微軟日前在未給出明確說明的情況下，封停了知名開源項目 WireGuard 和 VeraCrypt 開發(fā)者使用多年的微軟開發(fā)者賬號，導致這兩款安全工具在 Windows 平臺上陷入更新停擺狀態(tài)。

據 VeraCrypt 開發(fā)者 Mounir Idrassi 在論壇發(fā)帖披露，微軟突然終止了他長期用于簽署引導加載程序和驅動程序的開發(fā)者賬號，事前沒有任何警告郵件或通知。 封停發(fā)生后，他嘗試與微軟溝通，卻只收到各類機器人和自動回復，對賬號被封原因始終一無所獲。

Mounir 表示，雖然他仍然可以在其他平臺發(fā)布 VeraCrypt 更新，但大多數用戶集中在 Windows 上。 賬號被封意味著無法為 Windows 版 VeraCrypt 推出新版本，項目在該平臺將不得不暫停功能更新、漏洞修復及安全補丁等維護工作。 更糟糕的是，這一封停不僅波及 VeraCrypt 項目本身，還對他的日常工作造成了實際影響。

類似情況同樣發(fā)生在開源 VPN 通訊協(xié)議 WireGuard 的開發(fā)者身上。 其開發(fā)者在社區(qū)發(fā)帖稱，自己同樣在毫無預警的情況下發(fā)現微軟開發(fā)者賬號被封：某天嘗試登錄發(fā)布更新時，才發(fā)現賬號已被暫停。 目前他正處于一個長達 60 天的申訴流程中，但前景未明。 他擔憂指出，如果未來 WireGuard 真遇到正在被利用的遠程代碼執(zhí)行等嚴重安全漏洞，微軟這種做法將完全束縛其雙手，無法第一時間向用戶推送關鍵安全更新。

截至目前，外界尚未獲得關于這些賬號被封的具體原因或更詳細說明。 在微軟未給出澄清、未恢復相關開發(fā)者賬號之前，VeraCrypt 與 WireGuard 在 Windows 生態(tài)中的更新都將處于停滯狀態(tài)，用戶短期內難以獲得新功能與安全修復。