2025 m. rugpjūčio 12 d. – KB5063899 (OS komponavimo versija 25398.1791)

Požymiai

Saugos patobulinimas buvo įtrauktas į 2025 m. rugpjūčio mėn. „Windows“ saugos naujinimą ir vėlesnius naujinimus, kad būtų užtikrintas reikalavimas, kad vartotojo paskyros valdymo tarnyba (UAC) ragintų įvesti administratoriaus kredencialus atliekant „Windows Installer“ (MSI) taisymo ir susijusias operacijas. Šis patobulinimas skirtas saugos pažeidžiamumui CVE-2025-50173 išspręsti.

Įdiegus naujinimą, standartiniai vartotojai gali matyti vartotojo paskyros valdymo tarnybos (UAC) raginimą keliuose scenarijuose. 

• Vykdant MSI taisymo komandas (pvz., msiexec /fu).

• Atidarant „Autodesk"“ programas, įskaitant kai kurias „AutoCAD“, „Civil 3D“ ir „Inventor CAM“ versijas, arba diegiant MSI failą vartotojui pirmą kartą prisijungus prie programos.

• Diegiant programas, konfigūruojamas kiekvienam vartotojui.

• Paleidžiant „Windows Installer“, kai vykdoma „Active Setup“.

• DIegiant paketus naudojant „Configuration Manager“ (ConfigMgr), kurie priklauso nuo konkretaus vartotojo „reklamos“ konfigūracijų.

• Įgalinant saugųjį darbalaukį.

Jei standartinis vartotojas paleidžia programą, kuri inicijuoja MSI taisymo operaciją nerodydama vartotojo sąsajos, ji nebus sėkmingai paleista ir bus rodomas klaidos pranešimas. Pvz., įdiegti ir paleisti „Office Professional Plus 2010“ kaip standartiniam vartotojui nepavyks ir konfigūravimo proceso metu bus pateikta klaida 1730.

Sprendimo būdas

Galimi šie sprendimo būdai:

• Paleiskite programėlę administratoriaus teisėmis (dešiniuoju pelės mygtuku spustelėkite programėlę pradžios ekrane arba ieškoje, tada pasirinkite Paleisti administratoriaus teisėmis).

• Jei standartiniai vartotojai negali paleisti programų administratoriams, IT administratoriai gali taikyti specialų Grupės strategija naudodami žinomų problemų keitimų atšaukimą (KIR), kad išspręstų problemą Windows Server 2025, Windows Server 2022, Windows 11 (versijos 22H2, 23H2, 24H2) ir Windows 10 (21H2 versijos, 22H2). Norėdami taikyti šią pataisą, kreipkitės į "Microsoft" palaikymo verslui. Venkite naudoti kitus sprendimo būdus, pvz., susijusių funkcijų išjungimą.

Stengiamės išspręsti šią problemą leisdami IT administratoriams leisti konkrečioms programėlėms atlikti MSI taisymo operacijas be UAC raginimų. Šis patobulinimas bus išleistas būsimame "Windows" naujinime ir informacija bus pateikta, kai jos taps pasiekiamos.