I foråret 2026 kunne udviklerne bag to udbredte sikkerhedsværktøjer pludselig ikke udgive opdateringer til Windows. Microsoft havde suspenderet de konti, de brugte til at få drivere signeret. Sagen viser, hvordan en platformsleverandørs administrative beslutning kan stoppe opdateringer til software, som organisationer selv har valgt og betaler for hos andre.
Sagen kort
WireGuard er en VPN-protokol, som blandt andre Mullvad, Proton og Tailscale bygger på, ifølge TechCrunch. VeraCrypt er et program til kryptering af diske, også systemdisken. Begge har drivere til Windows, og drivere skal signeres gennem Microsofts Windows Hardware Program for at kunne indlæses.
Microsoft annoncerede i efteråret 2025 en obligatorisk kontoverifikation i programmet med start 16. oktober 2025. Konti, der ikke havde uploadet dokumentation, blev suspenderet, ifølge den Microsoft-side, TechCrunch citerer.
Hvad skete der, dato for dato
- Januar 2026 · VeraCrypts udvikler Mounir Idrassi opdagede, at han var ude af stand til at signere drivere, og forsøgte i knap tre måneder at få hjælp via Microsofts support, skriver WinBuzzer.
- 30. marts 2026 · Idrassi skrev i VeraCrypts forum, at Microsoft havde lukket den konto, han i årevis havde brugt til at signere drivere og bootloader. Han havde ikke fået e-mails eller varsel, og meddelelsen angav, at klage ikke var mulig.
- Starten af april 2026 · WireGuards udvikler Jason Donenfeld skrev på Hacker News, at kontoen var suspenderet uden advarsel. Han opdagede det, da han ville udgive en opdatering, og var henvist til en klagebehandling på 60 dage.
- 8. april 2026 · TechCrunch omtalte sagen. Donenfeld havde allerede verificeret sin identitet hos Microsofts underleverandør og fået status som verificeret. Samme dag oplyste han, at han havde fået kontakt til Microsoft.
- 9. april 2026 · Idrassi skrev, at Microsofts vicedirektør Scott Hanselman havde kontaktet ham efter medieomtalen. Ifølge WinBuzzer skrev Pavan Davuluri, chef for Windows, at Microsoft arbejdede på at løse sagen.
- 10. april 2026 · Projektets versionshistorik viser en ny udgave, 0.6, af WireGuard til Windows. Donenfeld skrev senere på Hacker News, at Microsoft havde kontaktet ham, og at alt var bragt i orden.
Hvem besluttede
Suspenderingen var Microsofts beslutning i et program, Microsoft selv driver og fastsætter regler for. Ingen myndighed var involveret. Der var tale om en administrativ kontrol, og hverken sanktioner eller retskendelser spillede ind, så vidt kilderne viser.
Genoprettelsen skete også efter Microsofts skøn. Både Donenfeld og Idrassi oplyste, at de ikke nåede et menneske gennem de almindelige kanaler, før sagen blev offentligt kendt. Idrassi tilskrev selv medieomtalen, at Microsoft reagerede.
Hvilken mekanisme
En driver til Windows skal være signeret gennem Microsoft for at kunne indlæses på moderne Windows-versioner. Den, der udvikler softwaren, er derfor afhængig af en konto hos Microsoft for at kunne rette fejl. Brugerne har aldrig en aftale om den konto, og de kan ikke se dens status.
Idrassi beskrev en særlig risiko for systemkryptering. Uden en ny signeret bootloader vil der opstå problemer, når et ældre certifikat fra 2011 bliver tilbagekaldt senere i 2026, skrev han. Han tilføjede, at der ikke findes nogen sikker omvej, hvis Microsoft ikke signerer. Mekanismen er beslægtet med → software, der installeres og ændres uden at nogen bliver spurgt, blot omvendt, fordi en ændring her blev forhindret.
Hvad organisationen kunne have vidst på forhånd
Signeringskravet er offentligt dokumenteret, og Microsoft havde varslet verifikationen i programmet. En organisation, der bruger VPN eller diskkryptering på Windows, kunne vide, at producentens evne til at levere opdateringer afhænger af Microsoft. Afhængigheden ligger et led længere ude end den leverandør, organisationen har kontrakt med.
Den slags afhængigheder fanges i kortlægningen af → leverandørkæden. Spørgsmålet er, hvem der skal godkende en rettelse, før den kan nå jeres maskiner. Det hører også til vurderingen af, hvem der kan → lukke, se eller ændre.
Det, I selv kan styre, er kendskabet til leddet. Hvis jeres VPN eller diskkryptering stopper med at få rettelser, skal nogen opdage det og have en plan.
Varslet nåede heller ikke frem til de berørte. Donenfeld sagde til TechCrunch, at Microsoft aldrig havde sendt ham en meddelelse, og Idrassi skrev det samme i forummet. Hviler kontakten til en platform på én persons e-mail, kan et varsel gå tabt, uden at nogen opdager det. Det samme gælder jeres egne konti hos platforme, så kontaktoplysninger og ansvar hører hjemme hos en funktion frem for hos en enkelt medarbejder.
Hvad sagen ikke viser
Sagen viser ikke, at sårbarheder blev udnyttet i perioden. Donenfeld understregede over for TechCrunch, at der ikke var en kritisk sårbarhed at rette. Primærkilderne dokumenterer ikke, at kommercielle VPN-tjenester, der bygger på WireGuard, måtte udskyde egne opdateringer.
Sagen viser heller ikke, at Microsoft handlede målrettet mod bestemte projekter. Den officielle ramme var en generel verifikationsproces. VPN-udbyderen Windscribe meldte også om en spærret konto, ifølge TechCrunch. Kilderne oplyser ikke, hvor mange konti der i alt blev suspenderet, eller hvornår VeraCrypts konto blev genåbnet.
Læren for en exit-plan
Exit-planen skal også dække de led, I ikke har kontrakt med. En leverandør, I er tilfredse med, kan blive forhindret i at levere af en tredjepart. Brug sagen til fire konkrete handlinger.
- Kortlæg opdateringsvejen · Notér for sikkerhedskritisk software, hvem der skal signere eller godkende en opdatering, før den kan installeres. Se også → firewalls og sikkerhedsudstyr.
- Spørg leverandøren om beredskab · Bed om en beskrivelse af, hvad leverandøren gør, hvis adgangen til signering eller en appbutik forsvinder. Spørgsmålene står i → seks spørgsmål til leverandøren.
- Hav et alternativ klar · Vurder et alternativ til VPN og diskkryptering efter samme målestok som i → trin 7.
- Medtag koncentrationen · Når mange projekter afhænger af den samme portvagt, rammer én beslutning bredt, jf. → koncentrationsrisiko.
Ved mange systemer og lange leverandørkæder kan en uvildig gennemgang give overblik. Nielco IT’s jurisdiktions- og afhængighedsvurdering gennemgår afhængighedsgraden pr. system, herunder hvem der kan stoppe en tjeneste, og med hvor lang frist.
Kilder
- Mounir Idrassi, VeraCrypt: indlæg i VeraCrypts forum på SourceForge, 30. marts og 9. april 2026. https://sourceforge.net/p/veracrypt/discussion/general/thread/9620d7a4b3/
- Jason A. Donenfeld (zx2c4): indlæg på Hacker News, april 2026. https://news.ycombinator.com/item?id=47687884
- WireGuard for Windows: versionshistorik (git log), april 2026. https://git.zx2c4.com/wireguard-windows/log/?ofs=50
- Microsoft Hardware Dev Center: Action Required: Account Verification for Windows Hardware Program Begins October 16, 2025. https://techcommunity.microsoft.com/blog/hardware-dev-center/action-required-account-verification-for-windows-hardware-program-begins-october/4455452
- TechCrunch: WireGuard VPN developer can’t ship software updates after Microsoft locks account, 8. april 2026. https://techcrunch.com/2026/04/08/wireguard-vpn-developer-cant-ship-software-updates-after-microsoft-locks-account/
- WinBuzzer: Microsoft Locks Out VeraCrypt, WireGuard Devs, Halting Windows Updates, 10. april 2026. https://winbuzzer.com/2026/04/10/microsoft-locks-out-veracrypt-wireguard-devs-halting-windows-xcxwbn/
