WindowsのGDIDとは？VPN利用中でもMicrosoft側で端末を関連付けられる理由・deGDIDの危険性

Windowsに「GDID（Global Device Identifier）」という端末識別子が存在することが、2026年に広く知られるようになりました。VPNやプロキシを利用していたとされるScattered Spider関係者の捜査で、Microsoftが保有するGDID、IPアドレス、時刻、オンラインサービスの記録などが関連付けの材料として使われたためです。

ただし、これはVPNを使っても全WebサイトにPC固有番号が渡る、あるいはVPNが無意味になるという意味ではありません。GDIDはMicrosoftのサービス側で使われる識別子であり、ネットワーク層でIPアドレスを保護するVPNとは役割が異なります。本記事では、公開資料で確認できる範囲と、解析・検証に基づく部分を分けて解説します。

根拠：米司法省のPeter Stokes被告に関する刑事訴状、Microsoft Learn「UCDOStatus」、WindscribeによるdeGDIDの一次説明、GDIDの解析プロジェクト、Tom’s HardwareのdeGDID検証。情報は2026年8月9日時点です。

先に結論GDIDは実在するが、VPNを「突破」する仕組みではない

米司法省の訴状では、Microsoft担当者の説明として、GDIDは物理PCまたは仮想マシン上のWindowsインストール環境を一意に識別する、持続的なデバイスレベル識別子と記されています。Windows Updateをまたいで維持される一方、Windowsを再インストールすると新しいGDIDに関連付けられると説明されています。

これは「マザーボードのシリアル番号をそのまま送る」という意味ではありません。64-bitのDevice PUIDとして扱われる、Microsoftサーバー側で発行・関連付けされる識別子という説明は、独立した解析プロジェクトの検証に基づくものです。Microsoftの公開ドキュメントで直接確認できるのは、Delivery Optimization関連のUCDOStatusテーブルにGlobalDeviceIdというMicrosoft内部用の項目があることまでです。

整理VPN、GDID、Microsoftアカウントは何が違う？

事件Scattered Spiderの捜査で何が公開された？

訴状によると、被告が作成したとされるトンネリングサービスのアカウントにはVPNプロキシのIPアドレスが使われていました。そのIPはMicrosoft側で特定GDIDと関連付けられ、捜査当局はさらに別のIP履歴やアカウント利用状況を照合しています。

ここから読めるのは、IPアドレスだけを変えても、同じWindows環境がMicrosoftのサービスと通信し、同じ識別子を伴う記録が残る状況では、Microsoft側で活動を関連付けられる可能性があるということです。一方で、公開資料だけから「どのWindowsコンポーネントが、すべての閲覧URLを常時送信する」と断定することはできません。

誤解GDIDがすべてのWebサイトへ直接送信されるわけではない

GDIDの存在から「訪れたサイトはすべてPCの固有番号を受け取る」と考えるのは飛躍です。公開された訴状は、Microsoftが保有する記録を捜査で提供した事例であり、一般のWebサイトがGDIDを取得できることを示す資料ではありません。

Webサイト側にはIP、ログインアカウント、Cookie、ブラウザフィンガープリントなど、別の識別手段があります。逆にMicrosoft側にはGDID、Microsoftアカウント、デバイス登録など別の情報層があります。プライバシー対策では、どの相手に何を見えにくくしたいのかを分けて考えることが重要です。

deGDIDdeGDIDは何をするツールか

2026年7月にWindscribeが公開したdeGDIDは、GDID関連のローカル状態を取り除き、新たな取得・再生成につながるDeviceAdd経路をブロックしようとするPowerShellベースの研究プロジェクトです。単にレジストリ上の値を消すだけでは、再起動やMicrosoftサービスとの再接続後に再び取得されることがあるため、通信・認証経路にも手を入れます。

確認のみを行うStatusと、実際に保護状態へ変更するProtectは別物です。興味本位で状態を確認することと、日常利用中のWindowsの認証経路を変更することを同一視してはいけません。本記事ではProtectの実行手順を案内しません。

ゲームPCPC Game Pass・Xboxアプリを使うなら影響は大きい

PC Game PassやMicrosoft Store版ゲームは、MicrosoftアカウントとXbox認証に依存します。deGDIDが対象にするデバイス登録・認証経路は、こうしたサービスと完全に分離されているわけではありません。

通常のWindowsユーザーにとって現実的なのは、Windowsの診断データ、広告ID、位置情報、不要なアカウント連携を見直すことです。これらはGDIDを消す設定ではありませんが、Windows設定の範囲でデータ共有を減らす手段になります。

FAQWindows GDIDのよくある質問

まとめGDIDは「VPNの失敗」ではなく、識別情報が別層にあるという話

WindowsのGDIDは実在し、米司法省が公開した訴状では、Microsoftのサービス記録とIPアドレスなどを関連付ける材料として扱われました。しかし、GDIDがVPNの暗号化を突破するわけでも、すべてのWebサイトに固有番号が送られるわけでもありません。

deGDIDは興味深い研究プロジェクトですが、Microsoft Store、Xbox、PC Game Pass、OneDriveなどを日常的に使うゲーミングPCには副作用が大きすぎます。一般ユーザーは、IPを守るVPNの役割を理解しつつ、Windows標準のプライバシー設定とアカウント連携を見直すところから始めるのが安全です。

あわせて読みたい

VPN

PCゲーム向けVPNガイド｜DDoS対策・pingへの影響を解説

Xbox

XboxアプリでGaming Servicesのインストールが繰り返される原因