最近，微软在2025年4月的“补丁星期二”更新中引发了一个令人困惑的现象：即使用户从未安装过微软互联网信息服务（IIS），他们的C盘中也会突然多出一个空的“inetpub”文件夹。这一现象让许多用户和安全研究人员感到意外甚至担忧。
什么是“inetpub”文件夹？
“inetpub”文件夹通常与微软的互联网信息服务（IIS）相关联。IIS是一个用于托管网站、网页应用和服务的网络服务器平台。它允许用户在本地运行和测试项目，并将网站或应用部署到全球范围。然而，IIS也因其长期以来的安全漏洞而备受关注，成为黑客攻击的重要目标。
因此，当一个与IIS相关的文件夹出现在未安装该服务的系统上时，自然引发了用户的警惕和疑问。
为什么会出现这个文件夹？
计算机安全研究员Will Dormann在Mastodon上分享了他的发现，并表达了惊讶之情。他指出，这个空的“inetpub”文件夹是在最新的Windows 10和11更新后出现的，但微软的更新说明中并未提及这一变化。
目前，关于这个文件夹的来源有以下几种可能性：
- 更新目的不明
微软可能在更新过程中使用了“inetpub”文件夹作为临时存储或某种操作的一部分，但最终没有清理干净。如果是这种情况，微软并未在其官方文档中说明这一行为，导致用户产生疑惑。 - 遗留问题重现
类似的情况早在2016年就被讨论过。当时，一些用户报告称在未安装IIS的情况下，系统中也出现了“inetpub”文件夹。这表明，这可能是微软更新机制中的一个长期存在的小问题，而非新出现的漏洞。 - 潜在的安全隐患
虽然目前没有证据表明这个空文件夹会对系统造成威胁，但它的突然出现仍让人担心是否存在未公开的功能或错误配置。
用户的反应
对于喜欢保持系统整洁的用户来说，这种“意外残留物”无疑令人恼火。正如Linux之父Linus Torvalds可能会用略带粗俗的语言表达的那样，整洁是系统管理的核心原则之一。一个莫名其妙出现的文件夹不仅破坏了系统的简洁性，还可能引发不必要的担忧。
此外，安全圈内对这一现象的关注也反映了用户对微软透明度的期待。如果这个文件夹确实与某些后台操作相关，微软理应在更新日志中加以说明，而不是让用户自行猜测。
如何应对？
如果你在更新后发现这个空的“inetpub”文件夹，可以采取以下步骤：
- 检查是否安装了IIS
打开“控制面板” > “程序” > “启用或关闭Windows功能”，查看“Internet Information Services”是否被勾选。如果没有安装IIS，则可以确认这个文件夹与你的正常使用无关。 - 删除文件夹
如果你确定不需要IIS，可以安全地删除“inetpub”文件夹。右键点击文件夹并选择“删除”即可。不过，建议先备份系统以防万一。 - 监控系统行为
删除文件夹后，观察系统是否重新生成该文件夹。如果文件夹再次出现，可能需要进一步调查是否有其他后台进程在调用它。
评论