我們先前討論了Windows中的InetPub文件夾如何至關(guān)重要，並且由於安全問題而不應(yīng)刪除。具有諷刺意味的是，該文件夾的存在本身構(gòu)成了安全風(fēng)險(xiǎn)。即使是非管理用戶，操縱此文件夾也可能會(huì)損害您的PC的安全性，這是令人驚訝的簡單。讓我們深入研究如何利用InetPub文件夾，以及如何保護(hù)系統(tǒng)，直到Microsoft提供永久修復(fù)。

如何利用InetPub文件夾？

從2025年4月的Windows 11累積更新開始，現(xiàn)在在C驅(qū)動(dòng)器中創(chuàng)建一個(gè)空的InetPub文件夾。此更新旨在修復(fù)一個(gè)漏洞，該漏洞使攻擊者可以使用缺失目錄將Symerlink插入Windows Update stack中。但是，攻擊者仍然可以通過用目錄連接替換文件夾來利用這一點(diǎn)，從而導(dǎo)致Windows更新以定位錯(cuò)誤的位置並失敗。

任何具有訪問PC的用戶都可以執(zhí)行一個(gè)簡單的命令，而無需管理員權(quán)限以更改InetPub文件夾的最終目錄。如安全專家Kevin Beaumont所指出的那樣，執(zhí)行命令MKLink /JC：\ InetPub C：\ Windows \ System32 \ Notepad.exe可以將文件夾重定向到NotePad或任何其他文件，從而導(dǎo)致Windows更新失敗。

在內(nèi)部，Windows Servicing stack作為系統(tǒng)運(yùn)行，並將C：\ InetPub作為安全目錄。它無法驗(yàn)證重新驗(yàn)證點(diǎn)或所有權(quán)的驗(yàn)證，因此，當(dāng)它試圖將文件放置在那裡並遇到文件時(shí)，更新過程會(huì)失敗或恢復(fù)。

解決此漏洞的臨時(shí)解決方案

微軟尚未解決此漏洞或確認(rèn)是否將解決方案包含在以後的更新中。同時(shí)，您可以採取措施來減少被利用的漏洞的風(fēng)險(xiǎn)。

創(chuàng)建目錄連接需要在父文件夾上寫入/刪除權(quán)限。通過從所有用戶帳戶中刪除這些權(quán)限，同時(shí)仍允許系統(tǒng)和TrustedInstaller保留它們，您可以防止任何非系統(tǒng)過程（包括ADMINS）在“ C：\ InetPub”上使用MKLink /J。這是這樣做的方法：

在C驅(qū)動(dòng)器上，右鍵單擊InetPub文件夾，然後選擇屬性。

導(dǎo)航到“安全”選項(xiàng)卡，然後單擊底部的高級(jí)。

單擊禁用繼承，並在提示時(shí)，選擇從此對(duì)像中刪除所有繼承權(quán)限。

單擊添加，然後選擇一個(gè)主體。在下一個(gè)窗口中，鍵入系統(tǒng)，單擊檢查名稱，然後確定。

在基本權(quán)限下，選擇完全控制，然後單擊“確定” 。

重複添加主過程，這次輸入NT Service \ TrustedInstaller，授予完全控制並單擊確定。通過單擊確定關(guān)閉所有窗口。

現(xiàn)在，沒有用戶可以訪問或修改文件夾，任何嘗試都會(huì)觸發(fā)Windows權(quán)限拒絕消息。 Windows及其更新程序仍然可以訪問更新PC。

要撤消這些更改，請(qǐng)重新訪問“高級(jí)安全設(shè)置”窗口，單擊“啟用繼承” ，然後應(yīng)用。

此操作將恢復(fù)原始權(quán)限。只需選擇手動(dòng)添加的系統(tǒng)和TrustedStaller條目，然後單擊“刪除” 。

這種方法應(yīng)保護(hù)您的PC，直到Microsoft解決漏洞。調(diào)整後的權(quán)限應(yīng)促進(jìn)窗戶更新。如果您遇到Windows更新問題，請(qǐng)考慮重置Windows更新組件，然後再恢復(fù)這些權(quán)限。

以上是Windows 11＆＃039;新的InetPub文件夾可黑客入侵。嘗試此臨時(shí)修復(fù) - 使技術(shù)更容易的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！