В июле 2026 года Министерство юстиции США обнародовало уголовное дело против участника группировки Scattered Spider. В жалобе фигурировал идентификатор Global Device Identifier g:6755467234350028. Это и есть тот самый GDID, вокруг которого накрутили много слухов. Суд чётко сказал: это 64-битное число, привязанное к установке Windows. Переустановка системы — и GDID новый. Никакой это не 128-битный хэш из серийников.
Соцсети врали. GDID — не 128 бит (в жалобе число влазит в 64 бита, 0x0018000FC8CB93CC). И не из серийников — иначе после переустановки он бы не менялся.
Технически цепочка выглядит так. Служба wlidsvc (сервис Microsoft Account) регистрирует устройство на сервере login.live.com и получает обратно Device PUID — 64-битный идентификатор. Сервер его назначает, клиент просто сохраняет. Эта штука хранится в реестре, в вашей же пользовательской ветке: HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties, поле LID. У device PUID префикс 0018. У пользовательского PUID — 0003. Тот самый GDID из суда как раз 0018000FC8CB93CC.
Дальше в дело вступает Connected Devices Platform (cdp.dll, службы CDPSvc и CDPUserSvc). Она вытягивает этот PUID из identity-стека (не вычисляет, а просто забирает готовую строку) и регистрирует его в Device Directory Service (DDS) — это граф устройств Microsoft, который используется для Phone Link, облачного буфера обмена и прочего. Оттуда GDID уже уходит в Delivery Optimization, где в таблице UCDOStatus лежит колонка GlobalDeviceId. Рядом — город, страна, IP.
Если хотите проверить свой GDID — откройте PowerShell и выполните (Get-ItemProperty 'HKCU:\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties').LID. Там будут 16 шестнадцатеричных цифр. Не постите их в интернет — по этому идентификатору, вашему MSA CID и SID вас легко деанонимизировать.
Сократить передачу GDID можно: отключите службы CDPSvc и CDPUserSvc, а также Activity History в настройках приватности. Но учтите: удаление локальной папки ConnectedDevicesPlatform не поможет — PUID подтянется обратно из реестра.