Windows 11 : peut-on vraiment supprimer l’identifiant GDID de son PC ?
Le GDID, ou Global Device Identifier, est un identifiant qui permet de reconnaître une installation de Windows auprès de divers services de Microsoft. Contrairement à une empreinte matérielle classique, le GDID ne semble pas être calculé à partir des composants physiques du PC tels que le processeur, la carte mère ou le disque dur. Selon une plainte déposée dans l’affaire Stokes, une réinstallation complète de Windows peut suffire à générer un nouveau GDID, sans nécessiter de changement matériel.
Un chercheur indépendant, connu sous le pseudonyme SmtimesIWndr, a mené un travail de rétro-ingénierie sur le GDID, dont les résultats ont été publiés sur GitHub. D’après ses recherches, cet identifiant est créé via les services d’identité de Microsoft, qui sont responsables de l’authentification des comptes et de l’enregistrement des appareils.
Pour analyser le fonctionnement du GDID, le chercheur a observé une installation de Windows 11, en utilisant des symboles publics fournis par Microsoft. Ces symboles aident à comprendre le rôle des fonctions internes du système, ainsi que les traces d’événements (ETW) et diverses valeurs dans le registre de Windows.
Les indices collectés ont permis de retracer le parcours de l’identifiant depuis les services de compte jusqu’aux serveurs de Microsoft. Au moment de l’enregistrement de l’appareil, un numéro, connu sous le nom de Device PUID (Passport Unique ID), est transmis. Ce numéro est ensuite conservé dans le registre de Windows, avant d’être récupéré par la plateforme Connected Devices, qui facilite la communication entre Windows et d’autres services Microsoft. Ce processus aboutit à l’enregistrement du GDID.
Les implications de cette recherche soulèvent des questions sur la possibilité de supprimer complètement le GDID d’un PC, et sur la manière dont Microsoft gère l’identification de ses appareils.
Source : Clubic.
