マイクロソフトは、複数の著名なオープンソースプロジェクトの保守に使用されている開発者アカウントを、適切な通知なしに停止し、迅速に復活させる方法もなく、Windowsユーザー向けの新しいソフトウェアビルドとセキュリティパッチを公開するのを事実上ブロックしています。
影響を受けたプロジェクトのリストには、仮想プライベートネットワーク（VPN）ソフトウェアWireGuard、オンザフライ暗号化（OTFE）ユーティリティVeraCrypt、MemTest86ランダムアクセスメモリ（RAM）テストと診断ツール、およびWindscribe VPNソフトウェアが含まれていますが、これらに限定されません。
「マイクロソフトは、何年も使用していたWindowsドライバーとブートローダーに署名するためのアカウントを終了しました。[..]マイクロソフトは私にメールや事前の警告を送りませんでした。終了の理由について説明を受けておらず、彼らのメッセージは異議申し立てが不可能であることを示しています。」VeraCrypt開発者のMounir Idrassiは先週述べました。
「様々なチャネルを通じてマイクロソフトに連絡しようとしましたが、自動返信とボットからの返信のみを受け取りました。人間に連絡することができませんでした。[..]Windowsの更新をPublishすることができません。LinuxとmacOSの更新は引き続き実行できますが、Windowsは大多数のユーザーが使用するプラットフォームであるため、Windowsリリースを配信できないことはプロジェクトに大きな打撃です。」
同じ経験は、WireGuardメンテナーJason A. Donenfeld、およびWindscribeとMemTest86の開発チームを含む、他の広く使用されているプロジェクトの開発者によって共有されており、彼らすべてが数週間にわたってMicrosoft Supportの人間に連絡しようとしていますが、成功していないと述べています。
「まったく警告がなく、通知もありません。ある日、署名してアップデートをPublishしようとしたら、ヤバい、アカウント停止。現在60日間の異議申し立てプロセスのようなものを進行中ですが、誰が知っていますか」とDonenfeld氏は述べました。「それはまあ狂った話です。WireGuardに重大なRCEがあり、野生で悪用されており、ユーザーにすぐに更新する必要がある場合はどうなるのでしょうか？」
しかし、TechCrunchが水曜日に問題を報告した後、マイクロソフトのバイスプレジデントであるScott Hanselmanは、開発者アカウントが「2024年4月以来アカウント検証を完了していないWindows Hardware Programのすべてのパートナーに対する必須アカウント検証」に失敗したため、自動的に停止されたと述べました。同社は2025年10月以来「すべての人」にメールを送信していました。
10月1日に公開されたHardware Dev Center記事で説明されているように、アカウント検証プロセスは10月16日に開始され、パートナーが30日以内に完了できなかった場合、Windows Hardware Programから自動的に停止がトリガーされます。
「Windows Hardware Programのアカウント検証は現在終了しました」とマイクロソフトは3月30日の更新で述べました。「アカウント検証を正常に完了せず、検証拒否ステータスを受け取ったアカウントはWindows Hardware Programから停止され、これらのアカウントからの提出はもはや許可されていません。」
BleepingComputerが詳細についてマイクロソフトのスポークスパーソンに連絡した後、返答を受け取っていませんが、Hanselmanは問題が「すぐに」対処されると述べましたが、プロジェクトメンテナーが停止について通知されなかった理由を共有していません。
これはIdrassiとWindscribeによって確認され、前者はHanselmanが停止されたPartner Centerアカウントを復活させるのを支援するために連絡したことを確認し、「ソーシャルメディアの投稿とジャーナリストのインタビューがマイクロソフトからの対応をトリガーするのに役立った」と述べています。
