Windows 11 更新引入安全隐患：“inetpub”空文件夹导致新漏洞风险
时间：2025-06-05 04:55
小编：小世评选
在科技日新月异的今天，操作系统的更新常常会带来新的功能和安全补丁，但同时也可能伴随着一些意想不到的隐患。近期，有关微软Windows 11的一项更新引起了广泛关注。根据开发者Kevin Beaumont的博文，微软4月份推出的累积更新KB5055523引入了一个名为“inetpub”的空文件夹，这一变化不仅引发了用户的疑问，更潜藏着新的安全风险。
“inetpub”空文件夹的出现
在进行更新后，很多用户发现系统C盘中出现了一个名为“inetpub”的新文件夹。这个文件夹大小为0字节，看似无害，然而微软对其的解释却让人产生了更多的疑虑。微软表示，这个文件夹的设计是为了应对潜在的安全漏洞（CVE-2025-21204），旨在增强系统的安全性，避免该漏洞被恶意利用。因此，微软建议用户不要删除该文件夹。
本意保护但意外引发新漏洞
尽管微软的出发点是为了保护用户，但Kevin Beaumont的分析显示，这一措施却无意中引发了一个新的拒绝服务（Denial of Service，DoS）漏洞。根据他的描述，非管理员用户可以通过创建链接点（junction points），对Windows更新的流程造成干扰。这一操作并不复杂，用户只需通过按下Windows+R打开命令提示符（cmd），然后输入特定的指令即可在c:\inetpub与系统文件notepad.exe之间建立一个符号链接。
漏洞的影响
一旦这一链接建立，Windows操作系统在2025年4月及其之后的更新将面临严重问题。每当系统尝试下载和安装更新时，由于链接的存在，更新就会产生错误或回滚，可能导致系统无法正常接收安全补丁。长期而言，这将使得用户的设备面临各种网络攻击的风险，给予黑客可乘之机，潜在造成数据的损失和泄露。
用户应如何应对？
面对这一突发的安全隐患，用户该如何应对？建议用户在进行任何系统更新后，留意C盘中是否出现了新的“inetpub”文件夹。如果发现，请遵循微软的建议，不要随意删除。同时，用户应定期检查系统的安全设置，并保持对Windows更新的关注，确保系统处于最新的安全状态。
用户需要提高自身的网络安全意识，避免在网络上访问不安全的链接和文件，定期进行系统和应用程序的安全检查。也可以考虑使用一些第三方安全软件，提供额外的保护层，防止可能的恶意攻击。
微软的后续行动
作为全球最大的技术公司之一，微软自然不能忽视用户的担忧与反馈。在问题曝光后，业界期望微软能够及时采取措施，修复这一漏洞，并恢复用户对操作系统更新的信任。预计微软可能会在未来的更新中进行调整，以更全面有效地应对当前出现的安全隐患。
Windows 11的这次更新虽然初衷是好的，但也引发了新的安全问题。作为用户，需要对系统的更新保持警惕，遵循最佳安全实践，以降低受到未授权访问和数据泄露风险的机会。同时，微软作为服务提供方，也需持续关注用户的反馈，迅速采取应对措施，以确保其产品的安全性和可靠性。在技术进步的过程中，安全始终不能被忽视，关注安全问题，为自己提供和平的数字生活是现代用户该承担的责任。
