微软日前承认错误下架了两款热门VS Code扩展“Material Theme - Free”和“Material Theme Icons - Free”。起因是微软发现这两款扩展的代码中使用了混淆技术，这种技术常被恶意软件开发者使用，触发了安全警报。虽然微软出于安全考虑迅速下架了扩展，但后续调查发现判断有误。微软开发者社区副总裁Scott Hanselman已公开道歉，并恢复了这两款扩展，同时承诺优化扫描和调查流程，避免类似事件再次发生。微软后续将更新关于混淆代码的政策，并改进扫描和调查流程。

🛡️微软下架“Material Theme - Free”和“Material Theme Icons - Free”两款热门VS Code扩展，原因是代码中使用了混淆技术，该技术常见于恶意软件开发者，触发了微软的安全警报。

🙏微软开发者社区副总裁Scott Hanselman公开道歉，承认误判，并恢复了开发者‘Equinusocio’的账户和扩展。

⚙️微软承诺优化扫描和调查流程，避免类似事件再次发生，并更新关于混淆代码的政策。

IT之家 3 月 14 日消息，科技媒体 NeoWin 今天（3 月 14 日）发布博文，报道称微软承认“误杀”两款热门 VS Code 扩展，微软开发者社区副总裁 Scott Hanselman 已公开道歉，并恢复了这两款扩展。

IT之家曾于 2 月 27 日报道，微软发现“Material Theme - Free”和“Material Theme Icons - Free”涉嫌包含恶意代码，从 Visual Studio Marketplace 下架这两款热门 VS Code 扩展程序。

两款扩展的代码中使用了混淆技术，这种技术常被恶意软件开发者使用，因此触发了微软的安全警报。微软出于安全考虑迅速下架了这两款扩展，但后续调查发现此次判断有误。

微软随后承认错误，恢复了扩展，并承诺优化扫描和调查流程，避免类似事件再次发生。Scott Hanselman 表示：

误判确实令人沮丧。我们之所以迅速行动，也是为了保护用户安全，但不管怎么说，这次我们判断失误了。

我们理解开发者‘Equinusocio’的愤怒，并已恢复其账户和扩展。我们后续将更新关于混淆代码的政策，并改进扫描和调查流程。