Windows 11: Oficjalny skrypt firmy Microsoft umożliwiający odzyskanie przypadkowo usuniętego folderu „inetpub”

Od czasu aktualizacji z kwietnia 2025 r. użytkownicy systemu Windows 11 odkryli intruza w katalogu głównym dysku C: folder inetpub. Pusty i bez wyjaśnienia, wielu go usunęło, myśląc, że to bezużyteczny artefakt. Poważny błąd. Firma Microsoft potwierdza dziś swoją kluczową rolę w poprawce zabezpieczeń i w końcu udostępnia oficjalny skrypt, aby go prawidłowo przywrócić. Dlaczego ten folder inetpub jest tak ważny?Za tą niejasną nazwą kryje się podstawowa ochrona przed luką CVE-2025-21204. Ta luka umożliwia lokalnemu atakującemu wykorzystanie łączy symbolicznych w celu ominięcia zabezpieczeń usługi Windows Update. Folder, nawet pusty, służy jako blokada techniczna.

Przechowuje krytyczne metadane poprawki.

Jego brak częściowo wyłącza ochronę. Listy kontroli dostępu (ACL) muszą być konkretne.Niebezpieczeństwa przypadkowego usunięcia.

• Ręczne ponowne utworzenie folderu nie wystarczy. Bez odpowiednich uprawnień poprawka pozostaje nieskuteczna. Do tej pory jedynym oficjalnym rozwiązaniem było zainstalowanie IIS (Internet Information Services), serwera internetowego, który jest bezużyteczny dla większości komputerów klienckich.
• Skrypt PowerShell, który wszystko upraszcza
• Skrypt PowerShell, który wszystko upraszcza

Microsoft w końcu wydał Set-InetpubFolderAcl.ps1, skrypt, który:

Tworzy ponownie folder o wymaganej strukturze Automatycznie stosuje prawidłowe listy kontroli dostępu Unika instalowania niepotrzebnych komponentów

Procedura przywracania krok po kroku

Otwórz PowerShell w trybie administratora Tymczasowo zezwól na wykonywanie skryptów:Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass

1. Pobierz oficjalny skrypt:
2. Install-Script -Name Set-InetpubFolderAcl -Force
3. Późna wiadomość od Microsoft

Ten widmowy plik powodował zamieszanie przez tygodnie. Zespoły z Redmond mogły uniknąć tysięcy usunięć, wyjaśniając wcześniej jego przydatność. Klasyk firmy Microsoft: najpierw popraw, później udokumentuj.

Dla tych, którzy zbyt szybko wyczyścili dysk, ten oficjalny skrypt w końcu oferuje czyste rozwiązanie. Pozostaje mieć nadzieję, że kolejne poprawki będą lepiej wyjaśnione od samego początku.