Ngày 12 tháng 8 năm 2025 – KB5063880 (Bản dựng HĐH 20348.4052)

Triệu chứng

Một cải tiến về bảo mật đã được đưa vào bản vá bảo mật Windows tháng 8 năm 2025 và các bản cập nhật sau đó, nhằm bắt buộc hiển thị lệnh nhắc Kiểm soát tài khoản người dùng (UAC) yêu cầu thông tin xác thực quản trị viên khi thực hiện sửa chữa Windows Installer (MSI) và các thao tác liên quan. Lần cải thiện này xử lý lỗ hổng bảo mật CVE-2025-50173.

Sau khi cài đặt bản cập nhật, người dùng thông thường có thể thấy lệnh nhắc Kiểm soát tài khoản người dùng (UAC) trong một số tình huống. 

• Khi chạy lệnh sửa chữa MSI (ví dụ: msiexec /fu).

• Khi mở các ứng dụng Autodesk (bao gồm một số phiên bản AutoCAD, Civil 3D và Inventor CAM) hoặc khi cài đặt tệp MSI sau lần đầu người dùng đăng nhập vào ứng dụng.

• Cài đặt các ứng dụng cấu hình theo từng người dùng.

• Chạy Windows Installer trong quá trình Active Setup.

• Triển khai các gói thông qua Configuration Manager (ConfigMgr) dựa trên cấu hình "quảng bá" dành riêng cho người dùng.

• Bật Màn hình an toàn (Secure Desktop).

Nếu người dùng thông thường chạy ứng dụng khởi tạo quá trình sửa chữa MSI mà không hiển thị giao diện, thao tác sẽ thất bại kèm thông báo lỗi. Ví dụ: khi cài đặt và chạy Office Professional Plus 2010 với tư cách người dùng thông thường, quá trình cấu hình sẽ thất bại với lỗi 1730.

Giải pháp thay thế

Các giải pháp thay thế sau đây sẵn dùng:

• Chạy ứng dụng với tư cách quản trị viên (bấm chuột phải vào ứng dụng từ Bắt đầu hoặc Tìm kiếm, rồi chọn Chạy với tư cách người quản trị).

• Nếu người dùng tiêu chuẩn không thể chạy ứng dụng với tư cách là người quản trị, quản trị viên CNTT có thể áp dụng một chính sách nhóm đặc biệt bằng cách sử dụng Tính năng Quay lui Sự cố Đã biết (KIR) để khắc phục sự cố trên Windows Server 2025, Windows Server 2022, Windows 11 (phiên bản 22H2, 23H2, 24H2) và Windows 10 (phiên bản 21H2, 22H2). Để áp dụng bản sửa lỗi này, hãy liên hệ với bộ phận Hỗ trợ của Microsoft dành cho doanh nghiệp. Tránh sử dụng các giải pháp thay thế khác như vô hiệu hóa các tính năng liên quan.

Chúng tôi đang nỗ lực giải quyết sự cố này bằng cách cho phép quản trị viên CNTT cho phép các ứng dụng cụ thể thực hiện các thao tác sửa chữa MSI mà không cần lời nhắc UAC. Cải tiến này sẽ được phát hành trong bản cập nhật Windows trong tương lai và thông tin chi tiết sẽ được cung cấp khi có sẵn.