上个月你打开任何一个隐私话题区，基本都是同一个画面：一份39页的美国联邦起诉书，把Windows里隐藏多年的一套设备识别机制GDID掀了出来。哔哩哔哩嫌疑人只有19岁，是黑客组织Scattered Spider的成员，他用VPN换网络、在三个国家之间轮换IP，联邦调查局还是把他一路追到，把账户注册、网站访问和跨国旅行轨迹串成了完整的证据链。知乎GDID绑定微软账号，不随IP变化，那阵子no-gdid这类试图让它"闭嘴"的GitHub项目攒下了几百颗星。知乎"用户对Windows的数据收集到底有多少控制权"这个问题，又一次摆到了微软面前。
而8月17日，微软悄悄做了一件事：在通过实验频道推送的实验版Build 26340.9212里，给桌面应用加上了摄像头、麦克风、位置的单独开关。Windows Latest最早发现这个变化的是网友Jakub，随后几家科技媒体和论坛观察员陆续复现确认。知乎
这个变化意味着什么？先看旧状态。多年来，Windows对桌面应用（也就是我们说的Win32程序，Chrome、Steam、Discord这些）和微软商店应用是两套待遇：商店应用各有各的权限开关，桌面应用则被塞在一个"允许桌面应用访问你的摄像头/麦克风"的总开关下面，一开全开、一关全关。想让Discord用麦克风、又不让Chrome碰？做不到，二选一。
现在，这个"一刀切"的总开关在实验版里消失了。Edge、Brave这类用过麦克风或摄像头的桌面应用，被单独列在商店应用同一张清单的顶部，每家一个独立开关，位置权限也是同样处理。桌面应用第一次尝试调用麦克风或摄像头时，系统还会弹出一个居中的授权对话框问你是否允许——这是Win32应用以前从来没有过的待遇。Windows Latest
说清楚一点：这不是什么新概念。逐应用开关在商店应用上已经是默认待遇多年，微软这次是把同一套待遇补给了数量更多的桌面应用。拖延多年的理由官方也承认过：Win32太开放，沙箱化困难。
但在你喊"微软服软"之前，有三件事要先看清。
第一，这个功能目前只存在于一个实验版构建里。26340.9212的发布说明对它只字未提，是网友和媒体自己挖出来的；微软也没有确认它会推送到每一台Windows 11电脑，官方口径里实验性功能"在正式发布前可能会发生变化或消失"。知乎换句话说，你现在看到的是试制品，不是承诺书。
第二，就算在实验频道里，推送也不均匀。有人更新完直接看见新界面，论坛观察员phantomofearth却要手动打开一个叫Win32SignatureIdentity（编号60730253）的功能标志才看到同样的变化。Windows Latest这说明灰度才刚开始，Insider用户都未必能立刻碰上。
第三，也是最关键的：这套开关管的是"传感器"，不是"身份"。摄像头、麦克风、位置权限，解决的是"哪个应用能动我的硬件"；而上个月让你焦虑的GDID，是设备级的身份标识和遥测数据，是另一层的事。想靠关掉麦克风开关解决被追踪的担心，方向就错了。著名Windows研究员Rafael Rivera还泼了盆冷水：桌面应用在那张清单里被列出来这件事本身并不新，早在Windows 10 1903时代就有了，新的只是单独开关；而且如果权限检查仍然在进程内进行、结果存在当前用户的注册表里，签名应用和未签名应用之间的区分到底值多少，还要打个问号。知乎
那为什么是现在补？不管是不是巧合，一个背景是实的：起诉书曝光之后的一个多月里，“用户对Windows的数据收集到底有多少控制权"这个问题一直悬在雷德蒙德头顶。知乎同一时期还有一处被挖出来的尴尬细节——负责强制执行这些权限的"能力访问管理组件”，今年早些时候曾在部分电脑上吃掉多达500GB的磁盘空间。Windows Latest微软隐私组件的履历确实不算好，这次的善意，自然会被更严格地打分。
所以不同的人该怎么做？在Insider实验频道、爱折腾的，现在就可以试，看不到的去查那个功能标志编号手动开，但记住实验功能可能被回滚，别在干活的机器上赌。上个月被GDID搞焦虑的那批人，别把这套开关当GDID的解药——登不登微软账号、诊断数据级别怎么设、清理脚本跑不跑，这些基本功还是按你自己的风险偏好来。哔哩哔哩新功能至多说明"方向对了"，不等于"问题解决了"。至于照常使用的普通用户，没必要特意等这次更新，但等它真来了，记得做一件事：把不用的逐个关掉。摄像头和麦克风的权限页本来就会列出最近哪些应用调用过，现在打开看一眼，就知道自己机器上谁在"悄悄听"。
最后留两个观察信号。想知道这套开关什么时候正式落地，别盯着版本号，盯发布说明：这项功能现在连发布说明里的一席之地都没有，哪天的更新说明里出现了"桌面应用逐应用权限"，哪天它才算开始转正；再看微软官方是否确认全量推送。知乎这两个信号没落地之前，高兴确实还早了点。
