微软明确表示,Windows11用户在安装四月份更新后不得删除系统创建的“inetpub”文件夹。
安装微软发布的Windows11KB505523的累积更新后,许多用户发现SystemC的根目录中出现了一个名为“inetpub”的空文件夹。
“inetpub”文件夹通常与IIS(互联网信息系统)关联,用于下载Windows上的文件
11,但在此更新中,即使用户没有启用IIS,文件夹也会自动创建。
一些用户测试发现,删除该文件夹似乎并没有对操作系统产生重大影响,但实际上,该文件夹的出现并非偶然,而是与重要的安全补丁有关。
微软表示,该文件夹与修复BEP-2025-21204安全漏洞有关,这是一个不当的链接解析问题,可能会让本地攻击者欺骗系统访问或修改未经授权的文件或文件夹。
但微软在之前的更新中并没有提及这一点,这也引发了很多误解。微软在更新后的支持文档中指出:“安装操作系统安全更新表中列出的更新后,将在设备上创建一个新的%systemdrive%\inetpub文件夹。"
微软还表示:“无论目标设备上是否启用了IIS,该文件夹都不应被删除。这是增强保护措施的一部分,不需要IT管理员和用户采取任何行动。"
如果用户已删除%systemdrive%\inetpub文件夹,建议卸载四月更新,然后重新安装以恢复该文件夹,因为手动创建该文件夹无法正确修复该漏洞,必须重新安装该更新。