我想分享一下過去幾個月缺席後的最新情況。
我遇到了一些挑戰,其中最嚴重的是微軟終止了我多年來用於簽署 Windows 驅動程式和啟動載入程式的帳號。以下是我嘗試登入時顯示訊息的截圖。
微軟沒有發送任何電子郵件或事先警告,也沒有給我任何終止帳號的解釋,訊息中表示無法提出申訴。
我嘗試透過各種管道聯繫微軟,但只收到自動回覆和機器人訊息,無法聯繫到真人。
這次終止不僅影響 VeraCrypt 的工作,也對我的日常工作造成影響。
關於 VeraCrypt,我無法發布 Windows 更新。Linux 和 macOS 的更新仍可進行,但 Windows 是大多數用戶使用的平台,無法發布 Windows 版本對專案是重大打擊。
針對目前最新的 Windows 版本,直到此問題解決前,有些實際問題:
目前版本 1.26.24 是用 2011 年的憑證簽署,該憑證即將過期,這肯定會影響 Secure Boot……但這會如何影響用戶掛載非系統磁碟區(分割區或檔案容器)?是否必須禁用 Secure Boot 才能安裝 VeraCrypt,即使不使用系統加密?這又會如何影響攜帶式使用?
同樣的問題也適用於使用者自行編譯的未簽署版本。
@martymacgyver:對於非系統磁碟區,驅動程式仍會繼續運作,沒有問題。對於系統加密,無法發布新的簽署啟動載入程式,當 2011 EFI 憑證被撤銷後,肯定會造成問題。
我不想過早擔心這種可能性,因為有積極的跡象顯示問題會被解決,讓我們拭目以待。
感謝提供細節,這是有用的資訊。鑑於此事受到廣泛關注,我非常希望能迅速解決!
很遺憾聽到這消息。我建議嘗試使用以下連結聯繫微軟,該頁面有「Microsoft 帳號復原表單協助」的連結:
https://support.microsoft.com/en-us/account-billing/get-help-with-your-microsoft-account-ace6f3b3-e2d3-aeb1-6b96-d2e9e7e52133
頁面上也有「我需要與客服人員交談」的連結。若你已嘗試過這些連結,抱歉。
Alex R 建議在 Reddit 和 Twitter(現稱 X)發文也是很好的方法,可能會讓你被轉介給合適的人員。
如果帳號被停用超過 30 天,可能無法復原。你可能需要重新建立帳號並重新完成驗證程序,才能啟用新的驅動程式簽署權限。
希望這些建議對你有幫助,謝謝。
@ajb87351:謝謝回饋,我已嘗試所有連結。
顯然媒體報導的力量更大,且其他專案也受影響,讓此事獲得更多關注。
大家之前都保持沉默,是因為微軟的強大影響力。我很高興我的第一步行動引發了集體反應,讓我們的聲音被聽見。
抱歉你已嘗試過那些建議。很棒你現在獲得了正確的支持。
整個社群歡迎你回來。如果遇到其他困難,請告訴我們,我們會盡力協助。我同意 @Xiu 的說法,VeraCrypt 社群很愛你,也需要你。
如果我將此事發布到社群媒體,如微軟的 Reddit 或 Twitter 帳號,你是否同意?可能會引起關注。
沒問題,我社群曝光不多,這會有幫助,謝謝。
鑑於此情況,我建議增加一個不依賴簽署的程式,提供類似壓縮檔案的建立與解壓功能(不支援即時修改),以應對高度針對性的使用場景。
@fzxx:我們已有類似機制使用 GPG 簽章。問題是微軟掌握全球所有 PC 的 SecureBoot 金鑰及 Windows 驅動簽署金鑰,沒有他們的批准,基本上無法營運!
這是令人難過的發展,Mounir!這可能有點跳躍,但你最近搬到日本是否有某些看似微不足道的因素,導致帳號被莫名撤銷?
我喜歡抓稻草 :)
@garymarks:謝謝回饋。從其他專案如 WireGuard 也受影響來看,我不認為搬到日本有關。看起來是微軟內部政策大規模觸發此問題,且缺乏溝通與回饋使情況更糟。
有積極跡象出現……希望能盡快解決。
很遺憾聽到這壞消息。可能有人檢舉軟體,聲稱可用於非法活動,導致帳號被刪除。不幸的是,監控與控制越來越普遍,隱私越來越少被尊重。
有沒有辦法暫時繞過限制?例如暫時限制軟體只能用於非系統分割區和磁碟?
@phoenix-rising:如果微軟不簽署驅動或啟動載入程式,沒有真正安全的解決方案或變通方法。其他方案會降低 Windows 安全性,我不會推薦;在這種情況下,最好改用 Linux 等其他作業系統。
我會嘗試寫信給微軟執行長 Satya Nadella,內容簡述本討論串的情況並附上錯誤訊息截圖。
主旨:請恢復我的軟體開發商合作夥伴中心帳號
我需要貴公司員工協助恢復我的合作夥伴中心帳號,以便繼續 Windows 開發業務。
我嘗試登入合作夥伴中心帳號時,收到以下錯誤訊息。
(插入錯誤截圖)
我未收到微軟任何通知或警告,且聯繫客服未果。
此問題影響我提供第三方 Windows 軟體的業務。
此致,
Mounir Idrassi
(插入公司名稱、電子郵件、電話、地址及時區 JST (UTC+9))
@enigma2illusion:謝謝建議。
最後,社群媒體發文與媒體採訪促使微軟回應,尤其其他專案也受影響。
微軟副總裁 Scott Hanselman 幾小時前主動聯繫協助。希望能盡快解決。
聽到這消息真好,是否意味著 RTM 1.26.27 版本即將推出?
首先,我懷疑(希望不是)帳號真的被刪除,可能只是被停用或關閉。你的帳號可能還在回收站…… :)
我會聯絡密碼學社群或其他開發者,找認識微軟內部人士的人,如 Bruce Schneier、Chris Titus、Niels Ferguson,或微軟員工 Karen Easterbrook、Nathan Ide。
我也會聯絡媒體,如 Tom's Hardware、Ars Technica、Wired、The Intercept、EFF,還有相關 Reddit 社群,及 All-In Podcast 和 Elon Musk。
@geeivegotmail:謝謝回饋。媒體報導確實促使微軟公開回應。非常感謝社群的努力。
yeay!Scott 是好人,完全忘了他還在微軟工作。
嘿 Mounir,你有電子郵件可以給我分享給微軟嗎?(你可以寄信到 [email protected])我可以幫忙內部轉達。
@withinrafael:謝謝你的提議。幾小時前微軟副總裁 Scott Hanselman 聯繫我,並介紹我給微軟相關人員,希望能盡快解決。我會分享最新消息。
嗨 Mounir,我遇到跟你一樣的問題,當我嘗試更新開發者的合法資訊以進行 Secure Boot 簽署時(你可以在 https://github.com/pbatard/rufus/issues/2918#issuecomment-3893620279 看到我這邊的完整截圖,錯誤訊息相同)。
我透過合作夥伴中心聯繫微軟客服後解決了問題,據我了解,「無法申訴」只是標準文字,與正式的商業驗證程序無直接關聯。
我的問題是我的網域名稱來自 .ie 註冊商,而非微軟能自動驗證 WHOIS 資料的 .com/.org。據我了解,當自動 WHOIS 驗證失敗時,微軟會顯示我們看到的錯誤訊息。
我必須說,一旦聯繫上他們,微軟客服非常有幫助,提供了註冊商的相關資料(主要是最近的域名註冊發票)後,順利完成商業驗證。
希望你的問題類似,能在聯繫到微軟後快速解決。
@pbatard:謝謝分享經驗。我的情況是完全無法聯繫到真人,嘗試所有聯絡表單和連結,每次都是自動或 AI 回覆。
看到其他專案也受影響,顯示微軟內部溝通有問題。部署自動化系統做出如此激烈決定,應該提供清楚的回饋與訊息,讓受影響者能採取適當行動。