未提前通知情况下,微软封禁多个知名开源项目开发者账号

神马中文网 百科资讯 2

4 月 9 日消息,据 Bleeping Computer 报道,微软在未发出适当通知的情况下暂停了用于维护多个知名开源项目的开发者账户,且这些账户无法快速恢复,这使得相关项目无法为 Windows 用户发布新的软件版本和安全补丁。

据了解,受影响的项目包括但不限于:WireGuard、实时加密(OTFE)工具 VeraCrypt、内存(RAM)检测诊断工具 MemTest86。

VeraCrypt 开发者穆尼尔 · 伊德拉西上周表示:“微软封禁了我使用多年、用于为 Windows 驱动程序和引导加载程序签名的账号。[…] 微软没有给我发送任何邮件或提前警告,也未说明封禁原因,其通知还显示无法申诉。”

“我尝试通过多种渠道联系微软,却只收到自动回复和机器人消息,始终无法联系到人工客服。[…] 我现在无法发布 Windows 版本更新。Linux 和 macOS 版本仍可正常更新,但 Windows 是绝大多数用户使用的平台,无法推送 Windows 版本对项目是重大打击。”

其他热门项目的开发者也遭遇了相同情况,包括 WireGuard 维护者杰森 ·A· 多嫩菲尔德,以及 Windscribe 和 MemTest86 开发团队。他们均表示,数周来一直试图联系微软技术支持的人工人员,却始终无果。

多嫩菲尔德称:“完全没有预警,没有通知。某天我登录准备发布更新时,突然发现账号被封。目前正在经历所谓 60 天的申诉流程,但谁知道结果如何。这简直离谱:万一 WireGuard 出现可被野外利用的高危远程代码执行漏洞,我需要立刻为用户推送更新,该怎么办?”

不过,在科技媒体 TechCrunch 于当地时间周三报道此事后,微软副总裁斯科特 · 汉塞尔曼表示,这些开发者账号是被自动封禁的,原因是它们未通过“Windows 硬件计划所有合作伙伴的强制账号验证”。微软称,自 2025 年 10 月起,已就此向“所有人”发送邮件通知,要求 2024 年 4 月后未完成验证的合作伙伴完成核验。

根据微软 10 月 1 日在硬件开发中心发布的文章,账号验证流程于 10 月 16 日启动,若合作伙伴未在 30 天内完成,将被自动移出 Windows 硬件计划。

微软在 3 月 30 日的更新中称:“Windows 硬件计划账号验证现已结束。未成功完成验证、状态为‘核验拒绝’的账号已被移出 Windows 硬件计划,此类账号将不再允许提交内容。”

Bleeping Computer 已就此事联系微软发言人寻求更多细节,但暂未收到回复。汉塞尔曼则表示,问题“很快会得到处理”,但未解释为何项目维护者未收到账号封禁通知。

伊德拉西与 Windscribe 方面均证实了这一进展。伊德拉西确认,汉塞尔曼已主动联系协助恢复被封禁的合作伙伴中心账号,并表示“社交媒体发声和接受媒体采访,最终促使微软做出了回应”。