以前に、WindowsのInetPubフォルダーがどのように重要であり、セキュリティの懸念のために削除されるべきではないかについて説明しました。皮肉なことに、このフォルダーの存在は、それ自體がセキュリティリスクをもたらします。非投與ユーザーでさえこのフォルダーを操作することは驚くほど簡単であり、PCのセキュリティを損なう可能性があります。 Microsoftが恒久的な修正を提供するまで、システムを保護(hù)するために何ができるか、Inetpubフォルダーをどのように活用できるかを掘り下げましょう。

Inetpubフォルダーはどのように悪用できますか？

Windows 11の2025年4月の累積アップデートから、空のInetpubフォルダーがCドライブに作成されました。この更新は、攻撃者が不在のディレクトリを使用してSymlinksをWindows Updateスタックに挿入できるようにする脆弱性を修正することを目的としています。ただし、攻撃者はフォルダーをディレクトリジャンクションに置き換えることでこれを悪用し、Windowsの更新により間違った場所をターゲットにして失敗することができます。

PCにアクセスできるユーザーは、INETPUBフォルダーの最終ディレクトリを変更するための管理者権利なしで簡単なコマンドを?qū)g行できます。セキュリティの専門家であるKevin Beaumontが指摘したように、コマンドMKLINK /JC：\ InetPub C：\ Windows \ System32 \ Notepad.exeを?qū)g行すると、フォルダーをリダイレクトしてメモ帳またはその他のファイルを指すことができ、Windowsの更新障害につながります。

內(nèi)部的には、Windows Servicing Stackはシステムとして動(dòng)作し、C：\ InetPubをセキュアディレクトリと見なします。補(bǔ)償ポイントや所有権については確認(rèn)されないため、ファイルを配置しようとしてファイルへのジャンクションに遭遇しようとすると、更新プロセスが失敗または復(fù)活します。

この脆弱性に対する一時(shí)的な修正

Microsoftは、この脆弱性にまだ対処していないか、ソリューションが將來の更新に含まれるかどうかを確認(rèn)していません。それまでの間、この脆弱性が悪用されるリスクを減らすための手段を?qū)g裝できます。

ディレクトリジャンクションを作成するには、親フォルダーの書き込み/削除権限が必要です。すべてのユーザーアカウントからこれらのアクセス許可を削除することにより、システムとTrustEdInStallerがそれらを保持できるようにしながら、非システムプロセス（管理者を含む）が「C：\ InetPub」でMKLINK /Jを使用することを防ぎます。これがそれを行う方法です：

Cドライブで、Inetpubフォルダーを右クリックして、プロパティを選択します。

[セキュリティ]タブに移動(dòng)し、下部の[Advanced]をクリックします。

[継承を無効にする]をクリックし、プロンプトが表示されたら、 [このオブジェクトから継承されたすべての権限を削除]を選択します。

[追加]をクリックし、 [プリンシパル]を選択します。次のウィンドウで、システムを入力し、 [名前]をクリックしてからOKをクリックします。

基本権限の下で、完全な制御を選択し、 [OK]をクリックします。

主要なプロセスを追加します。今回はNT Service \ TrusteDinStallerに入り、完全な制御を許可し、 [OK]をクリックします。 [OK]をクリックしてすべてのウィンドウを閉じます。

これで、ユーザーはフォルダーにアクセスまたは変更できず、試行はWindowsの許可を拒否されたメッセージをトリガーします。 Windowsとそのアップデーターは、PCを更新するために引き続きアクセスできます。

これらの変更を元に戻すには、 [Advanced Security Settings]ウィンドウを再検討し、 [継承を有効にする]をクリックしてから適用します。

このアクションは、元の権限を復(fù)元します。手動(dòng)で追加されたシステムとTrustEdInstallerのエントリを選択してクリックして削除をクリックするだけで削除するだけです。

このアプローチは、Microsoftが脆弱性を解決するまでPCを保護(hù)する必要があります。調(diào)整された権限は、スムーズなWindowsの更新を容易にする必要があります。 Windowsの更新で問題が発生した場合は、これらのアクセス許可を戻す前に、Windows Updateコンポーネントをリセットすることを検討してください。

以上がWindows 11＆＃039;の新しいInetpubフォルダーはハッキング可能です。この一時(shí)的な修正を試してください - 技術(shù)を簡単にしてくださいの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。