微軟明確表示,新后Windows 11用戶在安裝4月更新后,出現(xiàn)千萬不要刪除系統(tǒng)創(chuàng)建的神秘刪“inetpub”文件夾。
不少用戶在安裝微軟發(fā)布的文件Windows 11 KB5055523累積更新后,發(fā)現(xiàn)系統(tǒng)C盤根目錄下出現(xiàn)了一個名為“inetpub”的夾微空文件夾。
“inetpub”文件夾通常與IIS(Internet Information System)相關(guān),軟別用于在Windows 11上托管網(wǎng)站或應(yīng)用程序,新后但在此次更新中,出現(xiàn)即使用戶未啟用IIS,神秘刪該文件夾也會自動創(chuàng)建。文件
有用戶測試發(fā)現(xiàn),刪除該文件夾似乎不會對操作系統(tǒng)造成明顯影響,出現(xiàn)但實(shí)際上,神秘刪這個文件夾的出現(xiàn)并非偶然,而是與一個重要的安全補(bǔ)丁有關(guān)。
微軟表示,這個文件夾與CVE-2025-21204安全漏洞的修復(fù)有關(guān),該漏洞是一個不當(dāng)鏈接解析問題,可能導(dǎo)致本地攻擊者欺騙系統(tǒng)訪問或修改未授權(quán)的文件或文件夾。
不過微軟在之前的更新內(nèi)容中并未提及這一點(diǎn),這也導(dǎo)致了不少誤解,對此微軟在更新后的支持文檔中指出:“安裝操作系統(tǒng)安全更新表中列出的更新后,設(shè)備上將創(chuàng)建一個新的%systemdrive%\inetpub文件夾?!?/p>
微軟還表示:“無論目標(biāo)設(shè)備上是否啟用了IIS,都不應(yīng)刪除此文件夾,這是增強(qiáng)保護(hù)措施的一部分,不需要IT管理員和用戶采取任何行動?!?/p>
如果用戶已經(jīng)刪除了%systemdrive%\inetpub文件夾,則建議卸載4月更新然后重新安裝,以恢復(fù)該文件夾,因?yàn)槭謩觿?chuàng)建該文件夾并不能正確修復(fù)漏洞,必須重新安裝更新。