IT之家 9 月 4 日消息,微软今天更新“Windows 11 系统 24H2 已知问题”博文,确认了 KB5063878 安全更新会导致没有管理员权限的用户在运行部分软件时会频繁弹出 UAC 窗口。
IT之家注:UAC(用户账户控制)是微软为 Windows 系统开发的一种管理员权限控制机制,首次出现于 Windows Vista,它可以限制应用随意获取管理员权限,防止电脑被恶意应用篡改,同时可以让用户知晓哪些应用会被授予管理员权限。
这项功能在 Windows 系统中是自动开启的,默认情况下,当应用想请求管理员权限时,系统将桌面背景变暗,弹出一个覆盖全屏的窗口,提示用户“您是否同意授予某应用管理员权限”。
微软表示,KB5063878 安全更新引入了针对 Windows Installer (MSI)的重大安全改进,这项更新主要是为了解决 CVE-2025-50173 安全漏洞,可通过强化 UAC 机制来提升系统安全性。
微软的详细报告、临时解决方案如下:
Windows 11:24H2、23H2、22H2
Windows 10:22H2、21H2、1809、1607
Windows 10 Enterprise:LTSC 2019、LTSC 2016、LTSB 2015
Windows Server 2025、2022、2019、2016、Version 1809、2012 R2、2012
执行 MSI 修复命令
启动 Autodesk 应用程序或首次安装 MSI 文件
安装按用户配置安装的应用程序
在 Active Setup 期间运行 Windows Installer
通过 ConfigMgr 部署依赖用户特定广告配置的软件包
启用安全桌面
在想要打开的应用图标上点击鼠标右键,选择“以管理员身份运行”,绕过 UAC 系统
IT 管理员可以使用 Known Issue Rollback (KIR) 配置组策略缓解此问题。