| Автор |
Сообщение |
Новости ®
Вольный ветер
Стаж: 20 лет
Сообщений: 6748
Ratio: 25.216
Поблагодарили: 13444
100%
|
Компания Windscribe выпустила бесплатный инструмент deGDID с открытым исходным кодом, который позволяет удалить из Windows скрытый идентификатор устройства GDID (Global Device Identifier) и запретить его повторное создание.
Поводом для появления утилиты стала недавняя уголовная история в США. По данным СМИ, именно идентификатор GDID помог ФБР установить личность предполагаемого хакера. Хотя в данном случае технология использовалась в рамках официального расследования, разработчики Windscribe считают, что наличие постоянного идентификатора устройства, который невозможно отключить штатными средствами Windows, вызывает вопросы с точки зрения защиты персональных данных.
GDID представляет собой уникальный идентификатор устройства, который хранится локально и используется сервисами Microsoft. По утверждению авторов проекта, средствами операционной системы пользователь не может ни отключить его, ни запретить его повторное создание.
Утилита deGDID запускается через PowerShell с правами администратора и позволяет проверить наличие идентификатора на компьютере, скрыть его в диагностических журналах, удалить уже существующие записи, заблокировать создание новых, а при необходимости вернуть системе стандартное поведение.
Для этого скрипт удаляет локальные ключи GDID, изменяет права доступа к соответствующим разделам реестра и блокирует обращения Windows к внутреннему сервису Microsoft DeviceAdd, отвечающему за регистрацию устройства.
Разработчики предупреждают, что режим полной защиты может повлиять на работу некоторых функций Windows. После блокировки регистрации устройства часть сервисов Microsoft, связанных с учетной записью и онлайн-возможностями системы, может работать некорректно или вовсе перестать функционировать.
При этом deGDID не способен удалить идентификаторы, которые уже были переданы на серверы Microsoft. Кроме того, инструмент не поддерживает корпоративные компьютеры, подключенные к домену или находящиеся под централизованным управлением организаций.
Создатели называют deGDID исследовательским проектом и обещают развивать его по мере появления новой информации о работе механизма GDID. В Microsoft выпуск утилиты пока никак не прокомментировали и не ответили на заявления Windscribe о невозможности отключения этого идентификатора штатными средствами Windows.
Главная проблема deGDID не в сложности, а в последствиях. Блокировка DeviceAdd ломает часть цепочки авторизации Microsoft Account. Для пользователя это может выглядеть как странные ошибки подключения в штатных приложениях и браузере.
По тестам Tom’s Hardware на ПК с Windows 11, режим проверки нашёл несколько кэшированных GDID. После включения защиты скрипт их удалил, а после перезагрузки новый идентификатор не появился.
Побочные эффекты подтвердились сразу. Часть приложений Microsoft начала выдавать ошибки подключения. Проверка аккаунта через login.live.com перестала проходить во всех браузерах, хотя login.microsoftonline.com продолжил работать.
Онлайн-игры и сторонние приложения в этом тесте вели себя нормально. Это важная деталь для домашнего ПК: проблема бьёт не по всей системе подряд, а по сервисам, которые ждут нормальную регистрацию устройства в инфраструктуре Microsoft. Tom’s Hardware |
_________________
Если оба собеседника считают друг друга дураками, то разговаривают мягко и снисходительно, что явно идёт на пользу общению.
|
|
 |
pigill
Стаж: 17 лет 1 мес.
Сообщений: 244
Ratio: 25.859
Поблагодарили: 749
100%
|
Проверил. Вроде сработало.
ProtectedNoRealGdid only for the complete clean state.
Это значит сработало, также ведь?
Забыл проверить,Hash of canvas fingerprint и Hash of WebGL fingerprint всеравно будет такой же? |
|
|
|
|
LiLOF
Только чтение
Стаж: 13 лет 7 мес.
Сообщений: 1367
Ratio: 1.133
Поблагодарили: 9
0.05%
|
Все ОС без DeviceAdd Микрософт запищет в отдельную базу подозрительных ))
Но они все равно будут занть кому эти ОС будут принадлежать по сотне других параметров) |
|
|
|
|
naumV
Стаж: 20 лет
Сообщений: 1737
Ratio: 9.358
Раздал: 44.97 TB
Поблагодарили: 1791
29.8%
Откуда: Днепропетровск
|
Выложите скрипт что ли) |
_________________
Находя богатство - теряете совесть, Находя женщину - теряете рассудок, Находя истину - теряете веру, И только потеряв все - находите свободу!!!
|
|
|
|
Alone_Kedr
Куратор Сериалов
Зам. Куратора Видео, Модератор Талантов, Uploader 500+,
DJ Настроения
Стаж: 12 лет 4 мес.
Сообщений: 24027
Ratio: 16K
Поблагодарили: 831731
100%
Откуда: CCCP
|
naumV писал(а):  | Выложите скрипт |
| Новости писал(а): | Утилита deGDID запускается через PowerShell с правами администратора |
|
|
|
|
|
ripton07
Стаж: 14 лет 3 мес.
Сообщений: 509
Ratio: 11
53.74%
|
|
|
|
resetxxx
Только чтение
Стаж: 1 год
Сообщений: 30
Ratio: 112.82
100%
|
Уже делали, через какое то время обновление драйверов не работает. |
|
|
|
|
ElSwanko
Куратор Аниме
Модератор Музыки
Стаж: 20 лет 1 мес.
Сообщений: 22718
Ratio: 1594.479
Поблагодарили: 97573
100%
Откуда: ур-пространство преконтинуума
|
| resetxxx писал(а): | Уже делали, через какое то время обновление драйверов не работает. |
| Новости писал(а): | Разработчики предупреждают, что режим полной защиты может повлиять на работу некоторых функций Windows. После блокировки регистрации устройства часть сервисов Microsoft, связанных с учетной записью и онлайн-возможностями системы, может работать некорректно или вовсе перестать функционировать. |
|
|
|
|
|
Papsikola
Стаж: 17 лет
Сообщений: 161
Ratio: 1.708
73.13%
|
да пусть знают, главное максимально телеметрию уничтожать |
|
|
|
|
Palantir82
Стаж: 17 лет 4 мес.
Сообщений: 1323
Ratio: 5.928
3.61%
|
Очень странная утилита. Я правильно понял, что она отключает GRID только если вы логинитесь с помощью учетной записи мелкомягких. А если как все белые люди (т.е. локально "под управлением организации") то работать не будет. Кроме того - "если GRID уже передан то утилита не работает", получается прямо во время установки windows надо отрубаться от сети, потом сразу включать утилиту, и то.. я думаю прямо во время установки та естественно этот GRID и передаст. А на уже переданные данные она тоже не работает. Ну т.е. это чисто плацебо. |
|
|
|
|
Ruroni-SPb
Стаж: 13 лет 4 мес.
Сообщений: 1824
Ratio: 9.239
68.19%
Откуда: SPb
|
| resetxxx писал(а): | обновление драйверов не работает |
В смысле, автоматическое через клиентский компонент Центра обновления Windows? Вручную же драйверы устанавливаются и обновляются, отдавать на откуп Microsoft установку и обновление драйверов не очень идея. Как и автоматическое обновление самой Windows, не отложенное вручную. |
|
|
|
|
SanLex
Спасибо!
Стаж: 12 лет
Сообщений: 5748
Ratio: 655.441
Поблагодарили: 229893
100%
|
Ознакомился со скриптом поближе.
Совсем не понятен посыл автора скрипта, так как идентификатор устройства GDID (Global Device Identifier) никогда не был скрыт.
Данное решение уже давно было реализовано, только без последствий.
P.S. В данном скрипте часто встречаеться служба wlidsvc + службы майкрософт, которые блокируются с помощью брандмауэр Windows.
Так что нужно быть с данным скриптом осторожным, а то и активация Windows может отвалиться. |
|
|
|
|
|
|
