The video addresses a common user concern about privacy and tracking by a major tech company, offering a technical solution that directly impacts users' daily experience with Windows.
Summary
This video explains how a script developed by Windscribe can block Microsoft's hidden GDID tracking on Windows. The script aims to remove the persistent identifier that Windows uses to track devices, even when users are offline or using VPNs. While it offers enhanced privacy, it comes with a technical drawback: it can break certain Windows services that rely on this identifier for authentication.
Structure
1Introduction to the script and its purpose
2Explanation of GDID and how Windows uses it for tracking
3How the script works to block GDID
4
Original caption
Eliminan el identificador oculto con el que Microsoft rastrea tu PC en Windows #Windows #Microsoft #Telemetria #Ciberseguridad #PrivacidadDigital
More from @alanizcloudsec
More breakout videos from this creator.
The downside: breaking Windows services
5The trade-off between privacy and functionality
Product placement
Windows (operating system): it is the platform being discussed and analyzed. Removing it would change the video's topic. Microsoft (company): it is the creator of Windows and the GDID tracking system. Removing it would change the video's topic. WIndscribe (VPN provider): it built the script to block Microsoft's tracking. Removing it would change the video's topic. GDID (tracking identifier): it is the identifier that the script blocks. Removing it would change the video's topic. GitHub (platform): it is where the script was published. Removing it would change the video's topic. Ciberseguridad (topic): it is the general field discussed. Removing it would change the video's topic. Telemetria (topic): it is the type of data collected by Microsoft. Removing it would change the video's topic. PrivacidadDigital (topic): it is the general concern of the video. Removing it would change the video's topic.
Call to action
suscríbete y deja un comentario vago
On-screen text
ESTE SCRIP EVITA QUE WINDOWS TE ESPIE
Transcript
Un script elimina la huella invisible con la que Microsoft te espía en Windows. Windscribe, la VPN, acaba de publicar en GitHub una herramienta llamada de GDID, diseñada para extirpar el identificador global de dispositivos que Windows mantiene en segundo plano sin permiso explícito del usuario. Para entender cómo te afecta esta telemetría, piensa en el GDID como una patente alfanumérica única grabada a fuego en la infraestructura de tu sistema operativo. Cada vez que inicias sesión, te conectas a internet y usas un servicio de la nube, tu equipo envía este código a los servidores de la compañía. Las VPNs convencionales protegen tu dirección IP en la capa de red, pero este identificador viaja dentro de los datos de telemetría de la propia plataforma, haciendo que tu máquina sea perfectamente rastreable a través de distintas redes o proveedores. Todo esto explotó públicamente cuando se supo que el FBI utilizó registros de GDID facilitados por la propia Microsoft para rastrear a un sospechoso, poniendo en evidencia que existe un mecanismo persistente capaz de vincular hardware físico con identidades digitales. Sin embargo, hay un costo técnico real. Al cortar de raíz este flujo de identidad, varios servicios nativos en la nube como Microsoft Store, OneDrive o la sincronización de cuentas corporativas se rompen al no poder validar tu equipo. La herramienta solo corre en instalaciones locales de Windows con privilegios de administrador y no funciona en entornos corporativos administrados por dominios. Estarías dispuesto a sacrificar la sincronización de tu cuenta de Microsoft a cambio de evitar que rastreen tu hardware? Fíjate cómo opera el script de limpieza. En una primera fase, escanea el registro de Windows y purga de raíz todas las claves donde reside este token. El problema es que el sistema operativo intenta regenerar este identificador automáticamente apenas te reconectas a internet. Para evitar que el token se suscite, la herramienta modifica las listas de control de acceso y los permisos de las claves del registro, bloqueando la comunicación interna del endpoint device de Microsoft, cerrando ese canal y haciendo imposible que el sistema operativo pueda registrar nuevamente la máquina ante los servidores de autenticación. Sin embargo, hay un costo técnico real. Al cortar de raíz este flujo de identidad, varios servicios nativos en la nube como Microsoft Store, OneDrive o la sincronización de cuentas corporativas se rompen al no poder validar tu equipo. La herramienta solo corre en instalaciones locales de Windows con privilegios de administrador y no funciona en entornos corporativos administrados por dominios. Estarías dispuesto a sacrificar la sincronización de tu cuenta de Microsoft a cambio de evitar que rastreen tu hardware?
