12 sierpnia 2025 r. — KB5063875 (kompilacje systemu operacyjnego 22621.5768 i 22631.5768)

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

• Ta kompilacja zawiera wszystkie ulepszenia w Windows 11, wersja 22H2.

• W tej wersji nie ma żadnych dodatkowych problemów.

Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia dotyczące jakości z KB5062663 (wydanej 22 lipca 2025 r.). W poniższym podsumowaniu przedstawiono kluczowe problemy, które zostały rozwiązane w bazie wiedzy po jej zainstalowaniu. Dostępne są również nowe funkcje. Pogrubiony tekst w nawiasach oznacza element lub obszar zmiany.

• [Copilot] Naprawiono: Poprawiono niezawodność Copilot i rozwiązano problem uniemożliwiający użytkownikom ponowne uruchomienie rozwiązania Copilot po użyciu.

Jeśli zainstalowano wcześniejsze aktualizacje, urządzenie pobiera i instaluje tylko nowe aktualizacje zawarte w tym pakiecie.

Aby uzyskać więcej informacji o lukach zabezpieczeń, zobacz Przewodnik aktualizacji zabezpieczeńi aktualizacja zabezpieczeń z sierpnia 2025 r.

Objawy

Po zainstalowaniu tej aktualizacji zabezpieczeń (KB5063875) próby zresetowania lub odzyskania urządzenia mogą zakończyć się niepowodzeniem. Ten problem występuje, gdy użytkownicy wykonują co najmniej jeden z następujących procesów:

• > odzyskiwania > systemu zresetuj ustawienia komputera do stanu początkowego

• System Recovery > Rozwiązywanie problemów z usługą Windows Update

• RemoteWipe CSP

​​​​​​​​​​​​​​Obejście

Ten problem został rozwiązany w KB5066189.

Objawy

W aktualizacji zabezpieczeń systemu Windows z sierpnia 2025 r. i późniejszych aktualizacjach wprowadzono ulepszenie zabezpieczeń w celu wymuszenia wymagania, aby Kontrola konta użytkownika (UAC) monitowała o podanie poświadczeń administratora podczas wykonywania naprawy Instalatora Windows (MSI) i powiązanych operacji. To ulepszenie rozwiązało problem luki w zabezpieczeniach CVE-2025-50173.

Po zainstalowaniu aktualizacji użytkownicy standardowi mogą zobaczyć monit Kontroli konta użytkownika (UAC) w kilku scenariuszach. 

• Uruchamianie poleceń naprawy MSI (takich jak msiexec /fu).

• Otwieranie aplikacji Autodesk, w tym niektórych wersji programów AutoCAD, Civil 3D i Inventor CAM, lub podczas instalowania pliku MSI po pierwszym zalogowaniu się użytkownika do aplikacji.

• Instalowanie aplikacji, które są konfigurowane dla poszczególnych użytkowników.

• Uruchamianie programu Instalator Windows podczas aktywnej konfiguracji.

• Wdrażanie pakietów za pośrednictwem menedżera Configuration Manager (ConfigMgr), które opierają się na specyficznych dla użytkownika konfiguracjach "reklamowych".

• Włączanie bezpiecznego pulpitu.

Jeśli użytkownik niebędący administratorem uruchomi aplikację, która zainicjuje operację naprawy MSI bez wyświetlania interfejsu użytkownika, operacja zakończy się niepowodzeniem i zostanie wyświetlony komunikat o błędzie. Na przykład zainstalowanie i uruchomienie pakietu Office Professional Plus 2010 jako użytkownik standardowy zakończy się niepowodzeniem z błędem 1730 podczas procesu konfiguracji.

Obejście

Ten problem został rozwiązany w KB5065431.