微软承认在 Windows 11 系统中，内置全局设备标识符（Global Device Identifier，简称 GDID），且没有完整关闭选项。

全局设备标识符是微软用于识别某次 Windows 安装实例的持久设备级标识，可关联实体设备或虚拟机，并在部分微软服务中作为统一识别键使用。典型场景包括设备目录登记、跨设备服务协同、更新分发与企业级状态上报。

而在针对一起针对美国奢侈珠宝零售商的攻击调查中，美国联邦调查局（FBI）借助微软全局设备标识符，成功抓获 19 岁青年黑客，名为彼得 · 斯托克斯。

更通俗解释就是：用户使用微软账号登录 Windows 系统，服务器会为用户 Windows 安装分配一个永久 ID 号。Windows 会将此 ID 号存储在本地，多个后台服务会读取它，并且它会被添加到用户电脑向微软报告的活动记录中。

用户后续如果执行重装系统，系统会分配新的 ID，但微软可以通过相同微软账号、OneDrive 和激活历史记录等，关联旧 ID 号码，串联用户的相关交互使用记录。

该媒体指出包括改用本地账户、关闭“可选诊断数据”、关闭个性化广告与启动跟踪、关闭云内容搜索等行为在内，目前无法完全关闭 GDID

https://www.ithome.com/0/975/381.htm