Windscribe видаляє GDID з Windows

Глобальний ідентифікатор пристрою (GDID) від Microsoft, що відстежує користувачів Windows без їхньої згоди, нещодавно привернув широку увагу громадськості. Цей інструмент, який неможливо вимкнути стандартними засобами операційної системи і який залишається активним навіть під час використання VPN, став об’єктом занепокоєння щодо приватності даних. У відповідь на це, популярний VPN-сервіс Windscribe розробив і випустив безкоштовний скрипт під назвою “deGDID”, призначений для повного видалення цього ідентифікатора з персональних комп’ютерів.

Скрипт deGDID, доступний на GitHub, запускається через PowerShell з правами адміністратора. Він пропонує кілька ключових функцій: “–status” для перевірки активності GDID, “–Status –Redact” для створення логів із замаскованим ідентифікатором, а головна функція “–Protect” не лише видаляє існуючі GDID-ключі з системи, а й блокує можливість створення нових. Для скасування змін передбачена функція “–Unprotect”. Технічно, deGDID спершу вишукує та видаляє кешовані ключі GDID в реєстрі. Щоб розірвати цикл повторного створення ідентифікаторів, він замінює списки контролю доступу (ACL) та дозволи реєстру, а також встановлює брандмауер проти внутрішньої кінцевої точки DeviceAdd, запобігаючи розпізнаванню ПК службами ідентифікації Microsoft як зареєстрованого пристрою Windows.

Проте використання deGDID має певні обмеження та побічні ефекти. Хоча скрипт ефективно блокує створення нових ідентифікаторів, старі GDID-ключі, вже збережені на серверах Microsoft, залишаються недоторканими. Крім того, інструмент працює лише на некерованих системах з правами адміністратора, тобто він не підходить для корпоративних чи доменних комп’ютерів. Тестування показало, що deGDID може призвести до збоїв у роботі деяких хмарних сервісів Microsoft та блокуватиме перевірку облікового запису через login.live.com, оскільки ключові служби Windows не зможуть пройти автентифікацію. Водночас, онлайн-ігри та більшість інших програм продовжували працювати стабільно. Windscribe наголошує, що deGDID є дослідницьким проєктом, який перебуває на стадії розвитку.