的结果。在主要的Windows，防火墙，安全产品或Hosts文件更改后请重新运行状态。要删除degdid的网络控制： .\degdid.ps1 - Unblock Unblock允许Windows再次生成真实的GDID。请参阅使用和CLI参考以获取每个命令、审判、退出代码、干跑行为、准备首次在线设置和恢复详情。Protect的作用 Protect：应用双栈主机阻止并检查实际的DeviceAdd路径；在策略允许的情况下刷新防火墙深度防御；清除目标用户、 .DEFAULT 和 SYSTEM的已知GDID副本及设备身份再水化源；并等待，重新检查网络门，并在身份状态返回时拒绝成功。网络门在身份变异之前应用。如果所需检查失败，脚本将停止，而不是继续部分保护状态。规范保护使用Wipe。诱饵模式存在用于研究，但不被视为干净的完成状态。技术变异细节记录在countermeasures.md和surfaces.md中。成功的含义 ProtectedNoRealGdid意味着受支持的环境是可读的，在已知清单中没有真实形状的PUID，并且DeviceAdd门已验证。这并不意味着微软删除了历史记录或不相关的遥测停止。状态故意显示完整的本地账户、配置文件、PUID和g：<decimal>值。将其输出视为私有的机器识别数据。实验室证据和限制 完成的Windows 11 25H2/编译26200的生命周期包括：在首次网络访问之前的预防；自然的生成、Protect、重启和重复的身份触发；在本地账户实验室虚拟机上保护超过33小时；Unblock、观察到的重生成、重新保护和干净重启；以及一天中保持保护的MSA连接现场运行，通过登出/登录、睡眠/恢复、重启和18小时。证据限于记录的机器和Windows。Windows 10和其他Windows 11版本会接受警告，而不是等效的实验室声明。请参阅实验索引了解生成当前设计的失败、修复、时间和限制。预期的兼容性影响 阻止login.live.com、account.live.com、DDS和wlidsvc服务路径预计会中断或降低MSA登录、商店和Xbox身份验证、OneDrive MSA登录、Phone Link、CDP图形功能以及相关身份工作流。核心桌面访问在实验室里工作。观察到Windows更新扫描、Defender更新和历史阻止期安装，但控制的待处理累积更新和功能更新尚未得到验证。域、Entra、MDM和多个加载配置文件系统被拒绝，而不是分配推测的兼容性声明。阅读更多 docs/usage.md — 命令、裁决、退出代码和恢复。 docs/countermeasures.md — 精确的门、清除范围和剩余风险。 docs/architecture.md — GDID生成和生命周期模型。 docs/surfaces.md — 注册、凭据、服务和端点清单。 docs/experiments/ — 完整的实验室和现场证据。 docs/open-questions.md — 剩余的短期研究积压。安全和伦理 使用此工作进行研究