Microsoftは最近、Windows 11バージョン23H2用の8月の月刊アップデートKB5063878をリリースしました。ここをクリックして、Windows 11 Update KB5063878の詳細を読むことができます。彼らは現在、デバイスに8月の更新がインストールされた後、1つの新しい問題を認め、確認しました。この更新後、非アドミンはMSI修復操作を実行するときに予期しないUACプロンプトを受信する可能性があります。

セキュリティ改善は、2025年8月のWindowsセキュリティアップデート(KB5063878)および後の更新に含まれ、Windows Installer(MSI)の修理および関連操作を実行する際の管理者の資格情報の要件(UAC)の要件を実施します。この改善は、セキュリティの脆弱性CVE-2025-50173に対処しました。

2025年8月のWindowsセキュリティアップデートとその後の更新をインストールした後、UACは次のシナリオで標準ユーザーに表示される可能性があります。 src=”https://i0.wp.com/thewincentral.com/wp-content/uploads/2024/01/windows-11-insider-preview-build-23612-image.jpg?resize=696%2C464&/fu)。
AutoCAD、Civil 3D、およびInventor Camのいくつかのバージョンを含むAutodeskアプリケーションの起動、またはユーザーが初めてアプリにサインした後にMSIファイルをインストールするとき。
ユーザーごとに自分自身を構成するアプリケーションをインストールします。構成。
セキュアデスクトップを有効にします。
標準ユーザーがUIを表示せずにMSI修理操作を開始するアプリを実行すると、エラーメッセージで失敗します。たとえば、Office Professional Plus 2010を標準ユーザーとしてインストールして実行すると、構成プロセス中にエラー1730で失敗します。

回避策:可能であれば、アプリを管理者として実行します。 ([スタート]メニューまたは検索結果から、アプリを右クリックして管理者として[実行]を選択します。)

標準ユーザーが管理者としてアプリを実行できない場合、管理者は次のプラットフォームの既知の問題ロールバック(KIR)を使用して特別なグループポリシーをインストールおよび構成することでこの問題を軽減できます。 24H2
Windows 10、バージョン21H2、22H2
この緩和を適用するには、Microsoftのビジネスサポートにお問い合わせください。関連する機能の無効化など、その他の回避策を避けることを強くお勧めします。

次のステップ:私たちは、uACプロンプトなしでIT管理者が特定のアプリにMSI修理操作を実行できるようにすることでこの問題に対処するために取り組んでいます。この改善は、将来のWindowsアップデートでリリースされます。

影響を受けるプラットフォーム:

クライアント:Windows 11、バージョン24H2; Windows 11、バージョン23H2; Windows 11、バージョン22H2; Windows 10、バージョン22H2; Windows 10、バージョン21H2; Windows 10、バージョン1809; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10、バージョン1607; Windows 10 Enterprise 2015 LTSB
サーバー:Windows Server 2025; Windows Server 2022; Windows Server、バージョン1809; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012

Categories: IT Info