^{Фото Magnific}

Недавно стало известно, что Microsoft присваивает каждому компьютеру с Windows уникальный постоянный идентификатор, известный как Global Device Identifier (GDID). Он используется для отслеживания вашего ПК в различных сервисах Microsoft, но в системе нет встроенного способа его отключить или сбросить. Компания Windscribe выпустила бесплатную утилиту с открытым исходным кодом deGDID, которая позволяет удалить GDID и навсегда заблокировать его повторное создание. В этой инструкции мы расскажем, как использовать этот инструмент.

Что такое GDID и почему его нужно удалить

GDID — это серверный идентификатор, который Microsoft генерирует для каждой установки Windows и использует для отслеживания устройства в своих сервисах. Он отличается от имени компьютера или серийного номера оборудования и остаётся постоянным даже при смене учётной записи. Простое удаление значения в реестре не помогает, потому что Windows автоматически восстанавливает идентификатор, получая его с серверов Microsoft. deGDID решает эту проблему, удаляя существующий GDID и одновременно блокируя доступ к облачному серверу, который выдаёт новые идентификаторы.

Как работает deGDID

Утилита deGDID выполняет следующие действия:

• Блокирует известные пути регистрации Microsoft через файл hosts и создаёт правила в брандмауэре Windows.
• Очищает локальные данные, связанные с GDID: записи в реестре для текущего пользователя, SYSTEM и .DEFAULT, токены устройств, кэши Credential Manager, ConnectedDevicesPlatform, TokenBroker и другие.
• Не изменяет системные файлы Windows и работает без повреждения ОС.

Важно понимать: deGDID не удаляет исторические записи, которые Microsoft уже могла сохранить о вашем устройстве. Инструмент останавливает только будущую генерацию нового идентификатора.

Как установить и использовать deGDID

Скачайте утилиту с официального репозитория Windscribe на GitHub.

Запустите PowerShell от имени администратора. Для этого нажмите правой кнопкой мыши на кнопку «Пуск» и выберите «Windows PowerShell (Администратор)» или «Терминал (Администратор)».

Перейдите в папку с распакованным скриптом с помощью команды cd C:\путь_к_папке\degdid.

Ознакомьтесь с режимами работы:

• .\degdid.ps1 -Status — проверка текущего состояния (только чтение)
• .\degdid.ps1 -Status -Redact — проверка состояния с сокрытием конфиденциальных данных
• .\degdid.ps1 -Protect — основная команда для удаления GDID и блокировки его восстановления

Запустите защиту: выполните .\degdid.ps1 -Protect. Скрипт блокирует доступ к серверу, удаляет локальные данные, проверяет результат и выводит отчёт.

Перезагрузите компьютер для применения изменений.

Как отменить изменения

Если вы захотите вернуть всё обратно (например, если какая-то служба Microsoft перестала работать корректно), выполните команду .\degdid.ps1 -Unprotect в PowerShell от имени администратора. Это удалит созданные правила и восстановит доступ к серверам Microsoft.

О чём важно помнить

Отключение GDID может повлиять на работу некоторых сервисов Microsoft, которые зависят от идентификации устройства (например, персонализация, диагностика). На момент тестирования Windscribe не обнаружила критических проблем, но возможны редкие исключения. Утилита совместима с Windows 10 и 11.