Новости Удалил папку — открыл уязвимость: Microsoft выпустила "лечение" дыры в защите Windows

[NewsMaker]

Откуда берётся таинственная папка на диске C и что она охраняет.

---

---

После апрельских обновлений безопасности Windows 2025 года пользователи заметили странное поведение системы — на корневом разделе появлялась пустая папка Для просмотра ссылки Войди или Зарегистрируйся , даже если на компьютере никогда не был установлен веб-сервер IIS. Это вызвало недоумение и волну удаления «ненужной» директории, что, как теперь выяснилось, открывает серьёзную Для просмотра ссылки Войди или Зарегистрируйся в системе.

Изначально Microsoft объяснила, что новая папка была создана в рамках устранения проблемы с повышением привилегий ( Для просмотра ссылки Войди или Зарегистрируйся ), связанной с неправильной обработкой символических ссылок в стеке обновлений Windows. Уязвимость позволяла локальным пользователям с низким уровнем доступа выполнять операции с системными файлами от имени NT AUTHORITY\SYSTEM — то есть с максимальными правами в системе.

Папка inetpub создаётся обновлением безопасности автоматически и защищена специальными правами доступа. Несмотря на то, что она пуста, она играет ключевую роль в защите системы от обхода механизма обновлений через подмену ссылок. Специалист Кевин Бомонт Для просмотра ссылки Войди или Зарегистрируйся , что без должной защиты, обычный пользователь может создать символьную связь от C:\inetpub к любому системному объекту, тем самым мешая работе Windows Update.

Тем не менее, многие пользователи посчитали появление папки багом и удалили её, особенно на машинах без IIS. В результате уязвимость снова становилась актуальной. Microsoft пояснила, что папку можно восстановить вручную путём установки IIS через стандартную панель управления Windows («Включение и отключение компонентов»), после чего inetpub будет создана заново с нужными атрибутами. Далее IIS можно удалить, но сама папка останется — что и нужно для защиты.

Чтобы упростить задачу администраторам и уменьшить риск ошибок, Microsoft Для просмотра ссылки Войди или Зарегистрируйся PowerShell-скрипт, который позволяет восстановить нужные атрибуты без необходимости ставить и удалять IIS. Скрипт <code>Set-InetpubFolderAcl</code> устанавливает правильные разрешения для папки inetpub и одновременно обновляет список контроля доступа (ACL) для директории DeviceHealthAttestation — ещё одного компонента, затронутого в обновлении февраля 2025 года.

Выполнить скрипт можно следующими командами:

<pre><code>Install-Script -Name Set-InetpubFolderAcl C:\Program` Files\WindowsPowerShell\Scripts\Set-InetpubFolderAcl.ps1 </code>
</pre> Компания подчёркивает, что папка inetpub должна сохраняться в системе независимо от того, используется ли IIS. Это не ошибка, а мера повышения защиты, которая не требует дополнительных действий от конечных пользователей или администраторов.

Microsoft обновила бюллетень по Для просмотра ссылки Войди или Зарегистрируйся , в очередной раз настоятельно предупредив, что удаление папки C:\inetpub чревато уязвимостью в Windows. Даже если она кажется бесполезной, она выполняет роль барьера от атак, использующих символические ссылки для получения доступа к защищённым ресурсам.

Создание этой папки и её защита — часть архитектурных изменений, направленных на снижение риска несанкционированного повышения прав и нарушения целостности обновлений. Подобные изменения становятся особенно актуальными на фоне растущего числа атак, эксплуатирующих локальные слабости в системных механизмах.