Windows 8月更新导致 MSI 辅助安装失败，多所高校受影响

在微软发布 2025年8月安全更新（Windows 11 24H2 KB5063878 / Windows 10 KB5063709）后，全球多所高校和教育机构报告了一个关键问题：

标准用户账户在首次运行某些应用程序时，因触发“辅助 MSI 安装”流程而弹出管理员权限请求，最终因权限不足导致安装失败，错误代码 1730。

该问题主要影响需要“按用户配置”的专业软件，如 AutoCAD、Civil 3D、Inventor 等，在共享实验室环境中尤为突出。

一、问题现象：标准用户无法完成“首次启动”配置

在典型的高校计算机实验室中，IT 管理员会以管理员身份完成软件的主安装（Main Installation），将程序文件部署到系统目录。但当学生使用标准账户首次启动该软件时，系统通常需要运行一个辅助 MSI 安装程序（Secondary/Per-User MSI），用于：

• 创建用户专属配置文件；
• 注册许可证信息；
• 初始化用户目录下的资源文件。

这个过程过去无需管理员权限，由系统自动完成。但在本次更新后，该辅助安装程序会强制弹出 UAC 提示，要求授予管理员权限。

由于学生账户不具备管理员权限，只能点击“否”，随后程序报错 Error 1730：“You do not have sufficient privileges to complete this installation for all users.”

二、技术根源：MSI 行为策略变更

根据用户提供的日志信息，问题与 msi.dll 的行为变化直接相关：

• 更新前版本：msi.dll 5.0.19041.5965
• 更新后版本：msi.dll 5.0.19041.6216

关键日志片段显示：

MSI (s) (20:98) [13:43:13:799]: MSI_LUA: Credential prompt required later as the user is running repair/uninstall and deployment compliance state is 3

这表明，微软修改了 Windows Installer（MSI）的部署合规性策略（Deployment Compliance State），将原本允许标准用户执行的“修复”或“按用户部署”操作，升级为需要管理员权限的高权限操作。

🔍 注意：问题不在于主安装包（.msi）本身损坏，也不影响管理员账户安装软件，而是针对“辅助 MSI”在标准用户上下文中的执行权限收紧。

三、受影响场景与软件

该问题并非局限于某一款软件，而是影响所有依赖“按用户 MSI 初始化”的应用程序，常见于：

这些软件在企业或教育环境中常采用“集中安装 + 按需初始化”的部署模式，本次更新打破了这一工作流。

四、实际影响：教育机构首当其冲

多位来自欧洲高校的 IT 管理员反馈：

• “我们的学生在尝试打开 AutoCAD 时，突然被要求管理员密码，这在过去从未发生。”
• “实验室有上百台设备，每天都有新用户登录，现在每次都要手动干预，工作量激增。”
• “我们测试发现，不只是 Autodesk 软件，任何使用辅助 MSI 的程序都受影响。”

一位技术人员指出：“这不仅仅是用户体验问题，而是直接阻碍了正常教学活动。”

五、官方回应与临时应对

微软方面

微软已确认收到相关报告，并表示正在调查该问题。目前尚未发布官方补丁或绕过方案。

Autodesk 方面

Autodesk 也已知悉此问题，并建议受影响用户：

• 暂停 Windows 更新；
• 卸载 KB5063878 / KB5063709 补丁；
• 等待微软发布修复更新。

但该公司强调，问题根源在操作系统层，无法通过修改软件本身解决。

六、临时解决方案

在微软发布正式修复前，IT 管理员可考虑以下缓解措施：

1. 组策略预配置用户环境

在主安装后，使用管理员账户预先运行一次目标应用，触发辅助安装流程，将其配置“固化”到默认用户模板中，减少新用户首次启动时的初始化需求。

2. 使用脚本静默初始化

在用户登录时，通过登录脚本以系统权限运行辅助安装程序，避免弹出 UAC。

3. 暂停更新（仅限必要环境）

在关键教学机房中，可暂时禁用 Windows Update，或使用 WSUS 进行补丁延迟部署。

七、更广泛的更新问题

值得注意的是，本次 8 月更新还报告了其他问题，包括：

• 部分 NVMe SSD 出现异常降速或损坏；
• 音频和视频流媒体播放中断；
• 某些打印机驱动兼容性问题。

这些反馈表明，该更新在企业与教育场景中的稳定性仍需进一步验证。