Windows 給每台電腦的一組隱藏編號，能跨不同 IP 認出是同一台裝置。

是微軟在你的 Windows 向微軟帳號註冊時，「發」給這台裝置的一組編號，存放在你自己的電腦裡。它有兩個關鍵特性：系統更新不會改變它，但重灌 Windows 會換一組新的。它原本是為了「跨裝置接續」這類便利功能而存在（例如手機與電腦互通的剪貼簿、在另一台裝置上繼續未完成的工作），能被拿來追蹤，是這套設計的副作用。

對需要保護身分的人來說，最該注意的是：這組編號不會隨著 IP 改變。也就是說，就算換了 IP、掛了 VPN，只要同一組編號在不同時間、不同 IP 出現，仍可能被串成「同一台裝置」，再接回同一個人。一個真實的犯罪偵辦案件，就是靠這個邏輯，把一名全程使用 VPN 的嫌疑人對應回本人。

幾個常見誤解要澄清：它不是從硬體序號算出來的（否則重灌不會換新），也不是社群上流傳的那種規格；而「改用本機帳號」有幫助，但不保證完全避免。與其說它是可以「一鍵關掉」的開關，不如說它是作業系統身分架構的一部分。能做的是層層減少曝險——關閉活動歷程記錄、把診斷資料調到最低，必要時把高風險工作與日常身分區隔開——而不是讓它徹底消失。