Wenn Sie den Ordner ?Inetpub“ entfernt haben, der nach der Installation der Windows April 2025 -Updates generiert wurde, müssen Sie ihn sofort wiederherstellen, oder Ihr System k?nnte potenziellen Sicherheitslücken ausgesetzt bleiben. Microsoft informiert Windows neueste, dass dieser Ordner durch Aktivieren des IIS -Dienstes nachgebildet werden kann. Alternativ k?nnen Sie ein neues PowerShell -Skript verwenden, das am 28. Mai ver?ffentlicht wurde.

Für diejenigen, die unbekannt sind, haben Windows 11 24H2 und ?ltere Versionen wie Windows 10 einen leeren Ordner mit dem Namen "Inetpub" erstellt, nachdem sie die Updates im April 2025 angewendet haben. Dieser Ordner bezieht sich normalerweise mit Internet Information Services (IIS), einer integrierten Windows-Funktion, mit der Entwickler Webanwendungen oder Websites unter Windows 11 hosten k?nnen.

Insbesondere für Windows 11 führte Microsoft das Verzeichnis (C: \ inetpub \) mit dem Update KB5055523 oder neuer ein. Wie im obigen Screenshot zu sehen ist, ist der Ordner leer und zeigt null Bytes von Daten in seinen Eigenschaften an.

Als ich meine Systemeinstellungen überprüfte, stellte ich fest, dass IIS auch nicht aktiviert war. Da Microsoft nicht ausdrücklich erw?hnte, dass die Erstellung des Ordners ?Inetpub“ in ihren Versionshinweise absichtlich war, gingen einige Benutzer davon aus, dass es sich um einen Fehler aus dem kumulativen Update handelte und es l?schte.

Andere haben den Ordner aufgrund von Bedenken hinsichtlich des Ansatzes von Microsoft entfernt - insbesondere den Akt der Erstellung eines Ordners, um eine OS -Sicherheitsanf?lligkeit zu beheben, wenn er leicht gel?scht werden kann, wodurch Fragen zur Art des Patchs selbst aufgeworfen werden k?nnen.

Sp?ter aktualisierte Microsoft ihre Dokumentation und kl?rte an Windows Last, dass der Ordner ?Inetpub“ als Teil einer Sicherheitsfix für CVE-2025-21204 erstellt wurde und ob IIS aktiv ist oder nicht, spielt es keine Rolle-es wird immer noch angezeigt. Den Benutzern wird empfohlen, es nicht zu l?schen, und wenn sie es bereits getan haben, sollten sie es sofort wiederherstellen.

Microsoft erkl?rte: ?Die Sicherheitsanf?lligkeit CVE-2025-21204 entsteht aus dem unsachgem??en Umgang mit symbolischen Links vor dem Dateizugriff ('Link folge') im Windows-Update-Stack. Auf nicht erw?hnten Systemen kann dieser Fehler die lokalen Angreifer erm?glichen, das System zum Zugriff auf oder zu modifizierenden Dateien oder Ordnern auszutragen.“

Zuvor hatte Microsoft Windows Neueste mitgeteilt, dass der Ordner ?Inetpub“ mit demselben Sicherheitsniveau nachgebaut werden k?nnte, indem Internet Information Services (IIS) über das Bedienfeld> Programme> Programme und Funktionen> Windows -Funktionen aktiviert oder ausgeschaltet werden.

Die meisten Benutzer sind jedoch nicht daran interessiert, IIS einzuschalten, da dies zus?tzliche Ordner erstellt, die nur noch Entwickler sind.

Windows Neueste hat kürzlich festgestellt, dass jetzt ein PowerShell -Skript verfügbar ist, das den Ordner nachbildert, ohne dass IIS aktiviert werden muss.

Microsoft hat dieses Skript am 28. Mai ver?ffentlicht, und hier finden Sie, wie Sie es verwenden.

Wie kann ich das PowerShell-Skript verwenden, um "Inetpub" und Patch CVE-2025-21204 wiederherzustellen?

1. Start PowerShell als Administrator - Dies ist unerl?sslich, da die ?nderung der Ordner -ACLs und Installationsmodule Administratorrechte erfordern.
   
2. Erm?glichen Sie in PowerShell zun?chst signierte Skripte und Module aus der PowerShell -Galerie von Microsoft mit diesem Befehl: set -executionPolicy -Scope -Prozess -executionPolicy Bypass
   
3. Um das Skript aus der PowerShell -Galerie herunterzuladen
   
4. In bestimmten F?llen (wie meiner) werden Sie m?glicherweise aufgefordert, den ? Nuget -Anbieter “ zu installieren, wenn er fehlt. Antworten Sie einfach mit ? Y “ und geben Sie dann den Befehl ? Install-Script “ erneut aus.
   
5. Führen Sie " Set-InetPubFolderacl " aus, um den Befestigung anzuwenden und den Ordner neu zu erstellen. Wenn Sie auf einen Fehler "Befehl nicht gefunden" sto?en, führen Sie ihn mit dem vollst?ndigen Pfad aus: `` `&" C: \ Programme \ WindowsPowerShell \ Skripts \ set-InetPubFolderacl.ps1 "

   <code></code>

Wie funktioniert der Installations-Script-Befehl?

Wie von Windows Lasting angegeben, wird der Befehl install-script die .ps1-Skriptdatei in Ihren lokalen PowerShell-Skriptsordner (in der Regel C: \ Programme \ WindowsPowerShell \ Skripts) heruntergeladen. Der vierte Schritt ist erforderlich, um das Skript tats?chlich auszuführen. Sie sollten auf jeden Fall in Betracht ziehen, den Ordner ?Inetpub“ wiederherzustellen. Laut Microsoft, wenn Sie diesen Ordner und seine korrekten ACLs (Access Control Lists) nicht besitzen, sind Ihr System anf?llig für die Berechtigung zu Eskalation oder unbefugtem Zugriff.

Durch Ausführen des oben erw?hnten Skripts für das Set-InTePubFolderacl.ps1 werden Sie den Ordner neu erstellen und die entsprechenden Berechtigungen im IIS-Stil einrichten, damit der im April 2025 enthaltene Sicherheitspatch für CVE-2025-21204 wirksam wird.

Hast du irgendwelche Fragen? Fühlen Sie sich frei, sie in den Kommentaren unten zu lassen.

Das obige ist der detaillierte Inhalt vonMicrosoft: PS -Skript jetzt ausführen, wenn Sie 'inetpub' unter Windows 11, Windows 10 gel?scht haben. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!