Что такое папка inetpub на системном диске и можно ли ее удалить

После чистой установки Windows 10 или 11 на системном диске можно обнаружить от четырех до пяти папок. Это Windows, Program Files, Program Files (x86) и Users (Пользователи), а также возможно PerfLogs, в которой система хранит логи производительности. Это стандартный набор, который обычно остается неизменным, но так бывает не всегда. Позже в корне системного раздела могут появиться и другие каталоги не совсем понятного назначения, например, inetpub.

В свою очередь, он может включать и другие каталоги с малопонятными названиями, такими как wwwroot, logs, history, temp, custerr и ftproot. Большинство пользователей просто игнорируют эту папку, но те, кто проявляет любопытство, могут заинтересоваться: что же это за каталог, откуда он взялся и можно ли его удалить?

Папка inetpub

Откуда берется папка inetpub

Существуют две основные причины появления каталога inetpub: ручное или автоматическое включение предустановленного в Windows веб-сервера IIS (Internet Information Services) и установка недавнего обновления KB5055523 в Windows 11 24H2.

Во втором случае она пуста и может быть удалена с правами администратора, однако делать это Microsoft не рекомендует.

Появление указанной папки объясняется закрытием уязвимости CVE-2025-21204, которая позволяла злоумышленникам получить несанкционированный доступ к системным файлам из-за некорректной обработки символических ссылок во время обновления системы.

Когда Windows обновляется, она может временно создать папку с названием C:\inetpub. Если до этого хакеру удалось сделать так, чтобы эта папка на самом деле указывала (через символическую ссылку) на важную системную папку, например C:\Windows\System32, то во время обновления Windows может начать изменять или копировать важные системные файлы.

Чтобы предотвратить это, Microsoft добавила защиту: теперь при обновлении всегда создается настоящая папка C:\inetpub, и система точно понимает, что это обычная пустая папка, а не подмененная ссылка. Это помогает защитить систему от подобных атак. Таким образом, создание конкретной, предопределенной папки inetpub служит мерой предосторожности, чтобы заблокировать потенциальные векторы атаки.

Папка inetpub и Internet Information Services

Если появление каталога inetpub – это следствие развертывания IIS, в этом случае он будет содержать дополнительные папки соответствующего назначения.

К примеру, в wwwroot размещаются файлы веб-сайтов, а в ftproot – файлы для доступа по FTP. Папка temp служит для хранения временных файлов, а в custerr находятся журналы ошибок, которые IIS создает при возникновении проблем с сайтом.

В этом случае удалить ее можно (если IIS больше не нужен), но делать это необходимо правильно, предварительно отключив сервер в настройках Windows.

Для этого откройте «Компоненты Windows» командой optionalfeatures.

Выполнить

Отыщите в списке «Службы IIS», снимите все отметки и, применив настройки, перезагрузите компьютер.

Компоненты Windows

Папка inetpub будет удалена.

Если она останется (такое может случиться, если внутри находится каталог logs с журналами), удалите ее вручную – никаких дополнительных разрешений не понадобится.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *