Пользователи Windows 11 начали массово замечать на своих системных дисках новую, ранее не встречавшуюся папку C:\inetpub. На первый взгляд она кажется пустой и бесполезной, и многие уже успели удалить её, полагая, что это ненужный «мусор». Однако Microsoft спешит успокоить (или встревожить) пользователей — эта папка играет критически важную роль в защите системы от потенциальных атак.
Папка inetpub традиционно ассоциируется с IIS (Internet Information Services) — встроенным в Windows веб-сервером. Но в контексте Windows 11 её создание не связано напрямую с запуском веб-сервера. Microsoft внедрила inetpub как часть обновлённой архитектуры защиты, которая включает в себя ограничение доступа к определённым путям и правам файловой системы.
Как выяснилось, в последних патчах безопасности Windows 11 компания изменила схему работы с уязвимостями, которые могут использовать системные пути, включая inetpub. Даже если сама папка кажется пустой, она участвует в работе механизмов, предотвращающих атаки через файловую структуру, в том числе RCE-уязвимости и локальное повышение привилегий.
После того как множество пользователей поспешили удалить папку inetpub, Microsoft была вынуждена опубликовать официальный способ её восстановления. Для этого достаточно воспользоваться PowerShell с правами администратора и выполнить следующий скрипт:
Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
Install-Script -Name Set-InetpubFolderAcl -Force
Set-InetpubFolderAcl
Скрипт «Set-InetpubFolderAcl» размещён в официальной PowerShell Gallery и автоматически восстанавливает папку inetpub с нужными правами и параметрами ACL (Access Control List), которые требуются для корректной работы механизмов безопасности Windows 11.
С момента своего релиза в октябре 2021 года Windows 11 развивается как основная современная платформа Microsoft. ОС уже получила несколько крупных обновлений, а на вторую половину 2025 года запланирован релиз следующего этапа версии 25H2.
