Microsoft heeft de September 2025 Windows Security Update om problemen op te lossen die zijn geïntroduceerd door de patches van augustus 2025.
De eerdere updates hebben onbedoeld veroorzaakt Onverwachte gebruikersaccountcontrole (UAC) -prompts (UAC) en verstoorde applicatie-installaties voor niet-administratieve gebruikers in meerdere Windows-versies.
CVE-2025-50173 Kwetsbaarheid en beveiligingspatch
Het probleem is afkomstig van een patch -adressen CVE-2025-50173Een Windows Installer Privilege Escalation kwetsbaarheid. Als het wordt uitgebuit, kunnen aanvallers winnen Systeemprivilegeshet compromitteren van getroffen systemen.
Om dit risico te verminderen, heeft Microsoft nieuw geïntroduceerd UAC -promptshet vereisen van administratieve referenties in meer scenario’s om ongeautoriseerde escalatie van privileges te voorkomen.
Onbedoelde UAC -snel gedrag
Het bijgewerkte UAC -systeem geproduceerd onverwachte aanwijzingen In routinevallen, waaronder:
- Toepassingen installeren met Windows Installer (MSI)
- Secure Desktop inschakelen
- MSI -reparatie -opdrachten uitvoeren
Deze verstoorde workflows voor niet-geadmin gebruikers, die frequente en onnodige verzoeken om admin-referenties tegenkwamen.
Aangetaste Windows -versies
Microsoft bevestigde dat de bug een brede lijst met platforms had beïnvloed, waaronder:
- Client Systems: Windows 11 (24H2, 23H2, 22H2), Windows 10 (22H2, 21H2, 1809, LTSC 2019, LTSC 2016, versie 1607, Enterprise 2015 LTSB)
- Server Systems: Windows Server 2025, 2022, versie 1809, 2019, 2016, 2012 R2, 2012
September 2025 Update aanpassingen
De update van september 2025 verfijnt UAC -afhandeling:
- UAC vraagt tijdens MSI -reparaties verschijnt nu alleen als het MSI -bestand verhoogde aangepaste acties bevat.
- Het kan de beheerders uitschakelen UAC -prompts voor specifieke toepassingen door een AppleList te maken.
Register Toegestane configuratie
Microsoft introduceerde nieuwe registersleutels om beheerders controle te geven:
-
SecureRepairpolicy
-
SecureRepairwhiterist
Deze kunnen worden toegevoegd onder:
Hkey_local_machine software beleid Microsoft Windows Installer
Met de configuratie kunnen vertrouwde MSI -bestanden onnodige UAC -aanwijzingen omzeilen, waardoor verstoringen in beheerde omgevingen worden verminderd.
Oplossen voor NDI -streamingprestaties problemen
Naast de UAC -wijzigingen heeft Microsoft ook een Tweede bug Van de updates van augustus 2025. De fout veroorzaakte vertraging en stotteren in NDI -streaming -software Op Windows 10 en 11 systemen.
De oplossing verbetert Prestaties en stabiliteit voor NDI -toepassingen die veel worden gebruikt bij het uitzenden en live streaming -opstellingen.
