Microsoft прояснила цель, лежащую в основе создания папки «inetpub» в недавних обновлениях Windows, посвященной путанице пользователей и озабоченности по поводу внезапного появления папки.
Первоначально папка считалась ошибкой, связанной с обновлением Windows 11 KB5055523 и аналогичными обновлениями для Windows 10. После обновлений апреля 2025 года пользователи заметили новую папку «inetPub» в своих системах, поднимая вопросы о ее цели и значимости.
Папка «inetPub» обычно используется Internet Information Services (IIS), платформой веб -сервера, которая поддерживает веб -сайты и приложения для хостинга в Windows Systems. Как правило, когда IIS включен, он генерирует этот каталог для хранения журналов по адресу c: inetpub logs logfiles. Пользователи сообщили о появлении этой папки в своих системах даже без включения IIS после установки обновлений.
Это изменение связано с патчкой безопасности, направленной на уязвимость CVE-2015-21204. Этот недостаток в стеке обновлений Windows может позволить злоумышленникам изменять системные файлы или папки из -за неправильного разрешения ссылок, известной как проблема «ссылка следующей». В непрерывных системах это может позволить местным злоумышленникам манипулировать символическими ссылками, заставляя систему доступ или изменять непреднамеренные файлы или папки.
Первоначальная консультация Microsoft не дала понять, как создание папки InetPub связано с повышением безопасности против этой конкретной уязвимости. Тем не менее, с тех пор компания обновила свою документацию поддержки, чтобы уточнить, что присутствие папки InetPub после обновлений в апреле 2025 года является частью расширенных мер безопасности.
«После установки обновлений, перечисленных в таблице обновлений безопасности для вашей операционной системы, на вашем устройстве будет создана новая %SystemDrive % inetPub», – отмечается пересмотренное руководство. Microsoft консультирует против удаления этой папки независимо от того, активен IIS, поскольку она способствует защите системы и не требует дальнейших действий от пользователей или ИТ -администраторов.
Пользователи, которые удалили папку inetPub, думая, что это была ошибка, могут восстановить ее, включив IIS через параметры панели управления. Шаги включают навигацию по панели управления> Программы> Программы и функции, выбор «включить или выключить функции Windows» в левом меню, поиск и проверка «Интернет-информационные службы» в диалоговом окне и нажатие OK. Эта процедура воссоздает папку inetPub, не требуя дополнительных изменений после активации IIS.
IIS используется не только разработчиками, но и организациями, которые полагаются на технологию веб -сервера Microsoft для надежного размещения как внутренних, так и внешних приложений. Создание этой папки гарантирует, что системы Windows будут готовы к потенциальным требованиям обслуживания IIS при сохранении безопасности от известных уязвимостей.
В связанной разработке Microsoft недавно признала, что обновление Windows случайно удалило приложение Copilot с некоторых устройств Windows 11. Этот вопрос произошел после обновления во вторник от 11 марта, что привело к тому, что помощник, работающий на двигателе, был удален и не снят с панели задач. Проблема связана с кумулятивными обновлениями KB5053598 (Windows 24H2) и KB5053606 (Windows 10 22H2), которые были частью исправлений безопасности этого месяца.
Source: Microsoft: Intpub папка в обновлении преднамерена, повышает безопасность
