Die Sperrungen erfolgten unerwartet und ohne angemessene Vorankündigung. Mounir Idrassi, der Entwickler des Verschlüsselungsprogramms VeraCrypt, berichtete, dass sein Konto einfach gekündigt wurde und er keinen menschlichen Support-Mitarbeiter erreichen konnte. Jason A. Donenfeld, der Betreuer von WireGuard, teilte ähnliche Erfahrungen mit – beide standen vor undurchsichtigen Einspruchsverfahren ohne klare Lösungswege.
Microsoft VP Scott Hanselman erklärte später, die Suspensionen seien auf fehlende Identitätsverifizierung im Windows Hardware Program zurückzuführen und das Unternehmen habe Partner seit Oktober 2025 per E-Mail benachrichtigt. Allerdings bestriteten viele betroffene Entwickler, solche Mitteilungen erhalten zu haben.
Die Identitätsverifizierung ist tatsächlich sicherheitstechnisch sinnvoll: Das Windows Hardware Program erlaubt Entwicklern, Kernel-Level-Treiber zu signieren und zu verteilen. Diese läufen mit erhöhten Privilegien und sind in der Vergangenheit von Cyberkriminellen missbraucht worden, um Malware zu verbreiten.
Nach der öffentlichen Kritik auf X (ehemals Twitter) handelte Microsoft schnell. Das Unternehmen kündigte ein temporäres Schnellverfahren zur Wiederherstellung an. Entwickler sollen einen Support-Ticket über das Hardware-Programm einreichen – dies ist nun der schnellste Weg zur Wiederherstellung des Zugangs.
Jede Anfrage muss eine klare geschäftliche Begründung enthalten, die erklärt, wie der Zugang zum Hardware Dev Center verwendet wird. Selbst nach der Wiederherstellung müssen alle ausstehenden Compliance-Anforderungen erfüllt sein, bevor voller Zugang gewährt wird.
Microsoft adressierte auch Probleme im Support-Workflow und empfahl Entwicklern, sicherzustellen, dass sie mit dem korrekten Konto angemeldet sind. Für diejenigen, die über Standardkanäle keine Tickets einreichen können, stellte Microsoft alternative Kontaktmöglichkeiten zur Verfügung.
Ein Zeitrahmen für diese beschleunigte Maßnahme wurde nicht genannt – betroffene Entwickler sollten daher zügig handeln. Der Fall verdeutlicht die kritische Balance zwischen Sicherheit und Praktikabilität, die Microsoft beim Schutz seines Ökosystems bewahren muss.