4月25日消息，近日，微软在Windows 11的4月累积更新KB5055523中引入了 inetpub 的空文件夹，目的是修复相关漏洞。
然而，安全研究人员Kevin Beaumont发现，这个原本用于增强系统安全的文件夹，却可能被利用来阻断后续的系统更新。
不少用户安装微软发布的Windows 11 KB5055523累积更新后，发现系统C盘根目录下出现了一个名为 inetpub 的空文件夹。
随后微软表示，这个文件夹与CVE-2025-21204安全漏洞的修复有关，不要删除，该漏洞是一个不当链接解析问题，类似于指向另一个文件或目录的快捷方式，但不需要管理员权限即可创建。
微软通过在所有Windows系统中预创建 inetpub 文件夹，试图阻止该漏洞被恶意利用。
然而，Beaumont发现，非管理员用户可以通过简单的命令在 inetpub 文件夹和系统文件之间创建链接，即可干扰系统更新。
用户只需通过Windows+R打开命令提示符，输入 mklink /j c:inetpub c:windowssystem32notepad.exe ，即可在 inetpub 和记事本程序之间建立链接。
此后，2025年4月及后续的Windows操作系统更新将无法正常安装（还有这种好事？），更新过程会报错或回滚，系统将无法获得安全补丁保护，面临严重风险。
他已向微软安全研究与响应中心（MSRC）报告了这一问题，但尚未收到回应。
【来源：快科技】
0 条