Le GDID (Global Device Identifier) a été au cœur de nombreuses discussions depuis sa révélation au grand public. Cet identifiant Windows caché et peu connu, évoqué dans le cadre d’une enquête du FBI, soulève de nombreuses questions sur son fonctionnement et son utilité. Si vous souhaitez en savoir plus, nous vous invitons à consulter notre précédent article dédié au GDID.
Dans le même temps, les développeurs de Windscribe VPN ont publié un script open source appelé deGDID. Cela empêche Windows de créer ou d’utiliser un GDID. Une solution qui peut paraître intéressante à première vue, mais qui n’est pas sans conséquences sur le fonctionnement de certains services Microsoft. On vous explique tout !
deGDID : un script open source pour bloquer le GDID Windows
deGDID est un script open source développé par Windscribe, la société derrière le VPN du même nom. Le projet est disponible sur GitHub et aide à empêcher Windows de créer ou d’utiliser un ID de périphérique global (GDID).
Pour y parvenir, le script ne supprime pas seulement les informations enregistrées localement sur l’ordinateur. Il modifie également plusieurs paramètres Windows pour empêcher un nouvel appareil de s’inscrire auprès des services Microsoft et de créer un nouveau GDID.
Les développeurs présentent principalement deGDID comme un projet open source destiné à donner aux utilisateurs plus de contrôle sur le fonctionnement de GDID. Ils précisent toutefois que son utilisation peut provoquer des effets secondaires sur certains services Microsoft.
Le script deGDID est distribué gratuitement sur GitHub sous la forme d’un script PowerShell. Son utilisation nécessite donc d’exécuter quelques commandes avec les droits d’administrateur.
Pour le télécharger, rendez-vous sur la page officielle du projet, puis cliquez sur le bouton « Télécharger le fichier brut » (2) situé en haut à droite pour enregistrer le fichier degdid.ps1 sur votre ordinateur.
Une fois le téléchargement terminé, ouvrez Windows PowerShell ou Terminal en tant qu’administrateur, puis accédez au dossier contenant le fichier degdid.ps1.
Si vous l’avez enregistré dans le dossier « Téléchargements », utilisez par exemple la commande suivante :
cd "$env:USERPROFILE\Downloads"
Avant d’apporter des modifications à Windows, les développeurs recommandent de vérifier si un GDID est déjà présent sur votre ordinateur. Pour ce faire, exécutez la commande suivante :
.\degdid.ps1 -StatusCette commande affiche un diagnostic complet de votre système. Il indique notamment si votre ordinateur est déjà protégé contre la création d’un nouveau GDID, liste les identifiants détectés sur la machine et précise si Windows est encore capable d’en créer ou d’en utiliser un.
A la fin de l’analyse, le script affiche également la commande recommandée à exécuter en fonction du résultat obtenu.
Si un GDID est détecté, les développeurs recommandent alors d’utiliser la commande suivante :
.\degdid.ps1 -ProtectCette commande configure automatiquement les protections fournies par le script pour empêcher Windows de créer ou d’utiliser un nouveau GDID.
Le script propose également plusieurs autres commandes permettant d’effectuer des actions plus spécifiques. Le tableau ci-dessous résume leur rôle.
| Commande | Description |
|---|---|
-Status | Affiche un diagnostic complet du GDID et indique si des protections sont déjà en place. |
-Wipe | Supprime les informations locales liées au GDID. |
-Decoy | Remplace le GDID par un ID factice au lieu de le supprimer. |
-Block | Configure des protections empêchant Windows de créer un nouveau GDID. |
-Unblock | Supprime les protections appliquées par la commande -Block. |
-Protect | Exécute automatiquement les différentes étapes nécessaires pour protéger le système contre la création d’un nouveau GDID. |
Quels sont les effets secondaires du script GDID ?
Comme nous l’évoquions précédemment, le script GDID n’est pas sans conséquence sur le fonctionnement de certains services Microsoft. Les développeurs eux-mêmes attirent l’attention sur ce point et vous recommandent de bien comprendre les effets du script avant de l’utiliser.
En empêchant Windows de communiquer avec certains services Microsoft pour créer ou utiliser un GDID, deGDID peut perturber le fonctionnement de plusieurs fonctionnalités du système. Les développeurs citent notamment la connexion avec un compte Microsoft, le Microsoft Store, Xbox, OneDrive, Phone Link (Mobile connecté) ou encore d’autres services Microsoft.
Ils précisent également que le script ne supprime pas les informations déjà stockées sur les serveurs de Microsoft et qu’il n’empêche pas toutes les formes de télémétrie. Son objectif est uniquement d’empêcher Windows de créer ou d’utiliser un GDID sur l’ordinateur sur lequel il s’exécute.
| Service ou fonctionnalité | Conséquence possible |
|---|---|
| Compte Microsoft | L’enregistrement et l’identification de l’appareil peuvent ne plus fonctionner correctement. |
| Boutique Microsoft | Certaines fonctionnalités peuvent être perturbées. |
| Xbox | Certains services liés au compte Microsoft peuvent être affectés. |
| OneDrive | Des problèmes de synchronisation ou d’identification peuvent survenir. |
| Liaison téléphonique (Mobile connecté) | La connexion entre le PC et le smartphone peut être perturbée. |
| Optimisation de la livraison | Le partage de mises à jour entre plusieurs ordinateurs peut ne plus fonctionner correctement. |
| Plateforme d’appareils connectés | Les fonctionnalités basées sur cette plateforme peuvent être affectées. |
Remarqué : Ceci n’est pas une liste exhaustive. Microsoft ne documente pas officiellement toutes les utilisations du GDID, d’autres fonctionnalités pourraient également être affectées.
Devons-nous utiliser deGDID ?
deGDID répond à une requête formulée par de nombreux utilisateurs depuis la découverte de GDID. Le script empêche Windows de créer ou d’utiliser cet identifiant, mais cette protection s’accompagne de plusieurs compensations.
Si vous utilisez régulièrement des services comme le Microsoft Store, OneDrive, Xbox ou un compte Microsoft, son installation peut causer plus d’inconvénients que d’avantages. En revanche, les utilisateurs les plus soucieux de leur vie privée peuvent y trouver un intérêt, à condition d’en accepter les limites.
Comme le soulignent les développeurs eux-mêmes, deGDID ne constitue pas à lui seul une protection absolue contre la collecte de données par Windows. Le script cible uniquement le GDID et ne bloque pas tous les mécanismes de télémétrie mis en œuvre par Microsoft.
