为修复漏洞而生、微软不让删:Win11 inetpub空文件夹藏有隐患
时间:2025-04-25 | 作者: | 阅读:04月25日消息,近日,微软在Windows 11的4月累积更新KB5055523中引入了“inetpub”的空文件夹,目的是修复相关漏洞。
然而,安全研究人员Kevin Beaumont发现,这个原本用于增强系统安全的文件夹,却可能被利用来阻断后续的系统更新。
不少用户安装微软发布的Windows 11 KB5055523累积更新后,发现系统C盘根目录下出现了一个名为“inetpub”的空文件夹。
随后微软表示,这个文件夹与CVE-2025-21204安全漏洞的修复有关,不要删除,该漏洞是一个不当链接解析问题,类似于指向另一个文件或目录的快捷方式,但不需要管理员权限即可创建。
微软通过在所有Windows系统中预创建“inetpub”文件夹,试图阻止该漏洞被恶意利用。
然而,Beaumont发现,非管理员用户可以通过简单的命令在“inetpub”文件夹和系统文件之间创建链接,即可干扰系统更新。
用户只需通过Windows+R打开命令提示符,输入“mklink /j c:inetpub c:windowssystem32notepad.exe”,即可在“inetpub”和记事本程序之间建立链接。
此后,2025年4月及后续的Windows操作系统更新将无法正常安装(还有这种好事?),更新过程会报错或回滚,系统将无法获得安全补丁保护,面临严重风险。
他已向微软安全研究与响应中心(MSRC)报告了这一问题,但尚未收到回应。
福利游戏
相关文章
更多-
- 微软又曝出安全漏洞!黑客发起全球攻击
- 时间:2025-07-21
-
- 微软Windows未公开“共享音频”被发现!可同时在多个设备输出音频
- 时间:2025-07-21
-
- 12年经营终失败:微软关闭“电影和电视”商店!退出流媒体行业
- 时间:2025-07-21
-
- 用户不喜欢 微软妥协:移除Windows 11简化托盘
- 时间:2025-07-17
-
- 太草台班子了!微软代码还不如盗版团队:竟意外用Bug修复了Bug
- 时间:2025-07-15
-
- Windows预装的电脑管家到底行不行:最大优势是简洁无广告
- 时间:2025-07-11
-
- 微软确认WSUS出故障!目前没有解决办法
- 时间:2025-07-10
-
- 微软大裁员引热议!员工未归属股票被全部回收
- 时间:2025-07-10
大家都在玩
大家都在看
更多-
- 李楠:别再问我魅族22了
- 时间:2025-07-28
-
- 全球首款多模态梦境脑机接口发布:枕头形态 可缓解焦虑、改善睡眠
- 时间:2025-07-28
-
- 以太币(ETH)价格:623枚ETH价值几何?
- 时间:2025-07-28
-
- 再次刷新安全成绩!特斯拉Model Y获“最高安全车型”认证
- 时间:2025-07-28
-
- 大卡与运动强度的关系 心率与热量消耗
- 时间:2025-07-28
-
- 这种瓜正上市 一旦发苦千万别吃!有毒
- 时间:2025-07-28
-
- 欧翼交易所注册攻略:简单易上手
- 时间:2025-07-28
-
- 鸣潮弗洛洛阵容搭配
- 时间:2025-07-28