¡Alerta Windows! Actualizaciones Causan Problemas con Apps: ¿Qué Hacer?
Colaboradores
Microsoft Reconoce Problemas con Instalación de Apps Tras Actualizaciones de Windows
Microsoft ha admitido que las recientes actualizaciones de seguridad de agosto de 2025 están provocando problemas inesperados con la instalación de aplicaciones y solicitudes del Control de Cuentas de Usuario (UAC) para usuarios sin privilegios de administrador en todas las versiones compatibles de Windows.
Este problema conocido se debe a un parche de seguridad que aborda la vulnerabilidad CVE-2025-50173 de escalada de privilegios del Instalador de Windows, que podría permitir a atacantes autenticados obtener privilegios SYSTEM debido a un problema de autenticación débil.
¿Qué está pasando?
Para abordar esta vulnerabilidad, Microsoft ha implementado nuevas solicitudes UAC que solicitan credenciales de administrador en diversas situaciones para evitar que posibles atacantes escalen los permisos. Algunos escenarios en los que pueden aparecer estas solicitudes incluyen la ejecución de comandos de reparación MSI (como `msiexec /fu`), la instalación de aplicaciones que se configuran para usuarios individuales y la ejecución del Instalador de Windows durante la configuración activa.
Además, este cambio puede impedir que los usuarios estándar implementen paquetes a través de Configuration Manager (ConfigMgr) que dependen de configuraciones de "publicidad" específicas del usuario, desde la habilitación de Secure Desktop y al iniciar aplicaciones de Autodesk, incluidas versiones específicas de AutoCAD, Civil 3D e Inventor CAM.
Plataformas Afectadas
La lista completa de plataformas afectadas es extensa e incluye plataformas cliente y servidor:
- Cliente: Windows 11 (versiones 24H2, 23H2, 22H2), Windows 10 (versiones 22H2, 21H2, 1809, Enterprise LTSC 2019, Enterprise LTSC 2016, 1607, Enterprise 2015 LTSB)
- Servidor: Windows Server 2025, Windows Server 2022, Windows Server (versión 1809), Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012
Solución Disponible
Microsoft confirmó un problema en la actualización de seguridad KB5063878 para Windows Server 2025. Específicamente, se trata de un error que se produce al realizar reparaciones en aplicaciones que utilizan Windows Installer (MSI). Según la documentación oficial, esto puede provocar solicitudes inesperadas del Control de cuentas de usuario cuando un usuario sin derechos de administrador realiza una reparación MSI.
Microsoft indica que el problema se mitigó el 3 de septiembre de 2025. Esto significa que hay una solución disponible y la mayoría de las organizaciones ya no deberían verse afectadas por este error.