From: Ithome https://www.ithome.com/0/844/712.htm

IT之家 4 月 11 日消息,Windows 11 用户反馈称,在安装 4 月累积更新 KB5055523 后,系统 C 盘会出现一个名为“inetpub”的空文件夹。

微软今日更新了支持文档,提醒 Windows 11 用户不要删除系统盘根目录下的 "inetpub" 文件夹,以免破坏安全更新。

微软表示,该文件夹随 2025 年 4 月累积更新(KB5055523)自动生成,用于修复 CVE-2025-21204 高危安全漏洞。该漏洞允许攻击者通过篡改符号链接,诱导系统访问或修改非目标文件。

成功利用此漏洞的经过身份验证的攻击者可以在 NT AUTHORITY\SYSTEM 帐户的上下文中执行和 / 或操纵受害计算机上的文件管理操作。

微软安全团队表示:" 安装 2025 年 4 月安全更新后,所有设备均会自动创建 % systemdrive%\inetpub 文件夹。无论是否启用 IIS(互联网信息服务)都不应删除此文件夹。"

IT之家实测发现,删除该文件夹不会导致系统故障,但会使安全补丁失效。若已经删除,可通过开启可选功能页面中的 IIS 来重新创建文件夹,手动创建同名文件夹无法恢复安全效果。

相关阅读:


TianziWeb From 2011.02.15