By David Černý 
Systémy ovlivněné problémem a jejich zdrojem
Zabezpečovací záplata měla oprava mezery CVE-2025-50173 v instalačním programu Windows, což útočníkovi umožnilo zvýšit práva na úroveň systému. Špatná ověřování poskytlo možnost místní kontroly nad počítačem. Bohužel, novela nyní vyžaduje časté certifikáty správce během opravárech MSI (Instalační program Microsoft), což vede k nepředvídaným vedlejším účinkům. Ovládání uživatelského účtu (UAC) se objevuje v situacích, kdy to nebylo nutné.
Přečtěte si také: Opeli připravuje své vlastní procesory na AI. Hromadná výroba kdykoli
Problém se vyskytuje prakticky ve všech verzích systému Windows, od Windows 10 přes systémy Windows 11 po serverové systémy z Windows Server 2012 do nejnovějších Windows Server 2025. Zvláště utrpěla firemní prostředí pomocí Configuration Manager pro správu aplikací. Společnosti pro implementaci softwaru používající pakety se specifickými konfiguracemi pro uživatele narazí na neočekávané bariéry. Standardní procesy, které fungovaly bez problémů, najednou vyžadují zásah správce.
Uživatelé aplikace Autodesk nejvíce utrpěli, kde se AutoCAD, Civil 3D nebo vynálezce CAM přestaly běžet normálně. Instalace nakonfigurovaných aplikací na uživatele a startovací instalační program Windows během aktivního nastavení také způsobuje problematické výzvy. Zvláštní problémy s Office Professional Plus 2010 jsou zvláště závažné, kde instalace končí chybou z roku 1730 během konfiguračního procesu, což brání normálnímu používání kancelářského balíčku.
Přečtěte si také: Plovoucí ostrovy místo celé obrazovky. Samsung opravuje otravné vady tablety galaxie
Společnost Microsoft navrhla dočasná řešení, i když silně doporučuje zcela vyloučení UAC, protože by to vrátilo zabezpečení zavedené záplatou. Pro domácí uživatele společnost doporučuje spuštění problematických aplikací jako správce. Toto je nejjednodušší bypass, i když představuje další krok v každodenní práci. Správci IT mohou implementovat zvláštní politiku skupiny známého vydání (KIR), která zcela eliminuje vadné monitory UAC. Jedná se o řešení věnované profesionální implementaci ve společnostech a organizacích, které umožňuje selektivní stažení problematických změn, aniž by muselo odinstalovat celou aktualizaci bezpečnosti.
Společnost Microsoft pracuje na budoucí aktualizaci, která umožní administrátorům přidat konkrétní aplikace do bílého seznamu. Řešením je povolit opravy MSI opravy bez spuštění odstranění UAC pro vybrané programy. Společnost však neposkytla konkrétní datum propuštění tohoto pozměňovacího návrhu, což znamená, že uživatelé musí vzít v úvahu potřebu dočasného obchvatu pro příští týdny a možná dokonce měsíce.
Přečtěte si také: Nový standard HDR je kontroverzní. Dolby Vision 2 může být pouze marketingovou přilnavostí
Aktualizace v srpnu také přinesly další problémy, jako jsou zpoždění a přilepené na Windows 10 a Windows 11 s uživateli softwaru NDI. Společnost Microsoft popřela vztah mezi aktualizací KB5063878 a hlášenými poruchami SSD a HDD, ale problémy s výkonem zůstávají. Situace způsobuje frustrace mezi uživateli IT a administrátory, kteří stále více zpochybňují kvalitu testování aktualizace před jejich vydáním.
Toto je další případ, kdy se Microsoft snaží mezery na opravu, ale často na úkor stability systému. Dočasná řešení pomáhají, ale nenahrazují solidní, testovanou aktualizaci. Uživatelé musí být trpěliví, i když je obtížné získat dojem, že kvalita testů před vydáním patch ponechává hodně žádoucí. Toto je další příklad, že při snaze o bezpečnost je někdy ztracena základní funkce systému, což je spolehlivost.