在 2025 年 4 月更新后，许多 Windows 11 用户发现系统驱动器中出现了一个名为“inetpub”的空文件夹。起初，这一现象被认为是更新中的一个错误，但微软随后澄清，这是为修复关键安全漏洞而故意引入的更改。尽管如此，由于缺乏清晰的文档说明，这一改动引发了用户的广泛困惑和误操作。
微软现已明确警告用户：不要删除“inetpub”文件夹，因为它与修复 CVE-2025-21204 漏洞的安全补丁密切相关。
什么是“inetpub”文件夹？
“inetpub”文件夹通常与 IIS（互联网信息服务）相关联，用于托管网站或应用时存储日志和其他数据。传统上，只有在启用 IIS 功能时，该文件夹才会被创建。然而，在 2025 年 4 月的累积更新（如 KB5055523）中，即使未启用 IIS，系统也会自动创建一个空的“inetpub”文件夹。
微软表示，这一变化是为了修复 CVE-2025-21204 漏洞，该漏洞涉及 Windows 更新堆栈在处理文件链接解析时的不当行为，可能允许攻击者修改系统文件或文件夹。
为何不能删除“inetpub”文件夹？
微软强调，“inetpub”文件夹是安全补丁的一部分，即使它是空的，也必须保留在系统中。删除该文件夹可能会削弱系统的安全性，使其更容易受到攻击。
根据微软的支持文档，“inetpub”文件夹的存在是增强保护机制的关键部分，确保安全补丁能够正常工作。无论目标设备上是否启用了 IIS，用户都不应删除此文件夹。
如果误删了怎么办？
如果您已经删除了“inetpub”文件夹，可以通过以下步骤恢复它：
- 打开 控制面板 > 程序 > 程序和功能。
- 在左侧选择“打开或关闭 Windows 功能”。
- 在弹出的对话框中，向下滚动并勾选“互联网信息服务”旁边的复选框。
- 点击“确定”，Windows 将重新创建“inetpub”文件夹。
一旦安装了 IIS，您无需进行其他操作。“inetpub”文件夹将自动恢复，并继续提供必要的安全保护。
用户的困惑与微软的失误
此次事件的核心问题在于微软未能在更新说明中清楚解释“inetpub”文件夹的用途。许多用户误以为这是一个错误，甚至尝试手动删除它。直到用户反馈增多后，微软才更新了支持文档，明确指出该文件夹是安全补丁的重要组成部分。
尽管微软最终澄清了这一问题，但其沟通不畅导致了不少用户的困惑和不必要的操作。微软至今仍未详细说明为何需要一个空文件夹来实现安全修复，这进一步加剧了外界的猜测和讨论。
总结
“inetpub”文件夹的出现并非错误，而是微软为修复 CVE-2025-21204 漏洞所做的有意设计。虽然它的存在可能让一些用户感到困惑，但微软明确警告：切勿删除该文件夹，以免影响系统的安全性。
如果您已误删该文件夹，只需按照上述步骤启用 IIS 即可恢复。未来，微软或许需要改进其更新说明，以避免类似问题再次发生。对于用户而言，了解这些细节不仅能帮助更好地管理系统，也能避免因误操作而引发潜在风险。
评论