Genel Bakış
Microsoft'un otomatik güvenlik sistemleri, zaman zaman yüksek profilli açık kaynak projelerini yöneten geliştirici hesaplarını "şüpheli etkinlik" gerekçesiyle askıya alabilmektedir. Bu durum, Windows kullanıcıları için kritik güvenlik yamalarının ve yazılım güncellemelerinin yayınlanmasını engellemektedir. Bu makale, hesabınızın askıya alınması durumunda izlemeniz gereken prosedürleri ve operasyonel sürekliliği sağlamak için alabileceğiniz önlemleri açıklamaktadır.
Sorun Tanımı
Hesap askıya alındığında, Windows Dev Center veya Microsoft Partner Center üzerinden yeni paket yükleme, imzalama ve dağıtım işlemleri durdurulur. Hata genellikle 403 Forbidden veya Account Suspended kodları ile kendini gösterir.
Çözüm Adımları
- Hata Kaydını Doğrulayın: Öncelikle hata kodunu ve Microsoft'tan gelen otomatik e-postayı inceleyin.
- Destek Talebi Oluşturun: Microsoft Partner Center üzerinden acil bir destek bileti (support ticket) açın.
- Dokümantasyon Hazırlayın: Projenizin açık kaynaklı olduğunu kanıtlayan GitHub/GitLab linklerini, projenin yasal temsilcisi olduğunuzu gösteren belgeleri hazırlayın.
- Alternatif Dağıtım Kanalları: Süreç çözülene kadar GitHub Releases, Winget veya bağımsız web siteleri üzerinden ikili (binary) dosyaları sunmaya devam edin.
İpucu: Hesabınızın aniden askıya alınmasını önlemek için Microsoft Partner Center'da "Multi-Factor Authentication" (MFA) özelliğinin aktif olduğundan ve iletişim bilgilerinizin güncel olduğundan emin olun.
Teknik İyileştirme ve Otomasyon
Dağıtım sürecini tek bir hesaba bağımlı bırakmamak için CI/CD süreçlerinizi çeşitlendirin. Aşağıdaki örnek, GitHub Actions üzerinden ikili dosyaların farklı bir kanala nasıl yönlendirilebileceğini gösterir:
# .github/workflows/release.yml örneği
jobs:
publish:
runs-on: windows-latest
steps:
- name: Upload to GitHub Releases
uses: softprops/action-gh-release@v1
with:
files: |
dist/*.exe
dist/*.msiBu yapılandırma, Microsoft mağaza entegrasyonu kesintiye uğrasa bile kullanıcılarınızın en güncel sürüme erişmesini sağlar. Güvenlik yamaları için her zaman dijital imza (Code Signing) sertifikalarınızın yedeklerini ve donanım güvenlik anahtarlarınızı (HSM) güvenli bir ortamda saklayın.



