微軟近期針對Windows 11用戶發(fā)布了一項重要通知,特別提醒用戶不要刪除一個名為“inetpub”的文件夾,這個文件夾是在安裝最新的4月更新后自動創(chuàng)建的。
在安裝KB5055523累積更新后,不少Windows 11用戶發(fā)現(xiàn)他們的C盤根目錄下多了一個空的“inetpub”文件夾。盡管該文件夾通常與IIS(Internet Information Services)服務(wù)相關(guān),用于托管網(wǎng)站或應(yīng)用程序,但這次更新中,即便未啟用IIS服務(wù),該文件夾也會自動生成。
盡管一些用戶在嘗試刪除該文件夾后并未察覺到系統(tǒng)運(yùn)行的明顯變化,但微軟強(qiáng)調(diào),這一文件夾的存在與一項關(guān)鍵的安全修復(fù)密切相關(guān)。實(shí)際上,“inetpub”文件夾的創(chuàng)建是為了修復(fù)CVE-2025-21204安全漏洞,該漏洞可能導(dǎo)致本地攻擊者利用不當(dāng)鏈接解析來訪問或修改未經(jīng)授權(quán)的文件或文件夾。
值得注意的是,微軟在最初的更新說明中并未提及這一細(xì)節(jié),這在一定程度上引起了用戶的困惑。不過,微軟隨后在更新的支持文檔中進(jìn)行了補(bǔ)充說明,明確指出在安裝特定安全更新后,設(shè)備上將自動創(chuàng)建“%systemdrive%inetpub”文件夾。
微軟進(jìn)一步強(qiáng)調(diào),無論設(shè)備是否啟用了IIS服務(wù),用戶都不應(yīng)刪除“inetpub”文件夾。這一文件夾的創(chuàng)建是增強(qiáng)系統(tǒng)安全保護(hù)的一部分,無需用戶進(jìn)行額外操作。對于那些已經(jīng)刪除了該文件夾的用戶,微軟建議卸載4月更新并重新安裝,以確保“inetpub”文件夾能夠正確恢復(fù)。微軟特別指出,手動創(chuàng)建該文件夾并不能有效修復(fù)安全漏洞,必須通過重新安裝更新來完成修復(fù)過程。