微軟日前在未給出明確說(shuō)明的情況下，封停了知名開源項(xiàng)目 WireGuard 和 VeraCrypt 開發(fā)者使用多年的微軟開發(fā)者賬號(hào)，導(dǎo)致這兩款安全工具在 Windows 平臺(tái)上陷入更新停擺狀態(tài)。

據(jù) VeraCrypt 開發(fā)者 Mounir Idrassi 在論壇發(fā)帖披露，微軟突然終止了他長(zhǎng)期用于簽署引導(dǎo)加載程序和驅(qū)動(dòng)程序的開發(fā)者賬號(hào)，事前沒有任何警告郵件或通知。 封停發(fā)生后，他嘗試與微軟溝通，卻只收到各類機(jī)器人和自動(dòng)回復(fù)，對(duì)賬號(hào)被封原因始終一無(wú)所獲。

Mounir 表示，雖然他仍然可以在其他平臺(tái)發(fā)布 VeraCrypt 更新，但大多數(shù)用戶集中在 Windows 上。 賬號(hào)被封意味著無(wú)法為 Windows 版 VeraCrypt 推出新版本，項(xiàng)目在該平臺(tái)將不得不暫停功能更新、漏洞修復(fù)及安全補(bǔ)丁等維護(hù)工作。 更糟糕的是，這一封停不僅波及 VeraCrypt 項(xiàng)目本身，還對(duì)他的日常工作造成了實(shí)際影響。

類似情況同樣發(fā)生在開源 VPN 通訊協(xié)議 WireGuard 的開發(fā)者身上。 其開發(fā)者在社區(qū)發(fā)帖稱，自己同樣在毫無(wú)預(yù)警的情況下發(fā)現(xiàn)微軟開發(fā)者賬號(hào)被封：某天嘗試登錄發(fā)布更新時(shí)，才發(fā)現(xiàn)賬號(hào)已被暫停。 目前他正處于一個(gè)長(zhǎng)達(dá) 60 天的申訴流程中，但前景未明。 他擔(dān)憂指出，如果未來(lái) WireGuard 真遇到正在被利用的遠(yuǎn)程代碼執(zhí)行等嚴(yán)重安全漏洞，微軟這種做法將完全束縛其雙手，無(wú)法第一時(shí)間向用戶推送關(guān)鍵安全更新。

截至目前，外界尚未獲得關(guān)于這些賬號(hào)被封的具體原因或更詳細(xì)說(shuō)明。 在微軟未給出澄清、未恢復(fù)相關(guān)開發(fā)者賬號(hào)之前，VeraCrypt 與 WireGuard 在 Windows 生態(tài)中的更新都將處于停滯狀態(tài)，用戶短期內(nèi)難以獲得新功能與安全修復(fù)。