Microsoft подтвердила баг, из-за которого блокируются установки приложений в Windows 11, Windows 10 и Windows Server

Обновления «Вторника Патчей» (Patch Tuesday) за август 2025 года для Windows 11 и Windows 10 оказались проблемными. Ранее сообщалось о «фатальных» сбоях NVMe SSD-накопителей, но Microsoft и Phison эти заявления опровергли. Однако сам патч KB5063878 для Windows 11, версия 24H2 вызвал другую ошибку — сбой установки приложений с кодом 0x80240069.

Обновления безопасности Windows (август 2025)

Если в Windows 10 серьезных проблем сразу после выхода обновлений безопасности не наблюдалось, то теперь Microsoft подтвердила новый баг, затрагивающий не только Windows 11 и Windows 10, но и серверные версии ОС.

Новая проблема связана со службой контроля учетных записей (UAC). После августовского обновления Windows 2025 пользователи без прав администратора больше не могут выполнять ряд операций в системе, включая установку некоторых приложений в определенных сценариях. Microsoft приводит пример с Office Professional Plus 2010: попытка установить программу под стандартной учетной записью завершается сбоем и ошибкой 1730 на этапе конфигурации. Таким образом, проблема затрагивает большое количество пользователей.

Microsoft отмечает, что проблема возникла из-за патча, выпущенного в составе августовских обновлений для устранения уязвимости CVE-2025-50173 в механизме аутентификации Windows Installer (MSI). В панели «Состояние выпуска Windows» компания подробно описала сбой и перечислила сценарии, в которых он проявляется.

…после установки августовского обновления безопасности Windows 2025 и более поздних апдейтов у стандартных пользователей начинают появляться запросы UAC на права администратора в следующих случаях:

• запуск команд восстановления MSI (например, msiexec /fu);
• запуск приложений Autodesk, включая некоторые версии AutoCAD, Civil 3D и Inventor CAM, а также установка MSI-файла после первого входа пользователя в приложение;
• установка программ, которые настраиваются индивидуально для каждого пользователя;
• работа Windows Installer в процессе Active Setup;
• развертывание пакетов через Configuration Manager (ConfigMgr), если они используют пользовательские конфигурации «advertising»;
• включение режима Secure Desktop.

Компания предлагает обходное решение: запускать приложение от имени администратора, то есть с повышенными привилегиями. Если такой вариант недоступен, Microsoft рекомендует администраторам смягчить проблему с помощью установки и настройки специальной групповой политики через механизм отката известных проблем (Known Issue Rollback, KIR).

Microsoft надеется, что благодаря улучшениям в механизме распространения обновлений Windows, которые будут внедрены в следующем году, подобные ошибки будут выявляться еще до их массового релиза. Подробнее с описанием проблемы можно ознакомиться на официальном сайте Microsoft в панели «Состояние выпуска Windows».