| Автор |
Сообщение |
Новости ®
Вольный ветер
Стаж: 19 лет 10 мес.
Сообщений: 6659
Ratio: 25.216
Поблагодарили: 13442
100%
|
Компания Windscribe выпустила бесплатный инструмент deGDID с открытым исходным кодом, который позволяет удалить из Windows скрытый идентификатор устройства GDID (Global Device Identifier) и запретить его повторное создание.
Поводом для появления утилиты стала недавняя уголовная история в США. По данным СМИ, именно идентификатор GDID помог ФБР установить личность предполагаемого хакера. Хотя в данном случае технология использовалась в рамках официального расследования, разработчики Windscribe считают, что наличие постоянного идентификатора устройства, который невозможно отключить штатными средствами Windows, вызывает вопросы с точки зрения защиты персональных данных.
GDID представляет собой уникальный идентификатор устройства, который хранится локально и используется сервисами Microsoft. По утверждению авторов проекта, средствами операционной системы пользователь не может ни отключить его, ни запретить его повторное создание.
Утилита deGDID запускается через PowerShell с правами администратора и позволяет проверить наличие идентификатора на компьютере, скрыть его в диагностических журналах, удалить уже существующие записи, заблокировать создание новых, а при необходимости вернуть системе стандартное поведение.
Для этого скрипт удаляет локальные ключи GDID, изменяет права доступа к соответствующим разделам реестра и блокирует обращения Windows к внутреннему сервису Microsoft DeviceAdd, отвечающему за регистрацию устройства.
Разработчики предупреждают, что режим полной защиты может повлиять на работу некоторых функций Windows. После блокировки регистрации устройства часть сервисов Microsoft, связанных с учетной записью и онлайн-возможностями системы, может работать некорректно или вовсе перестать функционировать.
При этом deGDID не способен удалить идентификаторы, которые уже были переданы на серверы Microsoft. Кроме того, инструмент не поддерживает корпоративные компьютеры, подключенные к домену или находящиеся под централизованным управлением организаций.
Создатели называют deGDID исследовательским проектом и обещают развивать его по мере появления новой информации о работе механизма GDID. В Microsoft выпуск утилиты пока никак не прокомментировали и не ответили на заявления Windscribe о невозможности отключения этого идентификатора штатными средствами Windows.
Главная проблема deGDID не в сложности, а в последствиях. Блокировка DeviceAdd ломает часть цепочки авторизации Microsoft Account. Для пользователя это может выглядеть как странные ошибки подключения в штатных приложениях и браузере.
По тестам Tom’s Hardware на ПК с Windows 11, режим проверки нашёл несколько кэшированных GDID. После включения защиты скрипт их удалил, а после перезагрузки новый идентификатор не появился.
Побочные эффекты подтвердились сразу. Часть приложений Microsoft начала выдавать ошибки подключения. Проверка аккаунта через login.live.com перестала проходить во всех браузерах, хотя login.microsoftonline.com продолжил работать.
Онлайн-игры и сторонние приложения в этом тесте вели себя нормально. Это важная деталь для домашнего ПК: проблема бьёт не по всей системе подряд, а по сервисам, которые ждут нормальную регистрацию устройства в инфраструктуре Microsoft. Tom’s Hardware |
_________________
Почему, когда дело касается контроля за интернетом, наши чиновники ссылаются на китайский опыт?
А если речь заходит о наказаниях за коррупцию, то о китайском опыте молчат?
|
|
 |
pigill
Стаж: 16 лет 11 мес.
Сообщений: 232
Ratio: 25.711
Поблагодарили: 749
100%
|
Проверил. Вроде сработало.
ProtectedNoRealGdid only for the complete clean state.
Это значит сработало, также ведь?
Забыл проверить,Hash of canvas fingerprint и Hash of WebGL fingerprint всеравно будет такой же? |
|
|
|
|
LiLOF
Стаж: 13 лет 5 мес.
Сообщений: 1365
Ratio: 1.15
Поблагодарили: 9
0.05%
|
Все ОС без DeviceAdd Микрософт запищет в отдельную базу подозрительных ))
Но они все равно будут занть кому эти ОС будут принадлежать по сотне других параметров) |
|
|
|
|
naumV
Стаж: 19 лет 11 мес.
Сообщений: 1734
Ratio: 9.384
Раздал: 44.96 TB
Поблагодарили: 1791
29.84%
Откуда: Днепропетровск
|
Выложите скрипт что ли) |
_________________
Находя богатство - теряете совесть, Находя женщину - теряете рассудок, Находя истину - теряете веру, И только потеряв все - находите свободу!!!
|
|
|
|
Alone_Kedr
Куратор Сериалов
Зам. Куратора Видео, Модератор Талантов, Uploader 500+,
DJ Настроения
Стаж: 12 лет 2 мес.
Сообщений: 23586
Ratio: 15K
Поблагодарили: 815096
100%
Откуда: CCCP
|
naumV писал(а):  | Выложите скрипт |
| Новости писал(а): | Утилита deGDID запускается через PowerShell с правами администратора |
|
|
|
|
|
ripton07
Стаж: 14 лет 2 мес.
Сообщений: 488
Ratio: 11.087
52.68%
|
|
|
|
resetxxx
Стаж: 10 мес. 5 дней
Сообщений: 29
Ratio: 111.821
100%
|
Уже делали, через какое то время обновление драйверов не работает. |
|
|
|
|
ElSwanko
Куратор Аниме
Модератор Музыки
Стаж: 19 лет 11 мес.
Сообщений: 22629
Ratio: 1576.877
Поблагодарили: 97248
100%
Откуда: ур-пространство преконтинуума
|
| resetxxx писал(а): | Уже делали, через какое то время обновление драйверов не работает. |
| Новости писал(а): | Разработчики предупреждают, что режим полной защиты может повлиять на работу некоторых функций Windows. После блокировки регистрации устройства часть сервисов Microsoft, связанных с учетной записью и онлайн-возможностями системы, может работать некорректно или вовсе перестать функционировать. |
|
|
|
|
|
Papsikola
Стаж: 16 лет 10 мес.
Сообщений: 159
Ratio: 1.718
76.36%
|
да пусть знают, главное максимально телеметрию уничтожать |
|
|
|
|
Palantir82
Стаж: 17 лет 3 мес.
Сообщений: 1300
Ratio: 5.936
3.56%
|
Очень странная утилита. Я правильно понял, что она отключает GRID только если вы логинитесь с помощью учетной записи мелкомягких. А если как все белые люди (т.е. локально "под управлением организации") то работать не будет. Кроме того - "если GRID уже передан то утилита не работает", получается прямо во время установки windows надо отрубаться от сети, потом сразу включать утилиту, и то.. я думаю прямо во время установки та естественно этот GRID и передаст. А на уже переданные данные она тоже не работает. Ну т.е. это чисто плацебо. |
|
|
|
|
Ruroni-SPb
Стаж: 13 лет 3 мес.
Сообщений: 1819
Ratio: 8.997
70.23%
Откуда: SPb
|
| resetxxx писал(а): | обновление драйверов не работает |
В смысле, автоматическое через клиентский компонент Центра обновления Windows? Вручную же драйверы устанавливаются и обновляются, отдавать на откуп Microsoft установку и обновление драйверов не очень идея. Как и автоматическое обновление самой Windows, не отложенное вручную. |
|
|
|
|
SanLex
Спасибо!
Стаж: 11 лет 10 мес.
Сообщений: 5664
Ratio: 650.499
Поблагодарили: 229288
100%
|
Ознакомился со скриптом поближе.
Совсем не понятен посыл автора скрипта, так как идентификатор устройства GDID (Global Device Identifier) никогда не был скрыт.
Данное решение уже давно было реализовано, только без последствий.
P.S. В данном скрипте часто встречаеться служба wlidsvc + службы майкрософт, которые блокируются с помощью брандмауэр Windows.
Так что нужно быть с данным скриптом осторожным, а то и активация Windows может отвалиться. |
|
|
|
|
|
|
