Windows 11 “inetpub”文件夹会阻止系统安装后续更新
本月初,有Windows用户发现了一个颇为神秘的“inetpub”文件夹。他们还注意到,删除该文件夹并没有什么问题,至少表面上没有。 然而,当被问及此事时,微软警告用户不要这样做。 该公司解释说,该文件夹是最近在 2025 年 4 月补丁星期二更新( Windows 11/Windows 10)中修补的符号链接权限提升漏洞的副产品,因此自动创建的。该安全漏洞的编号为 CVE-2025-21204。 符号链接(symbolic link,也称为软链接)是一种链接文件,充当指向其他文件或目录的指针。因此,符号链接会将文件系统路径指向相应的目标文件或目录。然而,由于它们不需要提升权限,因此也容易受到威胁行为者的攻击。 而且,这个看似无害的新文件夹 inetpub 又带来了新的问题。虽然微软已经修复了这个问题,但安全研究员 Kevin Beaumont 发现,新引入的 inetpub 文件夹可能会让非管理员用户通过创建另一个新的符号链接永久阻止 Windows 更新。 他用一个例子解释了如何mklink/j使用“”命令来创建目录连接: 微软最近修补了 CVE-2025-21204,该漏洞允许用...

