八月是开学前最集中的笔记本购买季。新电脑第一次开机，不少人设置两步就被同一页卡住：必须登录微软账户，不登录就进不了桌面。而最近两天的消息有点“矛盾”：一边是微软承诺在2026年年底前优化 Win11 的开箱体验，更少页面、更少重启、更快进入桌面。知乎另一边，用户最烦的强制账户登录，官方口径是继续保留。
更值得知道的，是上个月被曝光的一件隐私旧案：Win10/Win11 里内置了一个叫 GDID 的全局设备标识符，微软能靠它锁定某一台电脑，并关联出它的活动轨迹；这两天，声称能移除它的第三方脚本 deGDID 也传进了国内科技圈。新电脑到手，微软账户到底登不登？不想登怎么跳过？这个“追踪标识”又有多可怕？这篇一次说清。
GDID 是什么，这次为什么关不掉
GDID 全称 Global Device Identifier，直译“全局设备标识符”，可以理解为这套 Windows 的“车架号”：装系统时分配，正常更新不变，只有彻底重装才会换一个新的；而广告标识、推荐内容这些都能在设置里关，这个号码本身却没有开关。
它进入公众视野，是因为一起黑客案。检方指控，19 岁的 Peter Stokes 参与了黑客组织 Scattered Spider 针对一家奢侈品公司的攻击，窃取至少 77GB 数据，并索要 800 万美元赎金。知乎而定罪链条里的一环，正是微软提供的记录：某台带特定 GDID 的设备在某个时间点访问了涉案注册页面，几小时后又访问了受害公司网站。翻译成人话：微软能把“哪台电脑”和“什么时候做了什么”对上。
那它会追到什么程度？按微软公开文档的说法，GDID 本身主要服务于 Windows 更新的“传递优化”等系统功能；起诉书也没说明案子里的网址到底由哪个组件上报。但可以确认的是，如果开启了可选诊断数据，在 Windows 设备上，这些诊断数据还会附带一个设备唯一标识符，并存储在微软服务器上。知乎而一旦登录微软账户，它关联用户使用的微软账号（Microsoft Account）。知乎这样一来，多台设备、多次活动就可能被串成同一个人。不过也先别连夜重装系统：对普通人来说，更现实的动作是剪断关联路径，而不是和一枚标识符死磕。
微软账户还是本地账户，先看你是哪类人
这其实是新电脑开箱的第一个分叉。微软强制联网登录，就是想让更多人用上账户；但权衡下来，它并不适合所有人。
建议登微软账户的：新机自带 Office 家庭和学生版的要注意：到手务必及时激活，一旦逾期失效，就没办法再次激活咯。小红书而领取 Office 权益必须绑定微软账户，这是开学季最现实的理由；需要 OneDrive 云同步、多设备剪贴板/设置同步、“查找我的设备”的；以及怕忘密码的——微软账户能在线找回，本地账户忘密码反而麻烦。
更适合本地账户的：一台电脑一个人用、没有跨设备需求的；在意隐私的，本地账户不会把使用数据自动同步上云，也是减少 GDID 关联最有效的一步；老低配机器也适合：有实测文章称，一旦登录微软账户并完成初始化，进程数会直接飙升到 110 个以上。知乎老机器切到本地账户会轻快一些（单一来源实测，效果因人而异）。还有一类踩过坑的：有人用微软账号登录后，因为win11的版本原因会自动给驱动器加黄色锁🔒。小红书也就是系统自动开了设备加密，恢复密钥没存好就是大麻烦。
拿不准就用折中方案：先以本地账户完成开箱和验机，确认机器没问题后，要领 Office、用云服务，再在对应软件里单独登录微软账户，或之后切回账户登录。权益和干净，两头都不耽误。
不想登录怎么跳过：2026 年这招还能用
Win11 家庭版首次开机会强制联网+登录，但微软留了一个官方开关，在当前主流的 24H2/25H2 版本上仍然有效：
在设置页按 Shift+F10（部分笔记本是 Fn+Shift+F10）调出命令提示符；
输入 oobebypassnro 回车，系统重启后重新进入设置；
联网步骤会出现“我没有互联网”选项，选择“我没有互联网”以创建您的本地用户账户。哔哩哔哩
两个小贴士：打定主意不联网的，开机那一刻先别连 WiFi，台式机直接拔网线；如果找不到离线选项，可以在命令提示符里先输 ncpa.cpl 禁用网卡，再执行上面的命令。已经登录想换的：设置→账户→你的信息→“改用本地账户登录”，几分钟就能切。
如果你决定用微软账户，请顺手做两件事。第一，立刻备份 BitLocker 恢复密钥：登录账户后很多新机会自动开启设备加密，哪天系统出错要你输 48 位密钥，没存就等于全盘数据说拜拜，小红书上“一觉醒来电脑突然被 BitLocker 加密锁死”的求助帖点赞过五千。小红书他们大多栽在没存恢复密钥这一步；用另一台设备登录微软账户的恢复密钥页面，把密钥抄到云盘或纸上。第二，开箱时的隐私页默认全开：位置、查找我的设备、诊断数据、墨迹书写和文本输入、量身定制的体验、广告 ID 六项，嫌麻烦就全关，任何一个头脑正常的人，只要读到每一条下面的描述，就会把一切都关掉。知乎进桌面后再到“设置→隐私和安全性→诊断和反馈”，把“发送可选诊断数据”也关掉。
刚火的 deGDID 脚本，先看懂再决定跑不跑
背景是这样的：Windscribe 于 7 月 27 日发布免费开源 PowerShell 脚本 deGDID，用于移除 Windows 10、Windows 11 系统中的 GDID 追踪标识符，并阻止系统生成新标识符。微博8 月 7 日到 8 日，这条消息经科技媒体转进国内，知乎也出现了“这类工具安全有效吗”的讨论。
它确实补了一个空缺：官方不给开关，第三方给了“拆除”工具。但跑之前请想清楚三件事：这是要管理员权限的脚本，发布方是一家有商业动机的 VPN 厂商，开源不等于免检，起码确认来自其官方 GitHub 仓库再碰；Windows 持续更新，被删掉的标识会不会在某次更新后复活，目前没有定论；对普通人来说，本地账户+关可选诊断数据+关“传递优化”这套组合，已经能剪断大部分关联路径。真手痒想试的，等更多独立评测出来再动手，跑之前备份系统，更不建议随便使用来路不明的「彻底关闭遥测」脚本，把 Windows Update 和系统组件一起删了。知乎
值得继续盯的三个信号
微软承诺的优化会在 2026 年年底前落地，“稍后更新”这类减负功能其实已经上线，开箱确实在变快；但强制登录这一步，至今没有官方取消时间表。接下来值得盯三件事：年底的新版 OOBE 会不会终于松口去掉强制登录，毕竟微软高层还表示，公司正在考虑推出一项更新，取消微软账户的要求。知乎另外两件也值得盯：deGDID 在后续 Windows 更新里是否还有效；微软对 GDID 争议会不会给出正式回应——目前只有法庭文件里的“承认”，没有公开说明。
最后收个尾：新电脑到手，Office 权益按时领、恢复密钥存好，本地账户还是微软账户按自己的情况选；不想登录，bypassnro 在 2026 年依然能用。别慌，也别裸奔。
