Microsoft Reconoce Problemas con Instalaciones Tras Actualizaciones de Windows
Microsoft ha admitido que las actualizaciones de seguridad de agosto de 2025 están generando inconvenientes inesperados para los usuarios de Windows. Específicamente, las actualizaciones están provocando solicitudes del Control de Cuentas de Usuario (UAC) y problemas al instalar aplicaciones para usuarios sin privilegios de administrador en todas las versiones compatibles de Windows.
Este problema conocido se debe a un parche de seguridad que aborda la vulnerabilidad de escalada de privilegios de Windows Installer CVE-2025-50173. Esta vulnerabilidad podría permitir a atacantes autenticados obtener privilegios SYSTEM debido a un problema de autenticación débil.
Para solucionar esta vulnerabilidad, Microsoft ha implementado nuevas solicitudes del Control de Cuentas de Usuario (UAC) que solicitan credenciales de administrador en diversas situaciones para evitar que posibles atacantes escalen los permisos. Algunos escenarios en los que pueden aparecer estas solicitudes incluyen la ejecución de comandos de reparación MSI (como msiexec /fu), la instalación de aplicaciones que se configuran para usuarios individuales y la ejecución de Windows Installer durante la configuración activa.
Además, este cambio puede impedir que los usuarios estándar implementen paquetes a través de Configuration Manager (ConfigMgr) que dependan de configuraciones de "publicidad" específicas del usuario, habiliten Secure Desktop y al iniciar aplicaciones de Autodesk, incluidas versiones específicas de AutoCAD, Civil 3D e Inventor CAM.
Plataformas Afectadas
La lista completa de plataformas afectadas es extensa e incluye tanto plataformas de cliente como de servidor:
- Cliente: Windows 11 (versiones 24H2, 23H2, 22H2), Windows 10 (versiones 22H2, 21H2, 1809, Enterprise LTSC 2019, Enterprise LTSC 2016, 1607, Enterprise 2015 LTSB)
- Servidor: Windows Server 2025, Windows Server 2022, Windows Server (versión 1809), Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012
Solución Disponible para Windows Server 2025
Microsoft confirma que existía un problema en la reciente actualización de seguridad KB5063878 en Windows Server 2025. Específicamente, se trataba de un error que ocurría al realizar reparaciones en aplicaciones que utilizan Windows Installer (MSI).
Según la documentación oficial, esto podía generar solicitudes inesperadas del Control de Cuentas de Usuario cuando un usuario sin derechos de administrador realizaba una reparación MSI. Algunos paquetes conocidos afectados por esto incluyen Autodesk AutoCAD y versiones antiguas de Office, como Office Professional Plus 2010.
Microsoft indica en la página de estado de Windows Server 2025 que el problema se mitigó el 3 de septiembre de 2025. Esto significa que hay una solución disponible y la mayoría de las organizaciones ya no deberían verse afectadas por este error.
Además de este error, Microsoft también informó de otro problema con la instalación a través de Windows Server Update Services en la misma página. Podría producirse el código de error 0x80240069 al implementar las actualizaciones. Ese problema también se ha resuelto, lo que restablece la fiabilidad del proceso de actualización.