我們先前討論了Windows中的InetPub文件夾如何至關(guān)重要，并且由于安全問題而不應(yīng)刪除。具有諷刺意味的是，該文件夾的存在本身構(gòu)成了安全風(fēng)險。即使是非管理用戶，操縱此文件夾也可能會損害您的PC的安全性，這是令人驚訝的簡單。讓我們深入研究如何利用InetPub文件夾，以及如何保護系統(tǒng)，直到Microsoft提供永久修復(fù)。

如何利用InetPub文件夾？

從2025年4月的Windows 11累積更新開始，現(xiàn)在在C驅(qū)動器中創(chuàng)建一個空的InetPub文件夾。此更新旨在修復(fù)一個漏洞，該漏洞使攻擊者可以使用缺失目錄將Symerlink插入Windows Update stack中。但是，攻擊者仍然可以通過用目錄連接替換文件夾來利用這一點，從而導(dǎo)致Windows更新以定位錯誤的位置并失敗。

任何具有訪問PC的用戶都可以執(zhí)行一個簡單的命令，而無需管理員權(quán)限以更改InetPub文件夾的最終目錄。如安全專家Kevin Beaumont所指出的那樣，執(zhí)行命令MKLink /JC：\ InetPub C：\ Windows \ System32 \ Notepad.exe可以將文件夾重定向到NotePad或任何其他文件，從而導(dǎo)致Windows更新失敗。

在內(nèi)部，Windows Servicing stack作為系統(tǒng)運行，并將C：\ InetPub作為安全目錄。它無法驗證重新驗證點或所有權(quán)的驗證，因此，當(dāng)它試圖將文件放置在那里并遇到文件時，更新過程會失敗或恢復(fù)。

解決此漏洞的臨時解決方案

微軟尚未解決此漏洞或確認是否將解決方案包含在以后的更新中。同時，您可以采取措施來減少被利用的漏洞的風(fēng)險。

創(chuàng)建目錄連接需要在父文件夾上寫入/刪除權(quán)限。通過從所有用戶帳戶中刪除這些權(quán)限，同時仍允許系統(tǒng)和TrustedInstaller保留它們，您可以防止任何非系統(tǒng)過程（包括ADMINS）在“ C：\ InetPub”上使用MKLink /J。這是這樣做的方法：

在C驅(qū)動器上，右鍵單擊InetPub文件夾，然后選擇屬性。

導(dǎo)航到“安全”選項卡，然后單擊底部的高級。

單擊禁用繼承，并在提示時，選擇從此對象中刪除所有繼承權(quán)限。

單擊添加，然后選擇一個主體。在下一個窗口中，鍵入系統(tǒng)，單擊檢查名稱，然后確定。

在基本權(quán)限下，選擇完全控制，然后單擊“確定” 。

重復(fù)添加主過程，這次輸入NT Service \ TrustedInstaller，授予完全控制并單擊確定。通過單擊確定關(guān)閉所有窗口。

現(xiàn)在，沒有用戶可以訪問或修改文件夾，任何嘗試都會觸發(fā)Windows權(quán)限拒絕消息。 Windows及其更新程序仍然可以訪問更新PC。

要撤消這些更改，請重新訪問“高級安全設(shè)置”窗口，單擊“啟用繼承” ，然后應(yīng)用。

此操作將恢復(fù)原始權(quán)限。只需選擇手動添加的系統(tǒng)和TrustedStaller條目，然后單擊“刪除” 。

這種方法應(yīng)保護您的PC，直到Microsoft解決漏洞。調(diào)整后的權(quán)限應(yīng)促進窗戶更新。如果您遇到Windows更新問題，請考慮重置Windows更新組件，然后再恢復(fù)這些權(quán)限。

以上是Windows 11＆＃039;新的InetPub文件夾可黑客入侵。嘗試此臨時修復(fù) - 使技術(shù)更容易的詳細內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！