Close-up of a glowing laptop keypad with digital interface, representing futuristic technology.

最近你可能看到這類新聞或貼文：「微軟靠一組叫 GDID 的編號，幫 FBI 抓到駭客」「原來你的 Windows 一直在偷偷追蹤你」。看起來很嚇人。這篇想講清楚GDID 到底是什麼、它對「一般人」到底有沒有影響，以及你可以做的幾個簡單設定。這組編號是真的存在，但對日常使用者來說，不是需要恐慌的理由，更不必為了它就急著重灌電腦。

本文重點

  • GDID 是微軟給每台 Windows 的一組裝置編號，它確實存在。
  • 它幫忙抓到一名駭客，所以最近被大家注意到。
  • 對一般人來說，實際的隱私影響有限，不必恐慌。
  • 你可以做幾個簡單設定，減少電腦回報的資料。
  • 不必為了這件事就換掉整個作業系統。

這則新聞在說什麼？

事情的起點是一樁刑事案件。一名駭客即使全程使用 VPN、不斷更換連線位址，最後還是被查出本人身分——關鍵就在微軟的一組裝置編號 GDID。這名嫌疑人用 VPN 去申請攻擊要用的工具帳號，帳號紀錄看起來查不到人，但微軟的資料顯示：同一組 GDID 在同一時間造訪了那個註冊頁。換句話說，VPN 藏住了連線位址，卻沒藏住「這台電腦本身」。（案件報導見 The Hacker News 與 iTnews。）

兩個名詞先講清楚。VPN 是一種幫你的連線換個「對外位址」的服務，讓別人比較難從網路上看出你人在哪。GDID（Global Device ID，全域裝置識別碼）則是微軟給一台 Windows 的裝置編號，下一段會細說。

很多人是看到這則新聞，才第一次知道「原來 Windows 有這種編號」。這裡先幫你釐清：這是執法單位在偵辦犯罪時用到的能力，不是微軟專門派來監視你的東西。真正值得我們了解的，是這組編號到底是什麼。

GDID 到底是什麼？

GDID 是微軟發給你這台裝置的一組編號，存在你自己的電腦裡。它有兩個特性——系統更新不會改變它，但重灌 Windows 會換一組新的。它原本的用途是支援「跨裝置接續」這類便利功能，例如手機和電腦互通的剪貼簿、或是在另一台裝置上繼續你沒做完的事。能被拿來辨認裝置，是這套設計的副作用。

網路上流傳的幾個說法，講清楚一點！

  • 「它是用你的硬體序號算出來的」——不是。如果真的是，重灌後應該算回同一組；但事實是重灌會換新，技術分析也證實它是微軟伺服器發的編號。
  • 「換成本機帳號就一定沒有了」——不保證。改用本機帳號（不登入微軟帳號）有幫助，但不是萬靈丹。
  • 「微軟能看到我所有的瀏覽紀錄」——尚無定論。案件文件確實出現過造訪的網址，但微軟是透過哪個管道拿到的、範圍多大，目前沒有明確答案，別過度解讀成「你的一舉一動都被看光」。

那對「一般人」到底有什麼影響？

Four paper cutouts of question marks in beige and white on a brown surface, symbolizing inquiry and curiosity.

誠實說：這種裝置層級的追蹤，主要用在刑事偵辦和跨平台的比對上。對一個日常使用者來說，被特地拿來監視的機率很低。你不需要因為這則新聞而焦慮，也不需要今天就把電腦丟了。

但它確實讓一件事變得具體：現在的作業系統本身，就是一個會定期回報資料的服務。這不是什麼陰謀，而是各家系統（包括手機、Mac）多少都有的現況。理解它、知道自己可以調整哪些設定，就已經足夠——這比恐慌有用得多。

如果你的處境比較特殊。假如你是記者、社會運動工作者，或正面對針對性的威脅、監看，那情況就不一樣了，光靠 VPN 並不夠。這類讀者請看進階版〈換了 IP、開了 VPN，為什麼還是被找到？〉，裡面談的是威脅模型與更完整的防護。

你可以做的幾個簡單設定

以下都是你能對自己的電腦做的低門檻調整。不用全部做完，做幾項就能減少回報的資料。每一項都附上「這做了什麼」，讓你心裡有數，而不是照著關一堆自己也不懂的東西。

  1. 日常改用本機帳號登入。減少把裝置明確綁定到你個人微軟帳號的程度。
    效果：有幫助，但如前面所說，不保證完全避免。
  2. 關閉「活動歷程記錄」。到「設定 → 隱私權與安全性 → 活動歷程記錄」把它關掉。
    效果：停止把你的活動同步上傳。
  3. 把「診斷資料」調到最低。在「設定 → 隱私權與安全性 → 診斷與意見反應」選擇最少的選項。
    效果：減少送回微軟的診斷與使用資料。
  4. （選配）少用 Edge，或用工具集中調整。如果想一次把散落各處的隱私設定調好，有一些工具能幫忙。
    效果：省下手動一項項找的功夫；深入介紹見進階版 B 篇與站上的〈工具推薦〉。

常見問題

Q：重灌 Windows 能擺脫 GDID 嗎？
會換一組新的，但只要重新登入註冊，很快又會綁上新的一組。對一般人來說，這麼做的意義不大。

Q：那我是不是該重灌或換成 Linux？
不必為了這件事重灌。何況其他系統（包含 Mac 和手機）也有各自的裝置層級識別機制，換系統並不會讓你就此「隱形」。除非你有更特殊的安全需求，否則做好上面幾個設定就夠了。

Q：微軟真的看得到我所有瀏覽紀錄嗎？
目前沒有定論。案件文件裡出現過造訪的網址，但透過哪個管道、涵蓋多廣並不清楚，可能與網址信譽檢查（SmartScreen）或診斷遙測有關。請不要直接理解成「你上過的每個網站微軟都看得到」。

Q：Mac、手機有沒有類似的東西？
有。裝置層級的識別碼並不是 Windows 獨有，各平台為了帳號、防盜、跨裝置功能，多少都有類似機制。這也是為什麼「換一個系統就安全了」是個過度簡化的想法。

最後

GDID 是真的存在，但對一般人來說，它不是恐慌的理由。把它理解成「作業系統會回報資料」這件事的一個具體例子，然後花十分鐘做幾個設定，你就已經走在多數人前面了。

如果你是記者、社運工作者，或正面對針對性的威脅，這篇還不夠——請接著讀進階版〈換了 IP、開了 VPN，為什麼還是被找到？〉，那裡談的是更完整的威脅模型與防護。

參考來源

  • 主要來源｜美國訴 Peter Stokes 刑事訴狀（United States v. Peter Stokes，伊利諾州北區聯邦地方法院）。
  • The Hacker News，本案訴狀與 Windows 裝置識別碼報導：連結
  • iTnews，微軟裝置遙測協助辨識嫌疑人報導：連結
  • GDID 逆向工程分析（SmtimesIWndr/gdid-reversal），每項主張皆標註信心等級：連結
  • 微軟 Defender SmartScreen 官方說明：Microsoft Learn