Microsofts Sicherheitsupdate-Paket vom August 2025 bot auch einen Fix für eine frühere Sicherheitslücke, die unter CVE-2025-50173 lief, aber der Patch scheint es geschafft zu haben, einen neuen Fehler zu erzeugen, der in allen relevanten Windows-Versionen vorhanden war.

Der Patch selbst hatte ursprünglich die Schwachstelle in der Benutzerkontensteuerung von Windows Installer behoben, indem er eine strengere Benutzerkontensteuerung implementierte und so das System vor Angreifern schützte, aber im Gegenzug erschien das UAC-Fenster , wenn es nicht hätte erscheinen sollen, und verhinderte manchmal den Start der Anwendung oder verursachte einen Anwendungsabsturz.

Der UAC-Bug wurde von der Firma schnell bestätigt, und die genauen Fälle, in denen die Fehlfunktion zu erwarten war, wurden identifiziert. Das Problem trat unter anderem auf, wenn der Benutzer die Funktion "Sicherer Desktop" aktivierte, einen MSI-Reparaturbefehl ausgab oder versuchte, eine Anwendung mit der Windows Installer-Funktion zu installieren. In diesen Fällen griff die UAC ein und forderte entweder höhere Benutzerrechte an, verursachte einen Absturz oder gab eine Fehlermeldung aus. Die Fehlfunktionen betreffen im Wesentlichen alle relevanten Client- und Serverversionen von Windows, wie aus den folgenden Auflistungen hervorgeht.

Betroffene Client-Marktversionen

Betroffene Server-Marktversionen

Die Schwachstelle wird im Sicherheitsupdate-Paket vom September 2025 behoben, das die übermäßige Verwendung der UAC für MSI-Dateireparaturprozesse reduziert. Administratoren erhalten die Möglichkeit, die UAC-Aktivierung für die von ihnen verwalteten Systeme auf Anwendungsbasis zu deaktivieren, indem sie potenziell betroffene Software in eine Aktivierungsliste packen. Microsoft verspricht, dass beim Patchen von MSI-Dateien das UAC-Fenster nur dann angezeigt wird, wenn die MSI-Datei von einer bestimmten Aktion begleitet wird, die eine höhere Berechtigung erfordert.

Um die neue Option zu aktivieren, die es Systemadministratoren ermöglicht, bestimmte Anwendungen auf eine weiße Liste zu setzen, so dass sie das UAC-Fenster nicht anzeigen, müssen zwei neue Registrierungsschlüssel innerhalb des Zweigs HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer mit den Namen SecureRepair Policy und SecureRepairWhitelist erstellt werden, wie in diesem Support-Dokument näher beschrieben.

Wichtig ist, dass das Sicherheitsupdate vom September 2025 einen weiteren Fehler behebt, der durch das Update vom August 2025 verursacht wurde: Es kam zu einem Hänger und einer erhöhten Latenz bei der Verwendung der NDI-Streaming-Software sowohl unter Windows 10 als auch unter Windows 11, aber auch dieser Fehler wird nach der Installation des neuen Updates behoben werden.

Das Sicherheitsupdate September 2025, das insgesamt 81 Sicherheitslücken behebt, ist jetzt verfügbar und wird langsam an alle betroffenen Systeme verteilt.