„Microsoft“ įdiegė pagreitintą procesą, kad padėtų kūrėjams atgauti prieigą prie paskyrų, kurios neseniai buvo sustabdytos „Windows“ aparatinės įrangos programoje, po plačiai paplitusių skundų, kad jos buvo užblokuotos be įspėjimo.
Praėjusią savaitę bendrovė sustabdė „Windows Hardware Developer“ paskyras, naudojamas publikuoti „Windows“ tvarkykles ir plačiai naudojamų įrankių, tokių kaip „WireGuard“, „VeraCrypt“, „MemTest86“ ir „Windscribe“, naujinimus.
Sustabdymas neleido kūrėjams išleisti naujų Windows versijų ir saugos pataisų, todėl kilo susirūpinimas dėl galimo vėlavimo reaguojant į pažeidžiamumą.
„VeraCrypt“ kūrėjas Mounir Idrassi pareiškė, kad jo paskyra buvo nutraukta be įspėjimo ir jam nepavyko susisiekti su žmogiškosios pagalbos atstovu, todėl jis negalėjo paskelbti „Windows“ naujinimų. Apie panašią patirtį pranešė „WireGuard“ prižiūrėtojas Jasonas A. Donenfeldas ir kiti, kurie apibūdino, kad buvo užblokuotas, kai susiduriama su ilgais ar neaiškiais apeliacijų procesais.
Po to, kai daugelis kūrėjų kreipėsi į X ir pranešė apie sustabdymus, „Microsoft“ viceprezidentas Scottas Hanselmanas sakė, kad paskyros buvo sustabdytos, nes nepavyko užbaigti tapatybės patvirtinimo „Windows“ aparatinės įrangos programoje ir kad įmonė nuo 2025 m. spalio mėn. siuntė el. paštus partneriams apie šį reikalavimą.
„Microsoft“ reikalauja „Windows“ aparatinės įrangos programos tapatybės patvirtinimo, nes ji leidžia kūrėjams pasirašyti ir platinti branduolio lygio tvarkykles, kurios veikia su didelėmis privilegijomis ir kuriomis per ankstesnes atakas piktnaudžiavo grėsmės veikėjai.
Tačiau daugelis kūrėjų tvirtino, kad negavo jokio išankstinio pranešimo, įskaitant el. laiškus, prieš jų sustabdymą.
Nors Hanselmanas ir kiti „Microsoft“ darbuotojai stengėsi atkurti paskyras, „Microsoft“ vakar pristatė laikiną procesą, leidžiantį pagreitinti sustabdytų paskyrų atkūrimą.
„Girdėjome jūsų atsiliepimus. Žinome, kad kai kuriems partneriams, kurių paskyros buvo sustabdytos atlikus paskyros patvirtinimą, sunku atgauti prieigą prie aparatūros kūrimo centro (HDC)“, – rašoma naujame „Microsoft“ patarimo atnaujinime.
„Windows ekosistemos saugumo apsauga išlieka mūsų didžiausias prioritetas, todėl mes įtraukiame laikiną procesą, kad paspartintume atkūrimo patirtį partneriams, kurie gali išspręsti iškilusius atitikties reikalavimus.
Pagal naująjį procesą kūrėjams liepiama atidaryti palaikymo bylą per Aparatinės įrangos programą, nes tai greičiausias būdas atkurti paskyras.
Prašymuose turi būti pateiktas aiškus verslo pagrindimas, paaiškinantis, kaip bus naudojama prieiga prie Hardware Dev Center. „Microsoft“ teigia, kad atkūrus visus neįvykdytus atitikties reikalavimus, prieš atkuriant visišką prieigą, vis tiek turi būti išspręstas.
Bendrovė taip pat sprendė problemas, apie kurias kūrėjai pranešė dėl palaikymo darbo eigos. Ji patarė partneriams pateikdami bilietus užtikrinti, kad jie būtų prisijungę naudodami tinkamą paskyrą, ir toliau raginti „Copilot“ sukurti bilietą, jei automatinė pagalba nepavyks.
Tiems, kurie negali pateikti užklausų standartiniais kanalais, „Microsoft“ suteikė alternatyvų palaikymo kontaktą, kuris padėtų pradėti procesą.
„Microsoft“ nesakė, kiek laiko galios šis pagreitintas procesas, todėl nukentėjusiems kūrėjams patariama veikti greitai.
Automatinis pentestavimas įrodo, kad kelias egzistuoja. BAS įrodo, ar jūsų valdikliai tai sustabdo. Dauguma komandų bėga viena be kitos.
Šiame dokumente pateikiami šeši patvirtinimo paviršiai, parodoma, kur baigiasi aprėptis, ir pateikiami gydytojai trys diagnostiniai klausimai, skirti įvertinti bet kokį įrankį.
