笔记
0工具
0此页用于记录用户反馈问题后的每一次改进
关于
“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
不想公开、只想临时给人看：点“分享”生成一条带密码和有效期的链接，到期自动失效，你也能随时撤销。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
趋势
微软通过Windows设备ID追踪用户：黑客被捕案揭示的隐私漏洞
微软通过Windows设备ID（MSAI）与IMEI号关联，可在用户不知情下长期追踪设备，黑客利用此机制锁定受害者设备并勒索。
近日，一名黑客因利用微软Windows设备ID追踪并勒索受害者被捕，这一案件意外曝光了微软一项鲜为人知的设备追踪能力。根据PC Magazine的报道，该黑客通过获取受害者的Windows设备ID（Microsoft Advertising ID，简称MSAI），将其与设备的IMEI（国际移动设备识别码）关联，从而实现对受害者的长期定位和监控。这一技术细节揭示了微软在Windows系统中内置的追踪机制，其隐蔽性和持久性远超普通用户的认知。
核心机制：MSAI与IMEI的绑定
Windows设备ID（MSAI）是微软为每台Windows设备分配的一个唯一标识符，最初设计用于广告定位和个性化体验。每个Windows系统在首次激活时生成一个MSAI，并定期与微软服务器同步。IMEI则是移动设备（如手机、平板）的硬件唯一标识，通常由制造商分配，无法更改。黑客通过恶意软件或钓鱼攻击获取受害者的MSAI后，可以利用微软的API接口将MSAI与IMEI进行关联。一旦绑定成功，受害者无论更换SIM卡、重置系统或修改网络设置，其设备身份都会通过IMEI被持续识别。这意味着，即使受害者关闭定位服务或使用VPN，微软仍能通过IMEI追踪设备的大致位置（基于网络基站三角定位）和活动记录。
黑客的攻击手法
根据报道，这名黑客首先通过社会工程学手段（如伪装成技术支持人员）诱导受害者安装恶意软件，该软件在后台窃取Windows设备ID。随后，黑客利用微软的“查找我的设备”功能或合作伙伴API，将MSAI与受害者的IMEI关联。一旦成功，黑客可以：
- 实时获取设备的地理位置（精度可达数百米）
- 监控设备的网络活动（如Wi-Fi接入点变化）
- 远程锁定设备并显示勒索信息
- 持续追踪设备即使受害者重置系统（因为IMEI无法更改）
受害者报告称，黑客曾多次通过短信发送其精确位置，并威胁公开隐私数据。由于IMEI的不可变性，受害者即使更换手机也无法摆脱追踪，直到警方介入。
微软的回应与争议
微软在声明中承认Windows设备ID可用于“跨服务提供个性化体验”，但强调MSAI的收集需用户同意，且用户可在设置中关闭“允许应用使用广告ID”选项。然而，安全专家指出，关闭该选项仅阻止第三方应用访问MSAI，微软自身仍可通过系统级API获取该ID。更关键的是，IMEI与MSAI的绑定过程并未向用户明确提示，且微软未提供关闭IMEI追踪的选项。这一漏洞使得普通用户完全无法感知或阻止这种跨层追踪。
技术背景与隐私影响
MSAI最初是作为Windows 8的广告ID引入，类似于苹果的IDFA（Identifier for Advertisers）和谷歌的AAID（Google Advertising ID）。但不同于竞争对手，微软的MSAI与硬件标识符（如IMEI、MAC地址）存在隐蔽关联渠道。安全研究员发现，Windows 10/11的某些系统服务（如Connected User Experiences and Telemetry）会定期将MSAI与硬件ID打包发送至微软服务器，用于“诊断数据”和“设备健康报告”。这意味着，即使普通用户未主动登录微软账户，其设备仍可能被分配一个匿名ID并长期追踪。
防御建议
- 在Windows设置中关闭“允许应用使用广告ID”（设置 > 隐私和安全性 > 常规 > 关闭“允许应用使用我的广告ID”）。
- 定期检查已授权访问设备ID的应用，移除可疑软件。
- 使用防火墙规则阻止Windows遥测服务（如
diagtrack.dll）的网络连接。 - 对于敏感设备，考虑使用无法修改IMEI的专用硬件（如仅Wi-Fi平板），或通过刷写第三方ROM彻底禁用微软服务。
- 警惕任何要求安装远程协助工具或提供设备ID的来电/邮件。
结语
这起黑客案件不仅暴露了个人安全意识的薄弱，更揭示了科技巨头在用户不知情下构建的精密追踪网络。微软的MSAI-IMEI绑定机制本质上是一个后门，让设备身份变得无法匿名。在数字时代，用户需要认识到：关闭定位和Wi-Fi并不等于消失，你的设备ID可能比你的身份证更难以隐藏。
原文链接：https://www.pcmag.com/news/a-hackers-arrest-reveals-microsoft-can-track-users-via-a-windows-device