จำนวนข้อผิดพลาดที่เชื่อมโยงกับการอัปเดตนี้ดูเหมือนจะเพิ่มขึ้น
อ่านหน้าการเปิดเผยข้อมูลของเราเพื่อดูว่าคุณจะช่วย Windows Insight ได้อย่างไรสนับสนุนทีมบรรณาธิการ อ่านเพิ่มเติม
ผู้อ่านช่วยสนับสนุน Windows Insight เราอาจได้รับค่าคอมมิชชั่นหากคุณซื้อผ่านลิงก์ของเรา
การอัปเดตความปลอดภัยในเดือนสิงหาคม 2568 ของ Microsoft (KB5063878) ได้เปิดตัวการเปลี่ยนแปลงความปลอดภัยที่โดดเด่นซึ่งมีผลต่อวิธีการควบคุมบัญชีผู้ใช้ (UAC) ในระหว่างการดำเนินการซ่อมแซม Windows Installer (MSI)
การอัปเดตบังคับใช้ข้อกำหนดสำหรับข้อมูลรับรองผู้ดูแลระบบเมื่อใดก็ตามที่การซ่อมแซม MSI หรืองานที่เกี่ยวข้องจะถูกเรียกใช้ปิดการปิดช่องโหว่ที่ติดตามเป็น CVE-201025-50173
ด้วยการบังคับใช้ใหม่นี้ผู้ใช้มาตรฐานอาจพบกับ UAC ในหลาย ๆ สถานการณ์ สิ่งเหล่านี้รวมถึงการเรียกใช้คำสั่งการซ่อมแซม MSI เปิดตัวแอปพลิเคชัน Autodesk บางอย่างเช่น AutoCAD หรือ Civil 3D และการติดตั้งแอพที่กำหนดค่าตัวเองต่อผู้ใช้
ในบางกรณีเช่นการติดตั้ง Office Professional Plus 2010 ผู้ใช้มาตรฐานจะได้รับข้อผิดพลาดในปี 1730 หากแอพพยายามซ่อมแซมโดยไม่แสดงข้อความแจ้ง Microsoft แนะนำให้ใช้แอปพลิเคชันเป็นผู้ดูแลระบบเมื่อเป็นไปได้
ผู้ดูแลระบบที่ไม่สามารถอนุญาตให้ผู้ใช้สิทธิ์ผู้ดูแลระบบสามารถใช้นโยบายกลุ่มพิเศษผ่านปัญหาการย้อนกลับ (KIR) ที่รู้จักเพื่อลดปัญหาในแพลตฟอร์มที่รองรับ ตัวเลือกนี้พร้อมใช้งานสำหรับ Windows Server 2025, Windows Server 2022, Windows 11 (22H2, 23H2, 24H2) และ Windows 10 (21H2, 22H2) และอื่น ๆ ผู้ดูแลระบบควรหลีกเลี่ยงการปิดการใช้งาน UAC หรือคุณสมบัติความปลอดภัยอื่น ๆ เป็นวิธีแก้ปัญหา
บริษัท ได้ยืนยันว่ากำลังทำงานอย่างแข็งขันในการแก้ปัญหาระยะยาว การอัปเดต Windows ในอนาคตจะช่วยให้ผู้ดูแลระบบสามารถอนุญาตให้แอปพลิเคชันเฉพาะสามารถดำเนินการซ่อมแซม MSI ได้โดยไม่ต้องกระตุ้นการแจ้งเตือน UAC ทำให้เกิดความสมดุลระหว่างการใช้งานและความปลอดภัย
นอกเหนือจากการเปลี่ยนแปลงของ UAC แล้วการอัปเดต KB5063878 ได้สร้างความรำคาญให้กับผู้ใช้จำนวนมากเนื่องจากความล้มเหลวของ SSD และปัญหาการสตรีม Microsoft ได้ชี้แจงเมื่อเร็ว ๆ นี้ว่าปัญหาฮาร์ดแวร์เหล่านี้ไม่ได้เชื่อมโยงกับการอัปเดตเดือนสิงหาคม Phison ผู้ผลิต SSD ยังยืนยันเช่นเดียวกันโดยสังเกตว่าไม่สามารถทำซ้ำปัญหาความล้มเหลวของ SSD ได้หลังจากการติดตั้งการอัปเดต
*ลิงค์แหล่งที่มา:
KB5063878, CVE-20125-50173, คำสั่งการซ่อมแซม MSI ( https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/msie ปัญหาไม่ได้เชื่อมโยงกับการอัปเดตเดือนสิงหาคมยืนยันเหมือนกัน