Каждая копия операционной системы Windows имеет свой уникальный идентификатор, что позволяет отслеживать связанные с ней действия и устройства. Об этом сообщают журналисты издания Neowin.
Как выяснили авторы, каждая версия ОС от Microsoft обладает таким идентификатором, называемым Global Device Identifier (GDID). Этот номер невозможно удалить без полной переустановки системы. Информация о GDID стала известна благодаря работе Федерального бюро расследований США, которое использовало его для поимки хакера. Microsoft предоставила агентам необходимые данные, что помогло установить личность подозреваемого, использовавшего VPN и прокси для сокрытия своих действий.
Специалисты объяснили, что GDID создается на серверах Microsoft в момент установки новой копии Windows. Этот идентификатор сохраняется даже после обновлений, но при переустановке системы генерируется новый номер. Пользователи могут узнать свой GDID, выполнив команду PowerShell, так как информация хранится в реестре.
При этом, как подчеркивают авторы Neowin, нет никаких доказательств того, что Microsoft делится этими уникальными номерами с третьими сторонами, за исключением случаев взаимодействия с правоохранительными органами.
В завершение стоит отметить, что в конце июля исследователи Lansweeper заявили о большом количестве уязвимостей в Windows 10 по сравнению с Windows 11. Они отметили, что Microsoft уделяет больше внимания безопасности пользователей последней версии своей операционной системы.