微軟近期針對(duì)Windows 11用戶發(fā)布了一項(xiàng)重要通知,特別提醒用戶不要?jiǎng)h除一個(gè)名為“inetpub”的文件夾,這個(gè)文件夾是在安裝最新的4月更新后自動(dòng)創(chuàng)建的。
在安裝KB5055523累積更新后,不少Windows 11用戶發(fā)現(xiàn)他們的C盤根目錄下多了一個(gè)空的“inetpub”文件夾。盡管該文件夾通常與IIS(Internet Information Services)服務(wù)相關(guān),用于托管網(wǎng)站或應(yīng)用程序,但這次更新中,即便未啟用IIS服務(wù),該文件夾也會(huì)自動(dòng)生成。
盡管一些用戶在嘗試刪除該文件夾后并未察覺到系統(tǒng)運(yùn)行的明顯變化,但微軟強(qiáng)調(diào),這一文件夾的存在與一項(xiàng)關(guān)鍵的安全修復(fù)密切相關(guān)。實(shí)際上,“inetpub”文件夾的創(chuàng)建是為了修復(fù)CVE-2025-21204安全漏洞,該漏洞可能導(dǎo)致本地攻擊者利用不當(dāng)鏈接解析來(lái)訪問或修改未經(jīng)授權(quán)的文件或文件夾。
值得注意的是,微軟在最初的更新說(shuō)明中并未提及這一細(xì)節(jié),這在一定程度上引起了用戶的困惑。不過(guò),微軟隨后在更新的支持文檔中進(jìn)行了補(bǔ)充說(shuō)明,明確指出在安裝特定安全更新后,設(shè)備上將自動(dòng)創(chuàng)建“%systemdrive%inetpub”文件夾。
微軟進(jìn)一步強(qiáng)調(diào),無(wú)論設(shè)備是否啟用了IIS服務(wù),用戶都不應(yīng)刪除“inetpub”文件夾。這一文件夾的創(chuàng)建是增強(qiáng)系統(tǒng)安全保護(hù)的一部分,無(wú)需用戶進(jìn)行額外操作。對(duì)于那些已經(jīng)刪除了該文件夾的用戶,微軟建議卸載4月更新并重新安裝,以確?!癷netpub”文件夾能夠正確恢復(fù)。微軟特別指出,手動(dòng)創(chuàng)建該文件夾并不能有效修復(fù)安全漏洞,必須通過(guò)重新安裝更新來(lái)完成修復(fù)過(guò)程。