WireGuard开源VPN项目的开发者称,其用于向Windows用户分发软件更新的微软开发者账户关键功能被锁定,目前无法正常发布更新。
WireGuard创始人 Jason Donenfeld 向 TechCrunch 表示,他已被锁定在自己的微软开发者账户之外,无法为Windows用户签署驱动程序或发布WireGuard更新,而这些更新被认为对软件运行至关重要。Donenfeld 本周三在社交平台 X 上发文称,账户被终止导致WireGuard更新无法推送给用户。
这是继流行加密软件 VeraCrypt 遭遇类似情况后,第二个公开表示因微软突然终止账户而与用户更新渠道受阻的高知名度开源项目。两名开发者均表示,微软在未提前通知的情况下锁定了他们的账户。
VeraCrypt 开发者 Mounir Idrassi 此前对 TechCrunch 表示,账户被锁定意味着他无法及时更新软件以应对关键证书机构到期问题,这可能导致部分用户无法启动系统。VeraCrypt 被数十万用户用于加密文件和操作系统。
Donenfeld 在发给 TechCrunch 的邮件中称,如果此时出现需要紧急修复的关键漏洞,用户将无法获得更新。他强调,目前并不存在这样的漏洞情形,这只是一个假设。
WireGuard 是一款全球使用的开源VPN软件,用于通过互联网安全连接设备。凭借代码简洁和被认为较高的安全性,WireGuard 被广泛采用,构成包括 Mullvad 在内的多款安全软件的基础,也被 Proton、Tailscale 等多家商业服务用作底层技术。
Donenfeld 表示,过去几周他一直在对 WireGuard 的Windows代码进行现代化改造,准备将更新版本提交微软审核后发布。但在尝试登录微软开发者账户时,他遇到“访问受限”错误。
按照微软要求,他已提交驾照或护照等政府签发身份证件进行验证。负责验证的第三方机构确认其身份状态为“已验证”,但其账户访问仍处于暂停状态。
Donenfeld 还在微软网站上发现一则说明,称公司自2024年4月起对所有尚未完成账户验证的 Windows 硬件计划合作伙伴实施“强制账户验证”,但该验证项目目前已结束。

微软的 Windows 硬件计划允许开发者为 Windows PC 及其他设备部署硬件和设备驱动程序。由于驱动程序可对操作系统及其数据获得广泛访问权限,且常被黑客滥用,开发和发布Windows驱动程序的权限仅向已知且经过审查的开发者开放。相关验证流程要求开发者上传政府颁发的身份证件,方可向更广泛的Windows用户发布被视为高度敏感的代码。
Donenfeld 称,他未收到任何来自微软的事先通知。他表示,已检查所有邮箱、垃圾邮件文件夹和邮件日志,但未发现相关邮件。
根据微软网站页面的说明,Windows 硬件计划的验证项目“现已结束”,未在期限内上传验证文件的开发者账户被“暂停”,这意味着这些账户无法再向用户发送更新。
Donenfeld 表示,他已被转介至微软的高管支持团队。该团队负责处理高知名度用户的客户服务和账户请求,并已确认收到他的申诉,但告知审核可能需要长达60天时间。
截至周三晚间,Donenfeld 称其情况出现“转机”,他已与微软取得联系,希望问题能够尽快解决。
TechCrunch 称,其就此事联系微软时,微软尚未立即作出回应。
除 WireGuard 和 VeraCrypt 外,其他开发者也报告了类似账户锁定问题。
VPN及其他消费者隐私工具提供商 Windscribe 在 X 平台发文称,其合作伙伴中心账户同样被锁定。该公司表示,该账户已验证超过八年,一直用于签署驱动程序。
Windscribe 在帖子中写道,他们尝试解决这一问题已超过一个月,但尚无进展,并称目前获得的支持“形同虚设”,并在文中询问是否有人认识微软内部可以协助处理此事的联系人。