
VeraCrypt 加密軟體開發者表示,在微軟鎖定其帳戶後,Windows 用戶可能面臨開機問題
熱門開源檔案加密軟體 VeraCrypt 的製作者表示,微軟鎖定了他用來發送更新的線上帳戶,這可能會導致裝置所有者無法啟動他們的電腦。
知名檔案加密軟體 VeraCrypt 的開發者表示,微軟已封鎖他用於向 Windows 用戶發送更新的帳戶,並警告任何使用其軟體加密電腦的人,可能很快就會面臨無法進入電腦的問題。
VeraCrypt 開發者 Mounir Idrassi 在 3 月 30 日的一篇網路貼文中表示,微軟「終止了我多年來用於簽署 Windows 驅動程式和開機載入程式(bootloader)的帳戶」,並稱他沒有收到任何解釋,也無法對該決定提出申訴。
居住在日本的 Idrassi 表示,他曾嘗試聯繫微軟,但無法聯繫到真人客服。由於微軟要求像他這樣的開發者帳戶必須重新驗證其軟體的安全性,Idrassi 表示,如果問題得不到解決,許多執行 VeraCrypt 的裝置很快將無法開機。
微軟發言人在接受 TechCrunch 採訪時,未立即發表評論。
VeraCrypt 是一款廣泛使用的開源加密軟體,允許用戶透過密碼保護來加密電腦上的檔案,或者加密整個作業系統和用戶數據,以防止預開機攻擊。2025 年 5 月發布的最新 Windows 版 VeraCrypt 軟體顯示,其安裝檔自發布以來已有近一百萬次下載。
這種情況突顯了科技公司對其平台上分發的應用程式仍掌握著巨大的權力,以及用戶在依賴第三方維護帳戶時所面臨的風險,因為這些帳戶可能會根據隨時變動的規則而被撤銷。
就 Idrassi 的情況而言,他表示他仍能不受阻礙地向 Linux 和 macOS 用戶推送新更新,但大多數使用 Windows 的用戶目前無法接收更新。
他在週三告訴 TechCrunch:「對於受影響的用戶,目前不需要採取特別行動,因為 VeraCrypt 將繼續運作,且目前尚未發現安全問題。」
Idrassi 警告,啟用了系統加密(除非用戶擁有密碼,否則會阻止整個作業系統載入)的用戶,可能會在幾個月後(大約 6 月底)開始遇到電腦開機問題。
他表示,微軟很快就會撤銷用於對其 VeraCrypt 軟體進行數位簽章的憑證授權中心(Certificate Authority),這是開發者為了防止駭客篡改其軟體而進行的程序。
由於無法存取用於發送軟體更新的微軟帳戶,「我將無法為 VeraCrypt 申請所需的新簽章,導致其無法開機。」
Idrassi 告訴 TechCrunch:「如果到那時問題仍未解決,這基本上意味著 VeraCrypt 的死刑。」
這是公司自動終止網路帳戶的最新案例。今年早些時候,開發者 Paris Buttfield-Addison 在兌換了一張他認為是由大型零售商出售給他的詐騙禮品卡後,被鎖在了他的 Apple 帳戶之外。
在帳戶被封鎖的消息瘋傳後,Buttfield-Addison 最終成功恢復了他的帳戶。