Microsoft rilascia script per ripristinare la cartella 'inetpub'
Un nuovo script PowerShell aiuta a ripristinare la cartella 'inetpub', cruciale per la sicurezza su Windows 10 e 11.
Microsoft ha rilasciato uno script PowerShell per ripristinare la cartella inetpub, apparsa sui dischi di sistema (C:\) degli utenti dopo l'aggiornamento di sicurezza di aprile 2025 per Windows 10 e 11. Nonostante la cartella sembri vuota, gioca un ruolo cruciale nella protezione contro la vulnerabilità CVE-2025-21204 nella Windows Update Stack.
Per chi ha eliminato accidentalmente la cartella, Microsoft ha fornito un modo semplice per ripristinarla con le corrette liste di controllo di accesso, senza dover abilitare manualmente il servizio Internet Information Services (IIS). Per eseguire lo script, è necessario aprire PowerShell come amministratore e seguire alcuni passaggi per abilitarne l'esecuzione.
Questa vulnerabilità potrebbe permettere a un attaccante autorizzato di ottenere privilegi elevati. Sebbene sia possibile ricreare la cartella abilitando IIS, ciò aggiunge ulteriori cartelle di sistema indesiderate. Pertanto, il metodo script-based di Microsoft è consigliato per chi ha già rimosso la cartella.
Nonostante la cartella inetpub sia vuota e IIS possa non essere utilizzato, la sua cancellazione potrebbe compromettere l'efficacia della patch di sicurezza, rendendo i sistemi vulnerabili. Microsoft sottolinea che la cartella non dovrebbe essere rimossa in nessun caso.
Cos'è la cartella 'inetpub' e qual è il suo ruolo nel sistema operativo Windows?
La cartella 'inetpub' è una directory utilizzata da Internet Information Services (IIS) per ospitare contenuti web. Anche se può apparire vuota, la sua presenza è cruciale per la protezione contro vulnerabilità specifiche, come la CVE-2025-21204 nella Windows Update Stack.
Cosa comporta la vulnerabilità CVE-2025-21204 nella Windows Update Stack?
La CVE-2025-21204 è una vulnerabilità che potrebbe permettere a un attaccante autorizzato di ottenere privilegi elevati nel sistema, compromettendo la sicurezza del dispositivo.
Come posso ripristinare la cartella 'inetpub' se l'ho eliminata accidentalmente?
Microsoft ha rilasciato uno script PowerShell che consente di ripristinare la cartella 'inetpub' con le corrette liste di controllo di accesso, senza dover abilitare manualmente il servizio IIS. È necessario eseguire lo script con privilegi amministrativi seguendo le istruzioni fornite da Microsoft.
Quali sono le implicazioni di sicurezza se la cartella 'inetpub' viene rimossa?
La rimozione della cartella 'inetpub' potrebbe compromettere l'efficacia delle patch di sicurezza, rendendo il sistema vulnerabile ad attacchi che sfruttano la CVE-2025-21204.
Esistono altre vulnerabilità recenti nella Windows Update Stack?
Sì, ad esempio, la CVE-2024-21432 è una vulnerabilità di elevazione dei privilegi nella Windows Update Stack che potrebbe permettere a un attaccante di ottenere privilegi elevati nel sistema.
Come posso proteggere il mio sistema da vulnerabilità nella Windows Update Stack?
È fondamentale mantenere il sistema aggiornato installando regolarmente le patch di sicurezza rilasciate da Microsoft e seguire le linee guida ufficiali per la configurazione e la manutenzione del sistema.
