Windows: Microsoft aktualisiert Hinweise auf UAC-Problem durch August 2025-Update

Die Sicherheitsupdates vom 12. August 2025 für Windows haben zur Folge, dass Nutzer verschiedener Produkte plötzlich eine Benutzerkontensteuerungs-Abfrage für Administratorrechte sehen. Das war durch Microsoft bestätigt. Die Tage hat Microsoft den betreffenden Supportbeitrag nochmals aktualisiert, die Probleme sollten korrigiert sein.

Rückblick auf das UAC-Problem

Im August 2025 war nach dem Patchday gut was los hier im Blog. Informationen zu  UAC-Problemen nach Installation der August 2025-Updates erreichten mich zu AutoCAD. Sowohl Blog-Leser als auch Foreneinträge wiesen darauf hin, dass bei installiertem August 2025-Updat Windows nach dem ersten Programmstart von AutoCAD die UAC-Abfrage  öffnet und es werden Adminrechte verlangt. Ursache sind die Microsoft Updates vom 12.08.2025 (siehe Patchday: Windows 10/11 Updates (12. August 2025)). Später stellte sich heraus, dass viele weitere Software-Pakete betroffen waren. Ich hatte im Blog-Beitrag AutoCAD, Firefox, SAP wollen nach Windows August 2025-Updates Admin-Rechte (MSI error 1730) über das Problem berichtet und auch einen temporären Workaround skizziert, um die UAC-Abfrage zumindest temporär zu unterdrücken.

Zum 3. September 2025 hat Microsoft im Windows Release Health-Dashboard diverser Windows-Version bestätigt, dass es ein Problem gibt. Im Supportbeitrag Non-admins might receive unexpected UAC prompts when doing MSI repair operations heißt es, dass die Windows-Sicherheitsupdates vom 12. August 2025 (z.B. KB5063878) und späteren Updates eine Sicherheitsverbesserung enthalten.

Es soll die Anforderung von Administratorrechten bei der Durchführung von Windows Installer (MSI)-Reparaturen über die Benutzerkontensteuerung (User Account Control, UAC) erzwungen werden. Dies soll die Sicherheitslücke CVE-2025-50173 beheben. Diese besteht, weil eine schwache Authentifizierung in Windows Installer es einem autorisierten Angreifer ermöglicht, seine Berechtigungen lokal zu erweitern. Ich hatte im Beitrag Microsoft bestätigt UAC-Problem in Windows nach August 2025-Update berichtet, das Thema aber aus den Augen verloren.

Microsoft aktualisiert den Support-Beitrag

Zum 26. November 2025 hat Microsoft den Supportbeitrag Non-admins might receive unexpected UAC prompts when doing MSI repair operations nochmals aktualisiert (ist hier aufgefallen).

• Mit den Windows-Sicherheitsupdates vom September 2025 (KB5065426) oder später, sollte die UAC-Eingabeaufforderungen nur noch während MSI-Reparaturvorgängen erforderlich, wenn die Ziel-MSI-Datei eine erweiterte benutzerdefinierte Aktion enthält.
• Mit dem Windows Preview Update vom 28. Oktober 2025 (oder späteren Updates) wurde der Fix nochmals verbessert. UAC-Eingabeaufforderungen sollten nur noch erforderlich sein, wenn die erweiterten benutzerdefinierten Aktionen während des Reparaturvorgangs ausgeführt werden.

Durch die Installation der neuesten Windows-Updates wird dieses Problem für Anwendungen behoben, die keine solchen erweiterten benutzerdefinierten Aktionen ausführen, wie z. B. Autodesk AutoCAD, schreibt Microsoft. Frage an die seinerzeit betroffen Administratoren: Ist das Problem mit den kumulativen Updates vom November 2025 beseitigt?