Включённый VPN меняет ваш IP-адрес — и на этом его работа заканчивается. Сайты видят чужую страну, провайдер не видит, куда вы ходите. Но ваш компьютер при этом продолжает представляться Microsoft ровно тем же уникальным номером, что и без VPN, потому что номер этот едет не в IP-пакете, а внутри вашей же учётной записи Windows. Называется он Global Device ID, сокращённо GDID, выключателя у него нет, и до недавнего времени о нём не знал почти никто — пока идентификатор не всплыл в материалах ФБР по делу о взломе.
Что такое GDID и откуда он у вас взялся
GDID — постоянный идентификатор уровня устройства, который, по формулировке самой Microsoft, однозначно определяет конкретную установку Windows. Он появляется не при покупке компьютера и не при установке системы, а в момент, когда вы входите в Windows под учётной записью Microsoft: служба входа получает с серверов компании так называемый Device PUID, после чего он записывается в реестр — в ветку HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties, в значение LID — и регистрируется в каталоге устройств Microsoft. Дальше номер начинает уезжать обратно на серверы вместе со служебной телеметрией: например, механизм доставки обновлений отчитывается им при каждой раздаче апдейтов между компьютерами.
Ничего секретного в самом факте нет — поле давно описано в публичной документации Microsoft, просто в разделе, куда обычный пользователь не заходит. В справочнике по таблице UCDOStatus оно так и значится: GlobalDeviceId — «глобальный идентификатор устройства Microsoft», используемый компанией внутренне.
Важная деталь про срок жизни: обновления Windows идентификатор переживает, а вот чистая переустановка системы выдаёт новый. Правда, толку от этого меньше, чем кажется: если вы снова входите под той же учётной записью, новый номер связывается со старой историей через аккаунт.
Почему VPN его не прячет
Здесь и кроется главное заблуждение. VPN подменяет точку выхода в интернет — то есть решает задачу «кто видит мой трафик и мой адрес». GDID к трафику отношения не имеет: он передаётся внутри вашей авторизованной сессии с сервисами Microsoft, и для компании не имеет значения, из какой страны пришло соединение. Сменить IP — не то же самое, что сменить устройство.
Наглядно это показало дело, документы по которому опубликовали в начале июля. ФБР расследовало взлом ювелирного ритейлера, случившийся в мае 2025 года; подозреваемый — 19-летний Питер Стоукс — пользовался VPN, прокси и туннелями и работал под псевдонимом. Microsoft по запросу предоставила следствию идентификатор устройства (в документах он приведён как g:6755467234350028), и этого хватило, чтобы связать в одну цепочку регистрацию технического аккаунта, доступ к сети ритейлера и входы в личные соцсети — а заодно проследить перемещения между Эстонией, Нью-Йорком и Таиландом. Стоукса задержали в Финляндии и экстрадировали в США. Подробности разбирал The Hacker News по тексту судебного заявления.
Сразу оговорка, без которой картина получается паникёрской: данные Microsoft выдала по запросу в рамках уголовного дела, а не раздаёт их всем желающим, и история эта — про адресную работу следствия, а не про то, что за каждым пользователем кто-то смотрит. Практический вывод из неё другой и куда более будничный: VPN, которым в России пользуются каждый день, решает задачу доступа и приватности от посторонних, но анонимности вашего компьютера перед его же операционной системой не даёт. Это разные вещи, и путать их не стоит.
Что с этим можно сделать, а что нельзя
Начнём с того, чего сделать нельзя: отключить GDID штатными средствами не получится. Ни галочки, ни запроса согласия, ни кнопки сброса — в отличие от того же рекламного идентификатора Android или разрешений на отслеживание в iOS — Microsoft не предусмотрела. Идентификатор не появляется, только если вы вообще не входите в учётную запись Microsoft: локальная учётка Windows PUID не получает.
Что реально в ваших руках — объём того, что к этому номеру привязывается. Windows Latest перечисляет четыре настройки, которые сокращают поток:
- Работать под локальной учётной записью вместо аккаунта Microsoft — самый радикальный вариант, ценой синхронизации и части сервисов;
- Выключить необязательные диагностические данные: «Конфиденциальность и защита» → «Диагностика и отзывы»;
- Отключить персонализированную рекламу: «Конфиденциальность и защита» → «Рекомендации и предложения»;
- Отключить облачный поиск: «Конфиденциальность и защита» → «Поиск».
Чего делать точно не стоит — переустанавливать Windows ради нового номера, рассчитывая «начать с чистого листа»: при входе в прежний аккаунт связь восстановится. И тем более не стоит ставить сомнительные «твикеры» и скрипты для «очистки» системы, найденные в интернете — риск получить проблему серьёзнее телеметрии заметно выше, чем выигрыш в приватности. Если хочется навести порядок в системе, начинать логичнее со штатных настроек и лишних компонентов, а не с чужих исполняемых файлов.
Итог простой: GDID — не вирус и не скандал, а обычный служебный идентификатор, каких в современных ОС много. Неприятно в нём другое — то, что он единственный из них не имеет ни выключателя, ни даже уведомления о своём существовании. Знать, что он есть, полезнее всего именно для того, чтобы не переоценивать VPN: он прячет ваш адрес, но не ваш компьютер.
