Nota
- Data di pubblicazione originale: 9 settembre 2025
- ID KB : 5067315
Importante
- Un miglioramento è stato incluso negli aggiornamenti di Windows rilasciati a partire dal 28 ottobre 2025, che ha perfezionato i requisiti di richiesta del controllo dell'account utente (UAC) pur risolvendo la vulnerabilità di sicurezza, CVE-2025-50173. Questo miglioramento ha risolto un problema che creava richieste impreviste di controllo dell'account utente per alcune app, tra cui Autodesk AutoCAD.
- Prima di tentare i passaggi di risoluzione inclusi in questo articolo, assicurati di aver installato gli aggiornamenti di Windows più recenti e verifica se l'aggiornamento più recente risolve il problema.
Registro delle modifiche
| Modifica data | Descrizione |
|---|---|
| 3/26/2026 | Sono state aggiornate le procedure di risoluzione relative alla chiave del Registro di sistema SecureRepairAllowlist. |
| 11/24/2025 | Sono state aggiunte informazioni sugli aggiornamenti di Windows rilasciati a partire dal 28 ottobre 2025 che risolvono il problema per alcune app, ad esempio Autodesk AutoCAD. |
Sintomi
A partire dall'aggiornamento della sicurezza di Windows di settembre 2024, Windows Installer (MSI) ha iniziato a richiedere una richiesta di controllo dell'account utente per le credenziali durante il ripristino di un'applicazione. Questo requisito è stato ulteriormente applicato nell'aggiornamento della sicurezza di Windows di agosto 2025 per risolvere la vulnerabilità di sicurezza CVE-2025-50173.
A causa del rafforzamento della sicurezza incluso nell'aggiornamento di agosto 2025, gli utenti non amministratori potrebbero riscontrare problemi durante l'esecuzione di alcune app:
Le app che avviano un ripristino MSI in modo invisibile all'utente (senza visualizzare l'interfaccia utente) avranno esito negativo con un messaggio di errore. Ad esempio, l'installazione e l'esecuzione di Office Professional Plus 2010 come utente non amministratore non riuscirebbe con l'errore 1730 durante il processo di configurazione.
Gli utenti non amministratori potrebbero ricevere richieste impreviste di controllo dell'account utente quando i programmi di installazione MSI eseguono determinate azioni personalizzate. Queste azioni possono includere operazioni di configurazione o ripristino in primo piano o in background, anche durante l'installazione iniziale di un'applicazione. Queste azioni includono:
- Esecuzione di comandi di ripristino MSI, ad esempio msiexec /fu.
- Installazione di un file MSI dopo che un utente accede a un'app per la prima volta.
- Esecuzione di Windows Installer durante l'installazione.
- Distribuzione di pacchetti tramite Microsoft Configuration Manager (ConfigMgr) che si basano su configurazioni "pubblicitarie" specifiche dell'utente.
- Abilitazione di Desktop protetto.
Risoluzione
Per risolvere questi problemi, l'aggiornamento della sicurezza di Windows di settembre 2025 (e aggiornamenti successivi) riduce l'ambito per richiedere richieste di controllo dell'account utente per le riparazioni MSI e consente agli amministratori IT di disabilitare le richieste di controllo dell'account utente per app specifiche aggiungendole a un elenco di account consentiti.
Dopo aver installato l'aggiornamento di settembre 2025, le richieste di controllo dell'account utente saranno necessarie durante le operazioni di ripristino MSI solo se il file MSI di destinazione contiene un'azione personalizzata con privilegi elevati. Questo requisito viene ulteriormente perfezionato dopo l'installazione degli aggiornamenti di Windows rilasciati a partire dal 28 ottobre 2025, in modo che le richieste di controllo dell'account utente siano necessarie solo se le azioni personalizzate con privilegi elevati vengono eseguite durante il flusso di ripristino. Pertanto, l'installazione degli aggiornamenti Windows più recenti risolverà questo problema per le app che non eseguono azioni personalizzate con privilegi elevati.
Poiché le richieste di controllo dell'account utente saranno ancora necessarie per le app che eseguono azioni personalizzate con privilegi elevati durante un flusso di ripristino MSI, dopo l'installazione dell'aggiornamento di settembre 2025 gli amministratori IT avranno accesso a una soluzione alternativa che può disabilitare le richieste di controllo dell'account utente per app specifiche aggiungendo file MSI a un elenco di account consentiti.
Come aggiungere app a un elenco Consenti per disabilitare le richieste di controllo dell'account utente
Avviso
Tenere presente che questo metodo di rifiuto esplicito rimuove in modo efficace questa funzionalità di protezione avanzata per tali programmi.
Importante
Questo articolo contiene informazioni su come modificare il Registro di sistema. Assicurarsi di eseguire un backup del Registro di sistema prima di modificarlo. Accertarsi di sapere come ripristinare il Registro di sistema in caso di imprevisti. Per ulteriori informazioni su come eseguire il backup, il ripristino e la modifica del Registro di sistema, vedere Come eseguire il backup e il ripristino del Registro di sistema in Windows.
Prima di iniziare, è necessario ottenere il codice prodotto del file MSI da aggiungere all'elenco dei file consentiti. A tale scopo, usare lo strumento ORCA disponibile in Windows SDK:
- Scarica e installa i componenti di Windows SDK per gli sviluppatori di Windows Installer.
- Passa a C:\Program Files (x86)\Windows Kits\10\bin\10.0.26100.0\x86 ed esegui Orca-x86_en-us.msi. Questo installerà lo strumento ORCA (Orca.exe).
- Esegui Orca.exe.
- Nello strumento ORCA usare Apri file > per passare al file MSI da aggiungere all'elenco dei file consentiti.
- Una volta aperte le tabelle MSI, fare clic su Proprietà nell'elenco a sinistra e prendere nota del valore ProductCode .
- Copiare il codice prodotto. Ti servirà più tardi.
Una volta ottenuto il codice prodotto, segui questa procedura per disabilitare le richieste di controllo dell'account utente per quel prodotto:
Nella casella di ricerca , digita regedite seleziona Editor del Registro di sistema nei risultati della ricerca.
Individuare e selezionare la sottochiave del Registro di sistema seguente:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\InstallerNel menu Modifica selezionare Nuovo, quindi fare clic su Valore DWORD.
Digitare SecureRepairPolicy il nome del valore DWORD e quindi premere INVIO.
Fare clic con il pulsante destro del mouse su SecureRepairPolicy e quindi scegliere Modifica.
Nella casella Dati valore digitare 2 e scegliere OK.
Individuare e selezionare la sottochiave del Registro di sistema seguente:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\InstallerScegliere Nuovo dal menu Modifica, quindi fare clic su Chiave.
Digitare uno dei seguenti come nome del codice e quindi premere INVIO:
- Per Windows 11, versione 25H2 o Windows 11, versione 24H2: Se hai installato gli aggiornamenti di Windows rilasciati a partire dal 26 marzo 2026 (build del sistema operativo 26200.8116 e 26100.8116 o successive), digitaSecureRepairAllowlist.
- Per tutte le altre versioni di Windows: Tipo SecureRepairWhitelist.
Avviso
Se si usa Windows 11 versione 24H2 o 25H2 (build del sistema operativo 26200.8116 e 26100.8116 o successive) e HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\SecureRepairWhitelist già esistenti, non utilizzare contemporaneamente le chiavi del Registro di sistema SecureRepairAllowliste SecureRepairWhitelist. Se la chiave del registro di sistema SecureRepairWhitelistesiste già, si consiglia di eseguire i seguenti passaggi:
- Creare la chiave del Registro di sistema SecureRepairAllowlist, come descritto in precedenza.
- Copiare tutti i valori stringa contenuti in SecureRepairWhiteliste aggiungerli alla chiave di registro SecureRepairAllowlist, come descritto di seguito.
- Quindi eliminare la chiave del registro di sistema SecureRepairWhitelist.
Fare doppio clic sulla chiave SecureRepairAllowlist (o SecureRepairWhitelist) per aprirla.
Scegliere Nuovo dal menu Modifica, quindi fare clic su Valore stringa. Crea stringa Valori che contengono il codice prodotto di cui hai preso nota in precedenza (incluse le parentesi graffe {}) dei file MSI da aggiungere all'elenco consentiti. Il NOME del valore stringa è ProductCode e il valore può essere lasciato vuoto.
