Os usuários do Windows 10 e do Windows 11 que instalaram as atualizações do patch de abril podem ter notado uma nova pasta “Inetpub” em sua unidade de sistema, que a Microsoft avisa não deve ser excluída.
A pasta “Inetpub” está associada ao Microsoft Internet Information Services (IIS), um componente para hospedar um site em um PC. No entanto, a pasta não é criada para fins do IIS, mas faz parte de uma correção de segurança para a falha de segurança CVE-2025-21204. Essa falha envolve o manuseio inadequado de links simbólicos, que podem ser explorados pelos atacantes para acessar ou modificar determinados arquivos e pastas.
A falha de segurança CVE-2025-21204 é uma vulnerabilidade significativa que exigiu patches. A Microsoft não conseguiu comunicar inicialmente por que a pasta “Inetpub” foi adicionada, levando a confusão entre os usuários do Windows e provavelmente levando muitos a excluir a pasta. Para abordar essa confusão, a Microsoft esclareceu que a pasta não deve ser removida, independentemente de o IIS estar ativo no dispositivo de destino.
De acordo com a Microsoft, “Depois de instalar as atualizações listadas na tabela Atualizações de segurança para o seu sistema operacional, uma nova pasta %SystemDrive % inetpub será criada no seu dispositivo. Essa pasta não deve ser excluída, independentemente de a não exigir que os serviços de informação da Internet (IIS) sejam ativos e não existam.
Se um usuário já excluiu a pasta “Inetpub”, ele pode ser restaurado ativando o IIS através das configurações de recursos do Windows no painel de controle. Para fazer isso, os usuários podem iniciar o painel de controle na visualização do ícone, selecionar os programas e os recursos do applet, clicar em “Ligue ou desativam o Windows Recursos”, verifique a opção para “serviços de informações da Internet” e clique em OK. Isso recriará a pasta “Inetpub” e aplicará as proteções de segurança necessárias.
Habilitar o IIS e recriar a pasta “Inetpub” criará alguns arquivos e subpastas, mas eles ocupam muito pouco espaço em disco. A Microsoft atualizou seu aviso para esclarecer o objetivo da pasta e evitar mais confusão entre os usuários. A empresa não explicou publicamente por que a pasta precisava ser nomeada “Inetpub”, que causou confusão entre os usuários do Windows.
Source: Windows: Não exclua a pasta misteriosa ‘Inetpub’ após a atualização
