Das August-Update 2025 für Windows führt zu ungewöhnlichen UAC-Abfragen. Ursächlich ist eine Anpassung am Windows Installer: Ein kürzlich geschlossener Authentifizierungsfehler (CVE-2025-50173) zwingt bei Reparatur- und Konfigurationsvorgängen standardmäßig eine Bestätigung von Administratoren. Diese Änderung wurde eingeführt, um lokale Privilegienmissstände zu unterbinden, führt aber in der Praxis dazu, dass Nutzer mit Standardkonten vielfach vor Probleme stehen.
Betroffen sind neben aktuellen Windows-Clients auch diverse Server-Editionen. Bei Windows 11 ab Version 22H2, Windows 10 ab 21H2 sowie Windows Server ab 2012 R2 tritt das Phänomen auf. Typische Fälle sind das Ausführen von "msiexec /fu"-Reparaturbefehlen, der erste Start von Autodesk-Anwendungen wie AutoCAD oder Inventor CAM, das Installieren von per Anwender angepassten MSI-Paketen sowie Active-Setup-Prozeduren. Selbst bei Office-Installationen im Standardbenutzerkontext bleibt der Vorgang mit Fehler 1730 stehen, wenn die Reparatur im Hintergrund ohne sichtbare Benutzeroberfläche angestoßen wird.
Für Administrations-Teams bedeutet dies konkret: Jede auf MSI basierende Installation oder Reparatur kann nun eine GPU-gestützte Wiedergabeumgebung stören, wenn Browser oder Software im Hintergrund prüfen, ob Systemkomponenten verändert wurden. Für Video-Streams, 3D-Simulationen oder GPU-Rendering-Aufgaben können wiederkehrende UAC-Abfragen den Arbeitsfluss erheblich unterbrechen.
Als provisorische Lösung empfiehlt Microsoft, Anwendungen mit erhöhten Rechten zu starten. In Unternehmensnetzwerken kann die Gruppenrichtlinie "Known Issue Rollback" (KIR) eingesetzt werden, um das Verhalten auf ausgewählten Server- und Client-Versionen temporär zurückzusetzen. Langfristig soll eine angepasste Steuerung folgen: Administratoren sollen künftig bestimmte Programme von der UAC-Abfrage für MSI-Reparaturen ausschließen können.
Die Mehrzahl der aktuellen Windows-Versionen bleibt von dem fehlerhaften Prompt betroffen, bis Microsoft das angekündigte Update nachliefert.
