معرّف الجهاز العالمي (GDID) في ويندوز 11: كيف تتبع مايكروسوفت جهازك وما يمكنك فعله لحماية خصوصيتك

في عالمنا الرقمي المتسارع، أصبحت مسألة الخصوصية الرقمية وتتبع الأجهزة من أهم التحديات التي تواجه المستخدمين. فبينما نستمتع بمزايا التكنولوجيا الحديثة، تتزايد في المقابل المخاوف بشأن كمية البيانات التي تجمعها الشركات الكبرى عن أجهزتنا ونشاطاتنا. في قلب هذه النقاشات، يبرز مصطلح “معرّف الجهاز العالمي” أو (GDID – Global Device Identifier) الخاص بنظام ويندوز 11 من مايكروسوفت، وهو معرّف فريد أثار جدلاً واسعاً بعد أن لعب دوراً محورياً في قضية تعقب أمنية دولية. فما هو هذا المعرّف؟ كيف يعمل؟ ولماذا يثير قلق خبراء الخصوصية والأمن الرقمي؟ الأهم من ذلك، ما الذي يمكن للمستخدمين فعله للحد من تتبعه؟

ما هو معرّف الجهاز العالمي (GDID)؟

معرّف الجهاز العالمي (GDID) هو بمثابة “بصمة رقمية” فريدة ودائمة يتم تعيينها لكل تثبيت لنظام التشغيل ويندوز. وصف ممثل لشركة مايكروسوفت هذا المعرّف بأنه “معرّف مستمر على مستوى الجهاز، مصمم لتحديد تثبيت فريد لنظام تشغيل ويندوز على جهاز، سواء كان جهازاً مادياً (مثل هاتف محمول أو حاسوب محمول) أو جهازاً افتراضياً، عبر خدمات وسيناريوهات مايكروسوفت معينة”. بعبارة أبسط، هو رقم تسلسلي فريد يميّز جهازك الذي يعمل بنظام ويندوز عن مليارات الأجهزة الأخرى حول العالم.

تستخدم مايكروسوفت هذا المعرّف لأغراض داخلية مختلفة، مثل إدارة تراخيص البرامج وتطبيقات متجر ويندوز، بالإضافة إلى جمع بيانات القياس عن بُعد (Telemetry Data) لتحسين النظام والخدمات. يبقى هذا المعرّف ثابتاً حتى بعد تحديثات ويندوز، ولا يتغير إلا عند إعادة تثبيت نظيفة (Clean Reinstall) لنظام التشغيل. ومع ذلك، حتى في حالة إعادة التثبيت، يمكن لمايكروسوفت ربط المعرّف الجديد بحساب مايكروسوفت نفسه وسجل التفعيل، مما قد يسمح بتتبع الأنشطة السابقة.

كيف ينشأ GDID في نظام ويندوز؟

توليد معرّف الجهاز العالمي ليس عملية تتم على جهازك بشكل عشوائي، بل هي عملية منظمة تبدأ عندما تقوم بتسجيل الدخول إلى ويندوز باستخدام حساب مايكروسوفت الخاص بك. يمكن تبسيط آلية التوليد هذه كالتالي:

• التفاعل مع خدمة الحسابات: عندما يقوم نظام ويندوز بتهيئة جهازك وربطه بحساب مايكروسوفت، تتواصل خدمة نظامية تُسمى wlidsvc مع خوادم مايكروسوفت (مثل login.live.com).
• تلقي PUID: تستقبل هذه الخدمة من الخادم ما تسميه مايكروسوفت “معرّف Passport الفريد” أو (Device PUID – Passport Unique ID). هذا المعرّف يتم تعيينه بواسطة الخادم ولا يتم حسابه محلياً على جهازك.
• التخزين المحلي: يتم تخزين PUID هذا كنص عادي في سجل النظام الخاص بك، وتحديداً في المسار HKCUSOFTWAREMicrosoftIdentityCRLExtendedProperties ضمن قيمة تُسمى LID.
• التسجيل في خدمة الدليل: تقوم خدمة منصة الأجهزة المتصلة (Connected Devices Platform) – وهي نفس الخدمة الخلفية التي تدعم ميزات مثل “ربط الهاتف” (Phone Link) والحافظة السحابية (Cloud Clipboard) والمشاركة القريبة (Nearby Share) – بقراءة PUID هذا وتسجيله في خدمة دليل الأجهزة (Device Directory Service) التابعة لمايكروسوفت. هنا، تتم إضافة الحرف “g:” قبل المعرّف ويصبح بصيغة g:decimal.
• الإبلاغ الدوري: تقوم خدمة تحسين التسليم (Delivery Optimization) بالإبلاغ عن هذه القيمة (كـ UCDOStatus.GlobalDeviceId) إلى خوادم مايكروسوفت في كل مرة يشارك فيها جهازك بيانات التحديث أو يقوم بتنزيلها بطريقة الند للند.

باختصار، عند تسجيل الدخول إلى ويندوز باستخدام حساب مايكروسوفت، يقوم خادم مايكروسوفت بتعيين رقم تعريف دائم لجهازك، ويخزنه ويندوز محلياً، ثم تستخدمه عدة خدمات خلفية لختم أنشطتك التي يبلغ عنها جهازك إلى مايكروسوفت.

قصة بيتر ستوكس: كيف ساعد GDID في كشف قرصان إلكتروني؟

لم يكتسب معرّف GDID شهرته الواسعة إلا بعد أن كشفت وثائق قضائية أمريكية عن دوره المحوري في تعقب واعتقال قرصان إلكتروني يدعى بيتر ستوكس. هذه القصة تسلط الضوء على القدرة الخفية لهذا المعرّف على ربط الأنشطة الرقمية المختلفة بشخص واحد، حتى عبر شبكات VPN وخوادم الوكالة (Proxy Servers).

كان بيتر ستوكس، البالغ من العمر 19 عاماً، عضواً مزعوماً في مجموعة القرصنة “Scattered Spider”. في مايو 2025، يُزعم أن المجموعة اخترقت شركة مجوهرات فاخرة أمريكية، وسرقت 77 جيجابايت من البيانات، وطالبت بفدية قدرها 8 ملايين دولار. فشلت محاولة الفدية، لكن التحقيق بدأ للكشف عن المتورطين.

تتبع الأثر الرقمي: دور GDID في ربط الأنشطة

بدأ المحققون بتتبع النشاط المرتبط بالهجوم. لقد اكتشفوا أن حساباً كان يستخدم لإنشاء أداة اختراق (ngrok) قد تم إنشاؤه من عنوان IP لوكيل شبكة افتراضية خاصة (VPN proxy IP address)، والذي لا يكشف عادةً عن هوية المستخدم الحقيقية. لكن GDID غيّر قواعد اللعبة.

• ربط الأنشطة بالمعرّف: أظهرت سجلات مايكروسوفت أنه في نفس الدقيقة التي تم فيها إنشاء حساب ngrok، قام جهاز يحمل معرّف GDID معين بزيارة صفحة تسجيل ngrok. وبعد ثلاث ساعات، زار نفس GDID موقع شركة المجوهرات المستهدفة، مستخدماً نفس عنوان وكيل VPN. هذا الربط وفر للمحققين نقطة ثابتة: الجهاز نفسه، وليس مجرد عنوان IP متغير.
• تتبع الأماكن والزمن: من هنا، بدأ التحقيق في ربط النقاط. بعد تحديد الأنشطة المرتبطة بهذا GDID، قامت السلطات بمقارنتها بسجلات دخول لحسابات أخرى يُشتبه في أنها تخص ستوكس.
  • في يونيو 2024، استخدم جهاز GDID عنوان IP في تالين، إستونيا (حيث عاش ستوكس). وفي نفس الوقت، تم تسجيل الدخول إلى حسابه على سناب شات وفيسبوك من نفس IP.
  • في نوفمبر 2024، ظهر نفس الجهاز في نيويورك، مطابقة لعمليات تسجيل دخول على حساب أبل وحساب سناب شات لستوكس. كما زار الجهاز موقع فندق إمباير في نيويورك، متطابقاً مع رحلة مؤكدة لستوكس، الذي نشر صوراً على سناب شات من الفندق.
  • في فبراير 2025، ظهر الجهاز في تايلاند، متطابقاً مرة أخرى مع تسجيلات الدخول لحسابي أبل وسناب شات. كان ستوكس قد نشر صورة على سناب شات بعنوان “فالدورف أستوريا بانكوك”.
  • وفي يناير 2025، قام نفس الجهاز، الذي عاد إلى IP إستوني، بتسجيل الدخول إلى لعبة Growtopia، بعد أن تم الوصول إلى حساب أبل ويوبي سوفت لستوكس من نفس IP.

لم تكن هذه الأنشطة تثير الشك بشكل فردي، ولكن تكرار ظهور نفس GDID ونفس تثبيت ويندوز في الأوقات الدقيقة نفسها التي كان فيها ستوكس يستخدم حساباته المختلفة، وعبر أربعة بلدان على مدى ثمانية أشهر، هو ما جعل القضية قوية. لقد عمل GDID كخيط رقمي ربط الأنشطة المتفرقة معاً.

لماذا يثير GDID مخاوف الخصوصية؟

على الرغم من أن قضية ستوكس تُظهر كيف يمكن لـ GDID أن يكون أداة قيمة لإنفاذ القانون في مكافحة الجرائم الإلكترونية، إلا أن وجود هذا المعرّف يثير مخاوف كبيرة لدى باحثي الخصوصية والأمن. المشكلة لا تكمن في وجود معرّف للجهاز بحد ذاته، فمعظم أنظمة التشغيل الرئيسية لديها شكل من أشكال الهوية الثابتة للجهاز، ويمكن لأي مزود أن يتلقى أوامر قضائية للكشف عن البيانات. ولكن ما يميز GDID ويثير القلق هو مستوى الشفافية والتحكم المتاح للمستخدمين.

غياب الشفافية وخيارات التحكم للمستخدم

أحد أبرز النقاط التي يثيرها الخبراء هي غياب أي شاشة موافقة صريحة. يتم تعيين GDID بمجرد تسجيل الدخول إلى حساب مايكروسوفت دون إعلام المستخدم بوضوح أو منحه خيار الرفض. على سبيل المثال، يتطلب معرّف الإعلانات في نظام Apple ظهور مطالبة “شفافية تتبع التطبيقات” (App Tracking Transparency) مع خيار إعادة التعيين، ويعمل نظام Android بطريقة مماثلة. أما GDID فلا يقدم أياً من هذه الخيارات.

بالإضافة إلى ذلك، حتى عند إعادة تثبيت ويندوز بشكل نظيف، قد تحصل على GDID جديد، ولكن إذا قمت بتسجيل الدخول مرة أخرى باستخدام نفس حساب مايكروسوفت، فإن مايكروسوفت لديها كل الأسباب لربط المعرف الجديد بالأنشطة القديمة عبر تاريخ حسابك وOneDrive وسجل التفعيل. وهذا يقلل من فعالية إعادة التثبيت كحل كامل للخصوصية.

مقارنة مع معرّفات التتبع في أنظمة التشغيل الأخرى

صحيح أن كل نظام تشغيل رئيسي يحتفظ بنوع من هوية الجهاز المستمرة، ويمكن استدعاء أي بائع للكشف عن بياناته. ومع ذلك، يختلف الأمر مع مايكروسوفت في مستوى الرؤية والتحكم المتاحين للمستخدمين. فبينما تقدم Apple و Google خيارات أكثر وضوحاً للمستخدمين لإدارة معرّفات التتبع وإعادة تعيينها، يبدو GDID في ويندوز 11 أكثر عمقاً وأقل قابلية للتحكم المباشر من قبل المستخدم العادي. حتى عملية تنشيط ويندوز نفسها، والتي ترسل معلومات الأجهزة إلى مايكروسوفت وتتلقى معرّفات، تجعل منع GDID أمراً شبه مستحيل دون تعطيل ميزات أساسية للنظام.

أهمية فهم GDID وتأثيره على المستخدم

تكمن أهمية فهم GDID ليس فقط في الجانب التقني، بل في تأثيره المباشر على خصوصية المستخدمين العاديين. إن وجود معرّف فريد ودائم مرتبط بجهازك، والذي يمكن ربطه بحسابك الشخصي ونشاطاتك عبر الإنترنت، يثير تساؤلات جدية حول من يملك بياناتك وكيف يتم استخدامها. هذا لا يعني أن مايكروسوفت تستخدم GDID حصرياً لأغراض التتبع الضارة، ولكن غياب الشفافية والتحكم الصريح يترك المستخدمين في موقف ضعيف.

فهم GDID يمكّن المستخدمين من اتخاذ قرارات مستنيرة بشأن إعدادات الخصوصية الخاصة بهم، واختيار مستوى الراحة الذي يشعرون به تجاه جمع البيانات. كما يسلط الضوء على مفهوم “البصمة الرقمية” وكيف أن كل تفاعل رقمي قد يترك أثراً يمكن ربطه بجهاز معين، مما يجعل الحاجة إلى ممارسات أمنية وخصوصية قوية أمراً حاسماً في العصر الرقمي.

خطوات عملية للحد من تتبع GDID في ويندوز 11

على الرغم من أنه لا يمكن تعطيل GDID بشكل كامل دون كسر وظائف أساسية للنظام، إلا أن هناك خطوات يمكن للمستخدمين اتخاذها للحد بشكل كبير من كمية البيانات التي يمكن ربطها بهذا المعرّف ومن تتبع نشاطاتهم:

1. استخدام حساب محلي (Local Account) بدلاً من حساب مايكروسوفت

بما أن GDID يتم تعيينه وربطه بشكل وثيق بحساب مايكروسوفت الخاص بك، فإن استخدام حساب محلي (Local Account) بدلاً من تسجيل الدخول إلى ويندوز باستخدام حساب مايكروسوفت يمكن أن يقلل بشكل كبير من قدرة مايكروسوفت على ربط GDID بالعديد من أنشطتك على الإنترنت وخدماتها الأخرى. في السنوات الأخيرة، أصبحت مايكروسوفت تجعل من الصعب تخطي تسجيل الدخول بحساب مايكروسوفت أثناء تثبيت ويندوز، لكن لا يزال الأمر ممكناً، أو يمكنك التحويل إلى حساب محلي بعد التثبيت.

2. ضبط إعدادات البيانات التشخيصية

يعد تعطيل البيانات التشخيصية الاختيارية خطوة أساسية لتقليل كمية المعلومات التي يجمعها ويندوز عن استخدامك للجهاز.

• اذهب إلى الإعدادات (Settings) > الخصوصية والأمان (Privacy & security) > التشخيصات والملاحظات (Diagnostics & feedback).
• عطّل خيار “إرسال البيانات التشخيصية الاختيارية” (Send optional diagnostic data). يمكنك أيضاً مراجعة “البيانات التشخيصية الإلزامية” (Required diagnostic data) التي لا يمكن تعطيلها بالكامل ولكن يمكن الحد منها.

3. إيقاف المعرّفات الإعلانية وتتبع الإطلاق

تسمح هذه الإعدادات لمايكروسوفت بتقديم إعلانات مخصصة لك وتتبع إطلاق التطبيقات. تعطيلها يقلل من البيانات التي تستخدم لأغراض التسويق والتتبع.

• اذهب إلى الإعدادات (Settings) > الخصوصية والأمان (Privacy & security) > التوصيات والعروض (Recommendations & offers).
• عطّل خيارات “إظهار تجارب مخصصة” (Show personalized experiences) و “السماح للتطبيقات باستخدام معرف الإعلان الخاص بي” (Let apps use my advertising ID).

4. تعطيل بحث المحتوى السحابي

هذه الميزة ترسل بيانات من عمليات البحث المحلية الخاصة بك إلى خدمة Bing من مايكروسوفت لتحسين نتائج البحث، مما يعني إرسال محتوى بحثك إلى السحابة.

• اذهب إلى الإعدادات (Settings) > الخصوصية والأمان (Privacy & security) > البحث (Search).
• عطّل خيار “بحث المحتوى السحابي” (Cloud Content Search) أو “تطوير البحث في Windows عن طريق عرض النتائج من السحابة” (Develop Windows Search by showing results from the cloud).

5. نصائح إضافية للمستخدمين الحريصين على الخصوصية

• مراجعة ميزات الذكاء الاصطناعي والخدمات الخلفية: قم بمراجعة وتعديل إعدادات ميزات الذكاء الاصطناعي في ويندوز 11 والخدمات الخلفية التي قد تجمع بيانات، مثل مساعد Copilot إذا كان مفعّلاً.
• للصحافة والنشاط والظروف الحساسة: في الحالات التي تتطلب أعلى مستويات الخصوصية وإخفاء الهوية (مثل الصحافة الاستقصائية أو النشاط السياسي)، قد يكون من الأفضل تجنب ويندوز بالكامل واستخدام نظام تشغيل قائم على لينكس موجه عبر شبكة Tor، بدلاً من الاعتماد على شبكة VPN تجارية فقط. لأن GDID لا يهتم بشبكة VPN التي تستخدمها، بل يهتم بأن نفس تثبيت ويندوز لا يزال قيد الاستخدام.

أسئلة شائعة (FAQ) حول GDID في ويندوز 11

س 1: هل يمكنني تعطيل GDID بالكامل في ويندوز 11؟

ج: لا يمكن تعطيل GDID بالكامل دون تعطيل ميزات أساسية في نظام ويندوز مثل تفعيل النظام وتطبيقات متجر UWP. ومع ذلك، يمكنك الحد بشكل كبير من البيانات التي يربطها GDID بنشاطك من خلال تغيير الإعدادات المذكورة في المقال.

س 2: هل GDID هو نفسه معرّف الإعلان؟

ج: لا، GDID ومعرّف الإعلان (Advertising ID) مختلفان. GDID هو معرّف على مستوى الجهاز يربط تثبيت ويندوز، بينما معرّف الإعلان يستخدم لتخصيص الإعلانات ويمكن إعادة تعيينه أو إيقافه بشكل منفصل من إعدادات الخصوصية.

س 3: إذا قمت بإعادة تثبيت ويندوز، هل أحصل على GDID جديد؟

ج: نعم، إعادة التثبيت النظيفة (Clean Reinstall) لنظام ويندوز ستمنح جهازك GDID جديداً. ولكن إذا قمت بتسجيل الدخول مرة أخرى باستخدام نفس حساب مايكروسوفت، فمن المرجح أن تربط مايكروسوفت GDID الجديد بالقديم عبر سجل حسابك وتفعيلك.

س 4: ما هي المعلومات التي يجمعها GDID عني؟

ج: GDID بحد ذاته هو مجرد معرّف. ولكن يتم ربطه بالبيانات التشخيصية الاختيارية، سجل استخدام التطبيقات، وتفاعل الجهاز مع خدمات مايكروسوفت المختلفة. هذا يشمل معلومات حول أداء النظام، الأعطال، وإعدادات الجهاز، والتي تُستخدم لتحسين ويندوز وخدماته.

س 5: هل استخدام GDID قانوني؟

ج: نعم، استخدام GDID من قبل مايكروسوفت يعتبر قانونياً ويقع ضمن شروط استخدام نظام التشغيل. ومع ذلك، فإن غياب الشفافية حول وجوده وآليات عمله هو ما يثير الجدل والقلق بشأن الخصوصية.

الخاتمة

إن معرّف الجهاز العالمي (GDID) في ويندوز 11 يمثل تذكيرًا مهماً بالتوازن الدقيق بين الابتكار التكنولوجي وحماية الخصوصية الفردية. فبينما يمكن أن يكون أداة حيوية لتعزيز الأمن وتتبع المجرمين الإلكترونيين، فإن وجوده الخفي وقلة الشفافية المحيطة به تثير تساؤلات مشروعة حول حقوق المستخدمين في التحكم ببياناتهم. من الضروري أن يدرك مستخدمو ويندوز 11 وجود هذا المعرّف وأن يفهموا آثاره المحتملة على خصوصيتهم. على الرغم من أن إزالته بالكامل غير ممكنة، إلا أن اتخاذ خطوات استباقية لضبط إعدادات الخصوصية واستخدام حسابات محلية يمكن أن يساعد في استعادة جزء من السيطرة على بصمتنا الرقمية. في نهاية المطاف، المعرفة هي خطوتك الأولى نحو حماية خصوصيتك في عالم رقمي دائم التطور.