Microsoft mengatakan pembaruan keamanan Agustus 2025 memicu permintaan Kontrol Akun Pengguna (UAC) yang tidak terduga dan masalah instalasi aplikasi untuk pengguna non-admin di semua versi Windows yang didukung.
Masalah yang diketahui ini disebabkan oleh tambalan keamanan yang membahas CVE-2025-50173 Windows Installer Privilege Espalation Volnerability, yang dapat memungkinkan penyerang yang diautentikasi untuk mendapatkan hak istimewa sistem karena masalah otentikasi yang lemah.
Untuk mengatasi kerentanan keamanan ini, Microsoft telah mengimplementasikan pengendalian akun pengguna baru (UAC) yang meminta kredensial admin dalam berbagai situasi untuk mencegah penyerang potensial meningkatkan izin. Beberapa skenario di mana prompt ini mungkin muncul termasuk menjalankan perintah perbaikan MSI (seperti `msiexec /fu`), menginstal aplikasi yang mengkonfigurasi diri untuk pengguna individu, dan mengeksekusi Windows Installer selama pengaturan aktif.
Selain itu, perubahan ini dapat menghalangi pengguna standar dari menggunakan paket melalui Configuration Manager (ConfigMGR) yang bergantung pada konfigurasi “iklan” khusus pengguna, dari memungkinkan desktop yang aman, dan saat meluncurkan aplikasi Autodesk, termasuk versi spesifik AutoCAD, 3D sipil, dan CAM Inventor.
Daftar lengkap platform yang terpengaruh sangat luas, dan termasuk platform klien dan server:
- Klien: Windows 11, Versi 24H2; Windows 11, Versi 23H2; Windows 11, Versi 22H2; Windows 10, Versi 22H2; Windows 10, versi 21h2; Windows 10, Versi 1809; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10, versi 1607; Windows 10 Enterprise 2015 LTSB
- Server: Windows Server 2025; Windows Server 2022; Windows Server, versi 1809; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012
“Peningkatan keamanan dimasukkan dalam Windows Security Update (KB5063878) Agustus 2025 dan kemudian untuk menegakkan persyaratan yang diminta oleh User Account Control (UAC) untuk kredensial administrator saat melakukan perbaikan Windows Installer (MSI) dan operasi terkait,” Perusahaan menjelaskan Dalam pembaruan Dasbor Kesehatan Windows Release pada hari Rabu.
“Jika pengguna standar menjalankan aplikasi yang memulai operasi perbaikan MSI tanpa menampilkan UI, itu akan gagal dengan pesan kesalahan. Misalnya, menginstal dan menjalankan Office Professional Plus 2010 sebagai pengguna standar akan gagal dengan kesalahan 1730 selama proses konfigurasi.”
Microsoft bekerja untuk mengatasi masalah yang diketahui ini dengan memungkinkan adminnya untuk memungkinkan aplikasi tertentu untuk melakukan operasi perbaikan MSI tanpa memerlukan petunjuk UAC, perbaikan yang akan dirilis dengan pembaruan Windows yang akan datang.
Tersedia solusi sementara
Sampai perbaikan mulai diluncurkan, sebagai solusi sementara, Microsoft menyarankan pengguna untuk menjalankan aplikasi yang menggunakan Windows Installer (MSI) sebagai administrator. Untuk melakukan ini, buka menu mulai atau hasil pencarian, klik kanan aplikasi, dan pilih opsi ‘Run as Administrator’.
Mereka yang tidak dapat menjalankan aplikasi sebagai admin dapat meminta admin TI mereka untuk mengurangi masalah dengan menginstal dan mengonfigurasi kebijakan grup khusus menggunakan Rollback masalah yang diketahui (Kir) pada versi Windows berikut setelah menjangkau tim dukungan bisnis Microsoft:
- Windows 11, Versi 22H2, 23H2, 24H2
- Windows Server 2025
- Windows Server 2022
- Windows 10, Versi 21H2, 22H2
Microsoft juga Bekerja untuk menyelesaikan bug lain Disebabkan oleh pembaruan keamanan Agustus 2025, yang menyebabkan masalah lag dan gagap yang parah dengan perangkat lunak streaming NDI pada sistem Windows 10 dan Windows 11.
Selain itu, perusahaan menyatakan minggu lalu bahwa itu tidak menemukan koneksi Antara Agustus 2025 KB5063878 Pembaruan Keamanan dan laporan kegagalan dan masalah korupsi data yang berdampak pada solid-state drive (SSD) dan hard disk drive (HDD).
