{"id":328246,"date":"2026-08-07T07:02:01","date_gmt":"2026-08-07T05:02:01","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=328246"},"modified":"2026-08-07T08:37:00","modified_gmt":"2026-08-07T06:37:00","slug":"degdid-entfernt-gdid-in-windows-und-blockt-neuanlage","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/08\/07\/degdid-entfernt-gdid-in-windows-und-blockt-neuanlage\/","title":{"rendered":"\"deGDID\" entfernt GDID in Windows und blockt Neuanlage"},"content":{"rendered":"

\"Windows\"Microsoft vergibt in Windows eine eindeutige GDID genannte Kennung, \u00fcber die Nutzer identifiziert werden k\u00f6nnen. Der VPN-Anbieter Windscribe hat nun ein Skript entwickelt, um das versteckte GDID-Tracking von Microsoft unter Windows zu blockieren. Das Script deGDID<\/em> l\u00f6scht vorhandene Identifikatoren und verhindert die Erstellung neuer Identifikatoren.<\/p>\n

<\/p>\n

R\u00fcckblick auf den Scattered Spider-Fall<\/h2>\n

\"\"Bereits im Januar 2024 hatten US-Strafverfolger einen 19 J\u00e4hrigen, mit Namen Peter Strokes, aus den USA als Mitglied der Hackergruppe Scattered Spider verhaftet. Anfang Juli 2026 wurde durch Gerichtsdokumente bekannt, wie die Ermittler dem Hacker auf die Schliche kamen.<\/p>\n

Der Hacker Peter Stokes verwendete f\u00fcr seine Aktivit\u00e4ten zwar ein VPN-Netzwerk und lie\u00df dessen Verbindungen \u00fcber drei L\u00e4nder laufen, um die Aktionen zu verschleiern. Aber er machte den Fehler, Microsoft Windows f\u00fcr seine Hacks zu verwenden. Und Windows verkn\u00fcpfte die dem Rechner zugewiesene eindeutige \"Global Device Identifier\" (GDID) in seinen Telemetrie-Daten, die an Microsoft \u00fcbermittelt werden.<\/p>\n

Ich hatte im Blog-Beitrag\u00a0Scattered Spider-Mitglied Peter Stokes durch Windows GDID identifiziert und \u00fcberf\u00fchrt<\/a> \u00fcber den Sachverhalt berichtet. Seit diese Informationen \u00f6ffentlich sind, denken viele Leute dar\u00fcber nach, wie der von Windows vergebene \"Global Device Identifier\" (GDID) entfernt oder neu generiert werden kann.<\/p>\n

\"deGDID\" entfernt GDID in Windows<\/h2>\n

Mir ist die Nacht bereits nachfolgender Tweet<\/a> von Tom's Hardware untergekommen, der auf das Script \"deGDID\"und den Artikel\u00a0VPN provider built a script to block Microsoft's hidden GDID tracking on Windows \u2014 Windscribe's \"deGDID\" erases existing identifiers and blocks new ones from being created<\/a> hinweist.<\/p>\n

\"Windows<\/a><\/p>\n

Weiterhin hat ein Blog-Leser in diesem Kommentar<\/a> auf das Script hingewiesen (danke daf\u00fcr). Das Projekt deGDID<\/a> l\u00e4uft bereits seit Mitte Juli 2026 auf GitHub. Der Entwickler bezeichnet das Ganze als \"Forschung und praktische Absicherung\" f\u00fcr den Global Device Identifier (GDID) von Microsoft. Dieser ist eine von Microsoft beim Setup von Windows zugewiesene Installationskennung. Windows kann diese Kennung auch dann abrufen, wenn der interaktive Benutzer nur \u00fcber ein lokales Konto verf\u00fcgt.<\/p>\n

Der Entwickler von deGDID hat nun ein PowerShell-Script degdid.ps1<\/em> erstellt, welches auf einem unterst\u00fctzten Windows-Zielsystem die tats\u00e4chlichen, vom Server vergebenen, GDID-Statusdaten aus den bekannten lokalen Speichern entfernt. Gleichzeitig soll der DeviceAdd-<\/em>Pfad dauerhaft blockiert werden. Der Entwickler betont, dass das keine finale Sperre sei, um irgendwo das Einf\u00fcgen einer GDID durch Microsoft zu verhindern.<\/p>\n

Windscribe hat das Projekt im Blog-Beitrag\u00a0Windows Tracks You With a Hidden ID. So We Built deGDID to Block It<\/a> vom 27. Juli 2026 n\u00e4her beschrieben. Der Einsatz erfolgt auf eigene Gefahr, und es hei\u00dft im Blog-Beitrag, dass bestimmte Cloud-Funktionen, die von der GDID abh\u00e4ngen, durch die Entfernung beeintr\u00e4chtigt w\u00fcrden. In diesem Kommentar<\/a> hat ein Blog-Leser ein Anwendungsprotokoll des Scripts f\u00fcr sein System dokumentiert.<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Microsoft vergibt in Windows eine eindeutige GDID genannte Kennung, \u00fcber die Nutzer identifiziert werden k\u00f6nnen. Der VPN-Anbieter Windscribe hat nun ein Skript entwickelt, um das versteckte GDID-Tracking von Microsoft unter Windows zu blockieren. Das Script deGDID l\u00f6scht vorhandene Identifikatoren und … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,143,301],"tags":[4328,4351,3288],"class_list":["post-328246","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-tipps","category-windows","tag-sicherheit","tag-tipp","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328246","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=328246"}],"version-history":[{"count":5,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328246\/revisions"}],"predecessor-version":[{"id":328252,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328246\/revisions\/328252"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=328246"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=328246"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=328246"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}