Oorspronkelijke publicatiedatum: dinsdag 9 september 2025
KB-id: 5067315
Belangrijk:
-
Er is een verbetering opgenomen in Windows-updates die zijn uitgebracht op en na 28 oktober 2025, waarbij de promptvereisten voor gebruikersaccountbeheer (UAC) zijn verfijnd terwijl het beveiligingsprobleem nog steeds wordt aangepakt, CVE-2025-50173. Met deze verbetering is een probleem opgelost waarbij onverwachte UAC-prompts werden gegenereerd voor sommige apps, waaronder Autodesk AutoCAD.
-
Voordat u de oplossingsstappen in dit artikel probeert uit te voeren, controleert u of u de meest recente Windows-updates hebt geïnstalleerd en controleert u of het probleem met de meest recente update is opgelost.
|
Datum wijzigen |
Beschrijving |
|---|---|
|
3/26/2026 |
Bijgewerkte oplossingsstappen met betrekking tot de registersleutel SecureRepairAllowlist . |
|
11/24/2025 |
Informatie toegevoegd over Windows-updates die zijn uitgebracht op en na 28 oktober 2025, waarmee dit probleem wordt opgelost voor sommige apps, zoals Autodesk AutoCAD. |
Symptomen
Vanaf de Windows-beveiligingsupdate van september 2024 is Windows Installer (MSI) begonnen met het vereisen van een gebruikersaccountbeheer (UAC) om uw referenties bij het herstellen van een toepassing. Deze vereiste is verder afgedwongen in de Windows-beveiligingsupdate van augustus 2025 om het beveiligingsprobleem op te lossen, CVE-2025-50173.
Vanwege de beveiligingsbeveiliging die is opgenomen in de update van augustus 2025, kunnen niet-beheerders problemen ondervinden bij het uitvoeren van bepaalde apps:
-
Apps die een MSI-herstel op de achtergrond starten (zonder gebruikersinterface weer te geven), mislukken met een foutbericht. Het installeren en uitvoeren van Office Professional Plus 2010 als een niet-beheerder mislukt bijvoorbeeld met fout 1730 tijdens het configuratieproces.
-
Gebruikers die geen beheerder zijn, kunnen onverwachte gebruikersaccountbeheer (UAC)-prompts ontvangen wanneer MSI-installatieprogramma's bepaalde aangepaste acties uitvoeren. Deze acties kunnen configuratie- of reparatiebewerkingen op de voorgrond of achtergrond omvatten, inclusief tijdens de eerste installatie van een toepassing. Deze acties omvatten:
-
MSI-herstelopdrachten uitvoeren (zoals msiexec /fu).
-
Een MSI-bestand installeren nadat een gebruiker zich voor het eerst bij een app heeft aangemeld.
-
Uitvoeren van Windows Installer tijdens Active Setup.
-
Het implementeren van pakketten via Microsoft Configuration Manager (ConfigMgr) die afhankelijk zijn van gebruikersspecifieke 'reclame'-configuraties.
-
Beveiligd bureaublad inschakelen.
-
Oplossing
Om deze problemen op te lossen, vermindert de Windows-beveiligingsupdate van september 2025 (en latere updates) het bereik voor het vereisen van UAC-prompts voor MSI-reparaties en stelt IT-beheerders in staat UAC-prompts voor specifieke apps uit te schakelen door ze toe te voegen aan een acceptatielijst.
Na de installatie van de update van september 2025 zijn UAC-prompts alleen vereist tijdens MSI-herstelbewerkingen als het msi-doelbestand een aangepaste actie met verhoogde bevoegdheid bevat. Deze vereiste wordt verder verfijnd na de installatie van Windows-updates die zijn uitgebracht op en na 28 oktober 2025, zodat UAC-prompts alleen vereist zijn als de aangepaste acties met verhoogde bevoegdheid worden uitgevoerd tijdens de reparatiestroom. Als u de meest recente Windows-updates installeert, wordt dit probleem daarom opgelost voor apps die dergelijke aangepaste acties met verhoogde bevoegdheid niet uitvoeren.
Omdat UAC-prompts nog steeds vereist zijn voor apps die aangepaste acties met verhoogde bevoegdheden uitvoeren tijdens een MSI-reparatiestroom, hebben IT-beheerders na de installatie van de update van september 2025 toegang tot een tijdelijke oplossing waarmee UAC-prompts voor specifieke apps kunnen worden uitgeschakeld door MSI-bestanden toe te voegen aan een acceptatielijst.
Apps toevoegen aan een acceptatielijst om UAC-prompts uit te schakelen
Waarschuwing: Houd er rekening mee dat deze afmeldingsmethode effectief deze diepgaande beveiligingsfunctie voor deze programma's verwijdert.
Belangrijk: Dit artikel bevat informatie over het wijzigen van het register. Zorg ervoor dat u een back-up van het register maakt voordat u hierin wijzigingen aanbrengt. Zorg ervoor dat u weet hoe u het register kunt herstellen als er een probleem optreedt. Zie Een back-up maken van het register en het register terugzetten in Windows voor meer informatie over het maken van back-ups, het terugzetten en het wijzigen van het register.
Voordat u begint, moet u de productcode ophalen van het MSI-bestand dat u wilt toevoegen aan de acceptatielijst. U kunt dit doen met behulp van het ORCA-hulpprogramma dat beschikbaar is in Windows SDK:
-
Download en installeer Windows SDK Components voor Windows Installer-ontwikkelaars.
-
Ga naar C:\Program Files (x86)\Windows Kits\10\bin\10.0.26100.0\x86 en voer Orca-x86_en-us.msiuit. Hiermee wordt het ORCA-hulpprogramma (Orca.exe) geïnstalleerd.
-
Voer Orca.exeuit .
-
Gebruik in het ORCA-hulpprogramma Bestand > Openen om naar het MSI-bestand te bladeren dat u aan de acceptatielijst wilt toevoegen.
-
Zodra de MSI-tabellen zijn geopend, klikt u op Eigenschap in de lijst aan de linkerkant en noteert u de waarde ProductCode.
-
Kopieer de productcode. U hebt deze later nodig.
Zodra u de productcode hebt, volgt u deze stappen om UAC-prompts voor dat product uit te schakelen:
-
Typ regeditin het zoekvak en selecteer Register-editor in de zoekresultaten.
-
Zoek en selecteer de volgende subsleutel in het register:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer
-
Wijs in het menu Bewerken naar Nieuw en selecteer DWORD-waarde.
-
Typ SecureRepairPolicy als naam van de DWORD en druk op Enter.
-
Klik met de rechtermuisknop op SecureRepairPolicy en selecteer vervolgens Wijzigen.
-
Typ 2 in het vak Waardegegevens en selecteer OK.
-
Zoek en selecteer de volgende subsleutel in het register:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer
-
Wijs in het menu Bewerkende optie Nieuw aan en klik op Sleutel.
-
Typ een van de volgende opties voor de naam van de toets en druk op Enter:
-
Voor Windows 11 versie 25H2 of Windows 11 versie 24H2: Als u Windows-updates hebt geïnstalleerd die zijn uitgebracht op of na 26 maart 2026 (OS-builds 26200.8116 en 26100.8116 of hoger), typt u SecureRepairAllowlist.
-
Voor alle andere versies van Windows: Typ SecureRepairWhitelist.
Waarschuwing: Als u Windows 11, versie 24H2 of 25H2 (OS-builds 26200.8116 en 26100.8116 of hoger) gebruikt en HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\SecureRepairWhitelist al bestaat, gebruikt u de registersleutels SecureRepairAllowlist en SecureRepairWhitelist niet tegelijkertijd. Als de registersleutel SecureRepairWhitelist al bestaat, wordt u aangeraden de volgende stappen uit te voeren:
-
Maak de registersleutel SecureRepairAllowlist , zoals hierboven beschreven.
-
Kopieer tekenreekswaarden in SecureRepairWhitelist en voeg ze toe aan de registersleutel SecureRepairAllowlist , zoals hieronder wordt beschreven.
-
Verwijder vervolgens de registersleutel SecureRepairWhitelist .
-
-
Dubbelklik op de sleutel SecureRepairAllowlist (of SecureRepairWhitelist) om deze te openen.
-
Wijs in het menu Bewerken de optie Nieuw aan en klik vervolgens op Tekenreekswaarde. Tekenreekswaarden maken die de ProductCode bevatten die u eerder hebt genoteerd (inclusief accolades {}) van de MSI-bestanden die u wilt toevoegen aan de acceptatielijst. De NAAM van de tekenreekswaarde is de ProductCode en de WAARDE kan leeg blijven.
