Microsoft beschreibt eine Technik, mit der man den Ordner "inetpub", der leer, aber keineswegs nutzlos war, wieder an seinen Platz zurückbringen kann.
Clubic berichtet darüber nach einer Veröffentlichung von Microsoft selbst, und es ist nicht uninteressant für alle Nutzer, die zu voreilig gehandelt haben. Nach der Veröffentlichung mehrerer Updates für Windows 11 haben einige Nutzer bemerkt, dass ein versteckter Ordner im Stammverzeichnis des Systemlaufwerks ihres PCs erschienen ist. Dieser Ordner mit dem Namen "inetpub" ist völlig leer und scheint schon seit einiger Zeit leer zu bleiben. Noch erstaunlicher ist, dass der Ordner mit einem inaktiven Dienst (IIS) des Systems verbunden ist. Das war alles, was es brauchte, um einige "Mutige" dazu zu bringen, diesen Ordner zu löschen, zumal Microsoft ihn nicht im Geringsten dokumentiert hat.
Fehler, schrecklicher Fehler! Microsoft hat inzwischen klargestellt, dass "inetpub" ein wichtiger Ordner bei der Bereitstellung von Sicherheitspatches ist. Zwar ist der Ordner leer, aber er wird von Windows 11 verwendet, um festzustellen, ob die Sicherheitspatches und insbesondere der Patch für die Sicherheitslücke CVE-2025-21204 korrekt eingespielt werden. Sie sollten ihn also nicht löschen, und ihn nicht mehr auf dem Systemlaufwerk eines Rechners zu haben, verhindert, dass er richtig funktioniert. Sie dachten, Sie könnten den Ordner einfach neu erstellen und das System würde nichts mehr davon merken. Das ist der zweite Irrtum! Windows 11 muss nämlich nicht nur überprüfen können, ob der Ordner vorhanden ist, es muss sich auch auf die Berechtigungen stützen, die, wie Clubic erklärt, in den ACLs(Access Control Lists) festgelegt sind, und diese Einstellungen werden nicht automatisch wiederhergestellt, wenn Sie den Ordner manuell neu erstellen.
Clubic
Um das Problem rückgängig zu machen, müssen Sie sich auf ein von Microsoft bereitgestelltes Tool verlassen, das alles wiederherstellt, ohne dass Sie den IIS-Dienst aktivieren müssen - eine etwas unpraktische Lösung, aber die einzige, die bisher gefunden wurde, um das Problem zu umgehen. Microsoft schlägt vor, ein Powershell-Skript zu verwenden, das es am 28. Mai veröffentlicht hat. Um es zu verwenden, müssen Sie die Powershell im Administratormodus öffnen und die folgenden Befehle eingeben:
Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass.
Install-Script -Name Set-InetpubFolderAcl -Force.
Die Powershell kann Sie nun auffordern, NuGet zu installieren, was Sie mit dem Befehl "O" akzeptieren. Anschließend muss das zuvor heruntergeladene Skript ausgeführt werden.
© Clubic
Set-InetpubFolderAcl
Wie uns Clubic mitteilt, kann es sein, dass der obige Befehl nicht erkannt wird. Wenn dies bei Ihnen der Fall ist, können Sie ihn unter Angabe des vollständigen Pfades aufrufen:
& "C:*gram Files *Windows PowerShell *Scripts *Set-InetpubFolderAcl.ps1".
Wir haben noch nicht mit DriversCloud experimentiert, aber wenn wir Microsoft glauben, sollte das Skript dann den Ordner "inetpub" wiederherstellen, aber vor allem alle Einstellungen, die mit ihm verbunden waren, damit der Sicherheitspatch richtig angewendet werden kann.
