VeraCrypt加密軟件的開發(fā)者表示，微軟已封鎖其用于向Windows用戶推送更新的賬號，并警告稱，所有使用該軟件加密系統(tǒng)的用戶，可能在不久后將無法正常啟動(dòng)電腦。

開發(fā)者賬號遭封禁，毫無申訴機(jī)會

VeraCrypt開發(fā)者穆尼爾·伊德拉西（Mounir Idrassi）于3月30日在網(wǎng)上發(fā)文稱，微軟"終止了我多年來用于簽署Windows驅(qū)動(dòng)程序和引導(dǎo)加載程序的賬號"，且他既未收到任何解釋，也沒有獲得申訴的機(jī)會。

身處日本的伊德拉西表示，他曾嘗試聯(lián)系微軟，但始終無法接通人工客服。由于微軟要求開發(fā)者賬號定期重新驗(yàn)證軟件安全性，若問題遲遲得不到解決，許多運(yùn)行VeraCrypt的設(shè)備將在不久后無法正常啟動(dòng)。截至發(fā)稿時(shí)，微軟方面尚未就此事作出回應(yīng)。

VeraCrypt是什么，為何影響廣泛

VeraCrypt是一款被廣泛使用的開源加密軟件，允許用戶通過密碼對計(jì)算機(jī)上的文件進(jìn)行加密，或?qū)φ麄€(gè)操作系統(tǒng)進(jìn)行加密，以防范啟動(dòng)前的攻擊威脅。2025年5月發(fā)布的最新Windows版本，自上線以來下載量已接近百萬次。

此次事件也再次揭示了科技公司對平臺上應(yīng)用分發(fā)的強(qiáng)大掌控力，以及用戶在依賴第三方賬號時(shí)所面臨的潛在風(fēng)險(xiǎn)——這類賬號隨時(shí)可能依據(jù)隨時(shí)變化的規(guī)則被吊銷。

Linux和macOS用戶暫不受影響

伊德拉西表示，他目前可以不受阻礙地向Linux和macOS用戶推送更新，但占其用戶群多數(shù)的Windows用戶目前暫時(shí)無法收到任何更新。

"對于受影響的用戶來說，目前無需采取任何特別措施，VeraCrypt將繼續(xù)正常運(yùn)行，目前也未發(fā)現(xiàn)任何安全問題，"他周三表示。

2026年7月或成關(guān)鍵節(jié)點(diǎn)

伊德拉西警告，啟用了系統(tǒng)加密功能的用戶——即在輸入密碼前整個(gè)操作系統(tǒng)均處于加密狀態(tài)的用戶——可能在數(shù)月后，大約從6月底開始，陸續(xù)出現(xiàn)電腦無法啟動(dòng)的問題。

原因在于，微軟即將吊銷用于對VeraCrypt軟件進(jìn)行數(shù)字簽名的證書授權(quán)機(jī)構(gòu)（CA）。數(shù)字簽名是開發(fā)者防止黑客篡改軟件的重要手段。

"啟用了VeraCrypt系統(tǒng)加密的用戶，可能在2026年7月后遭遇啟動(dòng)問題，因?yàn)槲④泴⒌蹁N用于簽署VeraCrypt引導(dǎo)加載程序的證書授權(quán)機(jī)構(gòu)，"伊德拉西說，"引導(dǎo)加載程序若要繼續(xù)正常工作，必須使用新的微軟CA。"

在無法訪問該微軟賬號的情況下，"我將無法為VeraCrypt應(yīng)用所需的新簽名，從而導(dǎo)致系統(tǒng)無法啟動(dòng)。"

"如果問題屆時(shí)仍未得到解決，這對VeraCrypt而言實(shí)際上就是一紙死刑，"他告訴TechCrunch。

賬號被平臺單方面封禁并非個(gè)案

此次事件并非首例。今年早些時(shí)候，開發(fā)者帕里斯·巴特菲爾德-阿迪森（Paris Buttfield-Addison）因兌換了一張疑似欺詐性的禮品卡，導(dǎo)致其蘋果賬號遭到封禁。在相關(guān)封號消息在網(wǎng)上廣泛傳播后，該開發(fā)者的賬號才得以恢復(fù)。

兩起事件都表明，平臺賬號的單方面封禁對普通用戶和開發(fā)者造成的影響正日益不可忽視。

Q&A

Q1：VeraCrypt是什么軟件，主要用途是什么？

A：VeraCrypt是一款開源的文件加密軟件，用戶可以通過它對電腦上的文件設(shè)置密碼加密，也可以對整個(gè)操作系統(tǒng)進(jìn)行加密，防止系統(tǒng)在啟動(dòng)前遭受攻擊。該軟件在Windows、Linux和macOS上均可使用，Windows版本自2025年5月發(fā)布以來，下載量已接近百萬次。

Q2：微軟封禁VeraCrypt開發(fā)者賬號后，普通用戶會受到哪些影響？

A：目前VeraCrypt仍可正常使用，暫無安全問題。但若問題未能解決，啟用了系統(tǒng)加密功能的Windows用戶最早可能在2026年7月后遭遇電腦無法啟動(dòng)的情況。這是因?yàn)槲④泴⒌蹁N用于簽署VeraCrypt引導(dǎo)加載程序的數(shù)字證書，而開發(fā)者在賬號被封禁后無法完成新證書的簽署工作。

Q3：VeraCrypt開發(fā)者伊德拉西目前如何應(yīng)對這一危機(jī)？

A：伊德拉西已嘗試聯(lián)系微軟，但始終未能接通人工客服，也未收到任何官方解釋或申訴渠道。目前他呼吁用戶關(guān)注后續(xù)進(jìn)展，并表示若問題無法在證書吊銷前得到解決，將對VeraCrypt的生存造成根本性威脅。