{"uuid":"68bfd3441a3f9b0839cb20a7","firm":"wpskhcn","pageUrl":"cac-ban-cap-nhat-windows-gan-day-gay-ra-su-co-cai-dat-ung-dung-2025090914124","menuID":"---","message":"\u003cdiv data-service\u003d\"community-asset-upload\"\u003e\u003cimg src\u003d\"/portal/wpskhcn/cms/asset/photoview.cpx?code\u003d0b874e31-6550-49d8-847a-e499189cb210\" alt\u003d\"da(1041).png\" title\u003d\"da(1041).png\" class\u003d\"\" data-item\u003d\"68bfd2e51a3f9b0839cb208a\" data-name\u003d\"0b874e31-6550-49d8-847a-e499189cb210.png\" data-image\u003d\"true\" data-mce-src\u003d\"/portal/wpskhcn/cms/asset/photoview.cpx?code\u003d0b874e31-6550-49d8-847a-e499189cb210\" style\u003d\"display: block; margin-left: auto; margin-right: auto;\" data-mce-style\u003d\"display: block; margin-left: auto; margin-right: auto;\"\u003e\u003c/div\u003e\u003cp style\u003d\"text-align: justify;\" data-mce-style\u003d\"text-align: justify;\"\u003eSự cố bắt nguồn từ bản cập nhật bảo mật khắc phục\u003cspan\u003e \u003c/span\u003elỗ hổng leo thang đặc quyền\u003cspan\u003e \u003c/span\u003eCVE-2025-50173 của Windows Installer, có thể cho phép kẻ tấn công đã xác thực giành được đặc quyền SYSTEM do sự cố xác thực yếu.\u003c/p\u003e\u003cp style\u003d\"text-align: justify;\" data-mce-style\u003d\"text-align: justify;\"\u003eĐể giải quyết lỗ hổng bảo mật này, Microsoft đã triển khai các lời nhắc UAC mới yêu cầu thông tin đăng nhập quản trị viên trong nhiều tình huống khác nhau, để ngăn chặn kẻ tấn công tiềm ẩn leo thang quyền. Một số tình huống mà các lời nhắc này có thể xuất hiện bao gồm chạy lệnh sửa chữa MSI (chẳng hạn như “msiexec /fu”), cài đặt các ứng dụng tự cấu hình cho từng người dùng và chạy Windows Installer trong quá trình Active Setup.\u003c/p\u003e\u003cp style\u003d\"text-align: justify;\" data-mce-style\u003d\"text-align: justify;\"\u003eCác nền tảng bị ảnh hưởng bao gồm cả máy khách và máy chủ như sau:\u003c/p\u003e\u003cp style\u003d\"text-align: justify;\" data-mce-style\u003d\"text-align: justify;\"\u003e\u003cem\u003eĐối với máy khách:\u003c/em\u003e\u003cspan\u003e \u003c/span\u003eWindows 11, phiên bản 24H2; Windows 11, phiên bản 23H2; Windows 11, phiên bản 22H2; Windows 10, phiên bản 22H2; Windows 10, phiên bản 21H2; Windows 10, phiên bản 1809; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10, phiên bản 1607; Windows 10 Enterprise 2015 LTSB\u003c/p\u003e\u003cp style\u003d\"text-align: justify;\" data-mce-style\u003d\"text-align: justify;\"\u003e\u003cem\u003eĐối với máy chủ:\u003cspan\u003e \u003c/span\u003e\u003c/em\u003eWindows Server\u003cspan\u003e \u003c/span\u003e2025; Windows Server 2022; Windows Server, phiên bản 1809; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012\u003c/p\u003e\u003cp style\u003d\"text-align: justify;\" data-mce-style\u003d\"text-align: justify;\"\u003e“Một cải tiến về bảo mật đã được đưa vào bản vá Windows tháng 8/2025 (KB5063878) và các bản cập nhật sau đó để thực thi yêu cầu UAC, nhắc nhở người dùng nhập thông tin đăng nhập của quản trị viên khi thực hiện sửa chữa MSI và các hoạt động liên quan. Nếu chạy một ứng dụng khởi tạo thao tác sửa chữa MSI mà không hiển thị giao diện UI, ứng dụng sẽ không thành công và hiển thị thông báo lỗi. Ví dụ, việc cài đặt và chạy Office Professional Plus 2010 với quyền người dùng sẽ không thành công và hiển thị lỗi 1730 trong quá trình cấu hình”, Microsoft giải thích.\u003c/p\u003e\u003cp style\u003d\"text-align: justify;\" data-mce-style\u003d\"text-align: justify;\"\u003eGã khổng lồ công nghệ hiện đang nỗ lực giải quyết vấn đề này bằng cách cho phép quản trị viên kích hoạt các ứng dụng cụ thể, nhằm thực hiện các hoạt động sửa chữa MSI mà không cần thông báo UAC, bản vá lỗi sẽ được phát hành cùng với bản cập nhật Windows sắp tới.\u003c/p\u003e\u003cp style\u003d\"text-align: justify;\" data-mce-style\u003d\"text-align: justify;\"\u003eCho đến khi bản khắc phục được phát hành,\u003cspan\u003e \u003c/span\u003eMicrosoft\u003cspan\u003e \u003c/span\u003ekhuyến cáo người dùng nên chạy các ứng dụng sử dụng Windows Installer với quyền quản trị viên. Để thực hiện việc này, mở menu Start hoặc thanh kết quả tìm kiếm Search, nhấp chuột phải vào ứng dụng và chọn “Run as administrator”.\u003c/p\u003e\u003cp style\u003d\"text-align: right;\" data-mce-style\u003d\"text-align: right;\"\u003e\u003cem\u003e\u003cstrong\u003eNguồn: antoanthongtin.vn\u003c/strong\u003e\u003c/em\u003e\u003c/p\u003e","references":[],"tags":"","writercode":"tmbinh.skhcn@vinhlong.gov.vn","writername":"Trần Minh Bình","status":"PUBLISHED","previousStatus":"PUBLISHED","created":1757401924500,"lastreviewed":1757402029164,"comment":0,"socialref":"","fastnews":false,"hotnews":false,"analytics":false,"position":0,"points":[],"rating":0.0,"pinBy":[],"internal":"","site":"5fe59783ac7a8360dafae24e","categories":["5df8aaa593325004c2acb2a6"],"language":"vi","subject":"Các bản cập nhật Windows gần đây gây ra sự cố cài đặt ứng dụng","brief":"Vừa qua, Microsoft cho biết các bản cập nhật bảo mật tháng 8/2025 đang kích hoạt các lời nhắc Kiểm soát tài khoản người dùng (UAC), đáng chú ý là sự cố cài đặt ứng dụng đối với tài khoản không phải là quản trị viên trên tất cả các phiên bản Windows được hỗ trợ.","image":"/portal/wpskhcn/cms/asset/photoview.cpx?code\u003d0b874e31-6550-49d8-847a-e499189cb210","openGraphImg":"/portal/wpskhcn/cms/asset/photoview.cpx?code\u003d0b874e31-6550-49d8-847a-e499189cb210","published":1757376000000}