我們先前討論了Windows中的InetPub文件夾如何至關(guān)重要，并且由于安全問(wèn)題而不應(yīng)刪除。具有諷刺意味的是，該文件夾的存在本身構(gòu)成了安全風(fēng)險(xiǎn)。即使是非管理用戶(hù)，操縱此文件夾也可能會(huì)損害您的PC的安全性，這是令人驚訝的簡(jiǎn)單。讓我們深入研究如何利用InetPub文件夾，以及如何保護(hù)系統(tǒng)，直到Microsoft提供永久修復(fù)。

如何利用InetPub文件夾？

從2025年4月的Windows 11累積更新開(kāi)始，現(xiàn)在在C驅(qū)動(dòng)器中創(chuàng)建一個(gè)空的InetPub文件夾。此更新旨在修復(fù)一個(gè)漏洞，該漏洞使攻擊者可以使用缺失目錄將Symerlink插入Windows Update stack中。但是，攻擊者仍然可以通過(guò)用目錄連接替換文件夾來(lái)利用這一點(diǎn)，從而導(dǎo)致Windows更新以定位錯(cuò)誤的位置并失敗。

任何具有訪問(wèn)PC的用戶(hù)都可以執(zhí)行一個(gè)簡(jiǎn)單的命令，而無(wú)需管理員權(quán)限以更改InetPub文件夾的最終目錄。如安全專(zhuān)家Kevin Beaumont所指出的那樣，執(zhí)行命令MKLink /JC：\ InetPub C：\ Windows \ System32 \ Notepad.exe可以將文件夾重定向到NotePad或任何其他文件，從而導(dǎo)致Windows更新失敗。

在內(nèi)部，Windows Servicing stack作為系統(tǒng)運(yùn)行，并將C：\ InetPub作為安全目錄。它無(wú)法驗(yàn)證重新驗(yàn)證點(diǎn)或所有權(quán)的驗(yàn)證，因此，當(dāng)它試圖將文件放置在那里并遇到文件時(shí)，更新過(guò)程會(huì)失敗或恢復(fù)。

解決此漏洞的臨時(shí)解決方案

微軟尚未解決此漏洞或確認(rèn)是否將解決方案包含在以后的更新中。同時(shí)，您可以采取措施來(lái)減少被利用的漏洞的風(fēng)險(xiǎn)。

創(chuàng)建目錄連接需要在父文件夾上寫(xiě)入/刪除權(quán)限。通過(guò)從所有用戶(hù)帳戶(hù)中刪除這些權(quán)限，同時(shí)仍允許系統(tǒng)和TrustedInstaller保留它們，您可以防止任何非系統(tǒng)過(guò)程（包括ADMINS）在“ C：\ InetPub”上使用MKLink /J。這是這樣做的方法：

在C驅(qū)動(dòng)器上，右鍵單擊InetPub文件夾，然后選擇屬性。

導(dǎo)航到“安全”選項(xiàng)卡，然后單擊底部的高級(jí)。

單擊禁用繼承，并在提示時(shí)，選擇從此對(duì)象中刪除所有繼承權(quán)限。

單擊添加，然后選擇一個(gè)主體。在下一個(gè)窗口中，鍵入系統(tǒng)，單擊檢查名稱(chēng)，然后確定。

在基本權(quán)限下，選擇完全控制，然后單擊“確定” 。

重復(fù)添加主過(guò)程，這次輸入NT Service \ TrustedInstaller，授予完全控制并單擊確定。通過(guò)單擊確定關(guān)閉所有窗口。

現(xiàn)在，沒(méi)有用戶(hù)可以訪問(wèn)或修改文件夾，任何嘗試都會(huì)觸發(fā)Windows權(quán)限拒絕消息。 Windows及其更新程序仍然可以訪問(wèn)更新PC。

要撤消這些更改，請(qǐng)重新訪問(wèn)“高級(jí)安全設(shè)置”窗口，單擊“啟用繼承” ，然后應(yīng)用。

此操作將恢復(fù)原始權(quán)限。只需選擇手動(dòng)添加的系統(tǒng)和TrustedStaller條目，然后單擊“刪除” 。

這種方法應(yīng)保護(hù)您的PC，直到Microsoft解決漏洞。調(diào)整后的權(quán)限應(yīng)促進(jìn)窗戶(hù)更新。如果您遇到Windows更新問(wèn)題，請(qǐng)考慮重置Windows更新組件，然后再恢復(fù)這些權(quán)限。

以上是Windows 11＆＃039;新的InetPub文件夾可黑客入侵。嘗試此臨時(shí)修復(fù) - 使技術(shù)更容易的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！