Уже несколько месяцев пользователи Windows сталкиваются с загадочной папкой inetpub в корне системного диска. Она внезапно появляется в директории C. Многие задаются вопросом, можно ли удалить эту папку, не повредив работу системы.
Папка стала видимой после установки обновлений, таких как KB5055523 для Windows 11. Аналогичные «проблемы» ывозникают и в Windows 10 с другими патчами. Причины появления папки остаются неясными. Это ошибка Microsoft? Или результат работы вредоносного ПО? Давайте разберемся.
Что такое папка inetpub и почему она появляется в Windows
Папка inetpub – это каталог, который традиционно связан с IIS (Internet Information Services), собственным веб-сервером, встроенным в Windows. IIS – это инструмент, который позволяет размещать веб-сайты, приложения и другие связанные службы в локальной или производственной среде, особенно в профессиональных и серверных версиях Windows.
Раньше папка C:\inetpub использовалась для хранения ресурсов, журналов и конфигураций веб-сайта, опубликованного через IIS, и создавалась только тогда, когда эта функция была явно включена через панель управления.
Однако, в 2025 году произошло значительное изменение: после установки обновлений, таких как KB5055523 или сборка 24H2, папка inetpub начала автоматически появляться на всех компьютерах с Windows 10 и Windows 11.
Почему это произошло? Компания Microsoft подтвердила, что создание inetpub является частью изменений в её политике безопасности. Хотя папка кажется пустой и не имеет чёткой документации, официальное объяснение заключается в том, что её наличие усиливает защиту Windows от некоторых недавно обнаруженных уязвимостей.
Почему Microsoft рекомендует не удалять папку inetpub
Официальная позиция Microsoft ясна: папку inetpub следует оставить в системе в том виде, в котором она есть. В обновлённых примечаниях к исправлению говорится, что папка создаётся независимо от того, включён ли IIS, и её цель – повысить безопасность операционной системы.
В частности, в примечаниях поясняется, что:
- Пользователю или администратору не нужно предпринимать никаких действий. Папка inetpub является частью новой конфигурации по умолчанию после применения обновления.
- Наличие или отсутствие IIS не имеет значения. Папка будет отображаться даже на домашних установках без активных веб-служб.
- Удаление папки может вызвать проблемы с будущими обновлениями Windows. Есть сообщения о том, что некоторые накопительные обновления устанавливаются некорректно, если папка уже существовала до применения исправлений или была удалена после.
- Удаление папки не вызывает немедленных негативных последствий, но Microsoft подчёркивает, что её отсутствие может привести к потере предполагаемой защиты от определённых уязвимостей и невозможности обновления системы.
Техническое объяснение предполагает, что в условиях таких уязвимостей, как CVE-2025-21204 (повышение привилегий через символические ссылки в Центре обновления Windows), этот каталог используется для предотвращения использования вредоносными приложениями его отсутствия для атаки на систему.
Можно ли удалить inetpub без последствий
В ходе испытаний, проведённых специалистами в области технологий, выяснилось, что удаление папки inetpub вручную не вызывает немедленных проблем и не влияет на работу операционной системы Windows или популярных приложений. Вместе с тем, папка, будучи пустой, не занимает много места и не мешает повседневной работе.
Однако, есть два важных момента, которые стоит учесть:
- Если вы удалите папку, а затем попытаетесь установить связанное с ней обновление, оно может завершиться ошибкой или быть автоматически создана заново без предупреждения.
- Если вы удалите папку, думая, что она не нужна, она появится снова после установки последнего накопительного патча, поскольку сам процесс обновления создаёт её, если она не существует.
Таким образом, хотя удаление папки не представляет непосредственной угрозы на техническом уровне, всё же рекомендуется оставить её в покое. Если вы случайно удалили папку, вы можете «восстановить» её, временно включив функцию IIS в панели управления, что заставит Windows автоматически создать папку inetpub.
Как «восстановить» inetpub, если вы его случайно удалили
После удаления папки inetpub её можно легко восстановить.
Для этого есть простые способы, которые позволяют Windows заново создать папку:
- Откройте Панель управления и найдите раздел «Программы и компоненты».
- В открывшемся окне нажмите «Включение или отключение компонентов Windows».
- В списке компонентов найдите и выберите «Службы IIS».
- Нажмите ОК и дождитесь завершения процесса.
После завершения процесса IIS будет переустановлен, и вместе с ним будет восстановлена папка inetpub в её обычном месте.
Причины появления inetpub: безопасность, исправления и уязвимости
Решение компании Microsoft внедрить папку inetpub было продиктовано необходимостью устранить некоторые уязвимости в системе безопасности, обнаруженные во внутренних компонентах Центра обновления Windows.
Одна из наиболее серьёзных уязвимостей, CVE-2025-21204, позволяла злоумышленникам с локальным доступом изменять защищённые системные файлы, используя идентификатор NT AUTHORITY через символические ссылки и с ограниченными правами доступа.
Для предотвращения подобных уязвимостей обновление от апреля 2025 года и другие накопительные обновления создают папку inetpub с разрешениями SYSTEM. Это гарантирует, что ни обычный пользователь, ни стороннее приложение не смогут использовать её отсутствие для вредоносных действий.
Важно отметить, что наличие пустой папки не означает её ненужность. Само её существование блокирует атаки, основанные на манипулировании несуществующими путями или файлами, которые могут быть использованы внутренними службами Windows.
Скрыть или оставить inetpub как есть?
Ещё один часто задаваемый вопрос: не лучше ли просто скрыть папку inetpub, чем удалять её? Многие пользователи считают, что такая открытая структура может быть рискованной или, по крайней мере, отвлекающей.
Однако, если у вас нет особых причин и вы не знаете, что делаете, лучше оставить inetpub видимым и неизменным, ожидая будущих обновлений, в которых Microsoft может пересмотреть свою политику или более подробно объяснить причины его существования.
Не повлияет ли это на производительность компьютера, если оставить папку на месте? Ответ – нет. Inetpub, будучи пустой и неактивной, не использует ресурсы, не замедляет работу компьютера и не конкурирует за доступное пространство. Более того, поскольку у неё нет связанных файлов, если только не включён IIS, она не создаёт конфликтов ни с диском, ни с запущенными процессами. Единственный «побочный эффект» – эстетический.
Ситуации, в которых inetpub имеет практическое применение
Хотя большинство пользователей никогда не будут взаимодействовать с inetpub, существуют ситуации, в которых она играет важную роль:
- при установке служб Internet Information Services (IIS) для размещения веб-сайтов, разработки приложений, совместимых с ASP.NET, PHP или другими средами, или проведения локального тестирования разработки;
- в корпоративных сетях или на компьютерах, выделенных для внутренних веб-служб, журналов, интрасетей или других ресурсов, которые полагаются на IIS и используют inetpub для организации опубликованных файлов;
- в образовательных, исследовательских или экспериментальных средах, где необходимо моделировать серверную среду на базе Windows.
В этих сценариях inetpub будет хранить файлы, журналы, конфигурации и все ресурсы, необходимые для веб-сервера. Однако, на обычных компьютерах её наличие – это просто «маска» безопасности и ничего более.
