2025 m. rugpjūčio 12 d. – KB5063875 (OS komponavimo versijos 22621.5768 ir 22631.5768)

Į šį saugos naujinimą įtraukti kokybės patobulinimai. Pagrindiniai pakeitimai

• Į šią komponavimo versiją įtraukti visi Windows 11 22H2 versijos patobulinimai.

• Šiame leidime nėra jokių papildomų problemų.

Šis saugos naujinimas apima pataisas ir kokybės patobulinimus iš KB5062663 (išleista 2025 m. liepos 22 d.). Toliau pateiktoje suvestinėje pateikiamos pagrindinės problemos, kurias išsprendė KB jį įdiegus. Taip pat įtrauktos naujos galimos funkcijos. Paryškintasis tekstas laužtiniuose skliaustuose nurodo keitimo elementą arba sritį.

• [Nukopijuota] Išspręsta problema: patobulintas "Copilot" rakto patikimumas ir išspręsta problema, dėl kurios vartotojai negalėjo iš naujo paleisti "Copilot" naudodami raktą.

Jei įdiegėte ankstesnius naujinimus, jūsų įrenginys atsisiunčia ir įdiegia tik naujus naujinimus, esančius šiame pakete.

Daugiau informacijos apie saugos pažeidžiamumą ieškokite saugos naujinimo vadoveir 2025 m. rugpjūčio mėn. saugos naujinime.

Požymiai

Įdiegus šį saugos naujinimą (KB5063875), gali nepavykti nustatyti įrenginio iš naujo arba atkurti. Ši problema kyla, kai vartotojai atlieka vieną ar kelis iš šių procesų:

• Sistemos > atkūrimo > nustatyti kompiuterį iš naujo

• Sistemos atkūrimo > Problemų naudojant "Windows Update" sprendimas

• RemoteWipe CSP

​​​​​​​​​​​​​​Sprendimo būdas

Ši problema išspręsta KB5066189.

Požymiai

Saugos patobulinimas buvo įtrauktas į 2025 m. rugpjūčio mėn. „Windows“ saugos naujinimą ir vėlesnius naujinimus, kad būtų užtikrintas reikalavimas, kad vartotojo paskyros valdymo tarnyba (UAC) ragintų įvesti administratoriaus kredencialus atliekant „Windows Installer“ (MSI) taisymo ir susijusias operacijas. Šis patobulinimas skirtas saugos pažeidžiamumui CVE-2025-50173 išspręsti.

Įdiegus naujinimą, standartiniai vartotojai gali matyti vartotojo paskyros valdymo tarnybos (UAC) raginimą keliuose scenarijuose. 

• Vykdant MSI taisymo komandas (pvz., msiexec /fu).

• Atidarant „Autodesk"“ programas, įskaitant kai kurias „AutoCAD“, „Civil 3D“ ir „Inventor CAM“ versijas, arba diegiant MSI failą vartotojui pirmą kartą prisijungus prie programos.

• Diegiant programas, konfigūruojamas kiekvienam vartotojui.

• Paleidžiant „Windows Installer“, kai vykdoma „Active Setup“.

• DIegiant paketus naudojant „Configuration Manager“ (ConfigMgr), kurie priklauso nuo konkretaus vartotojo „reklamos“ konfigūracijų.

• Įgalinant saugųjį darbalaukį.

Jei standartinis vartotojas paleidžia programą, kuri inicijuoja MSI taisymo operaciją nerodydama vartotojo sąsajos, ji nebus sėkmingai paleista ir bus rodomas klaidos pranešimas. Pvz., įdiegti ir paleisti „Office Professional Plus 2010“ kaip standartiniam vartotojui nepavyks ir konfigūravimo proceso metu bus pateikta klaida 1730.

Sprendimo būdas

Galimi šie sprendimo būdai:

• Paleiskite programėlę administratoriaus teisėmis (dešiniuoju pelės mygtuku spustelėkite programėlę pradžios ekrane arba ieškoje, tada pasirinkite Paleisti administratoriaus teisėmis).

• Jei standartiniai vartotojai negali paleisti programų administratoriams, IT administratoriai gali taikyti specialų Grupės strategija naudodami žinomų problemų keitimų atšaukimą (KIR), kad išspręstų problemą Windows Server 2025, Windows Server 2022, Windows 11 (versijos 22H2, 23H2, 24H2) ir Windows 10 (21H2 versijos, 22H2). Norėdami taikyti šią pataisą, kreipkitės į "Microsoft" palaikymo verslui. Venkite naudoti kitus sprendimo būdus, pvz., susijusių funkcijų išjungimą.

Stengiamės išspręsti šią problemą leisdami IT administratoriams leisti konkrečioms programėlėms atlikti MSI taisymo operacijas be UAC raginimų. Šis patobulinimas bus išleistas būsimame "Windows" naujinime ir informacija bus pateikta, kai jos taps pasiekiamos.