针对涉嫌为 Scattered Spider 成员的 Peter Stokes 提起的刑事投诉，揭示了微软的“全球设备 ID"（Global Device ID）。调查人员利用该标识符将 Stokes 的个人电脑与一起黑客攻击相关的在线活动进行了关联。尽管唯一设备标识符十分常见，但已引发隐私担忧。该标识符可跨越操作系统更新持续存在，且缺乏便捷的退出机制。该标识符可能使微软能够将 Windows 活动与第三方服务进行关联。该案涉及对一家奢侈珠宝零售商涉嫌使用 VPN 进行黑客攻击。FBI 发现 Stokes 的 IP 地址与微软的“全球设备 ID"（GDID）相关联。据微软代表称，GDID 可在各种微软服务中唯一标识一个 Windows 安装。这一持久性标识符，结合其可与第三方服务及时间信息关联的能力，理论上使微软能够追踪用户的在线活动。调查人员利用 GDID 追踪到 Stokes 的电脑访问了 ngrok 注册页面及多个网站。联邦调查人员使用此标识符的做法引发了对潜在监控滥用的担忧。网络安全专家因此将 Windows 称为监控软件。