Dù việc các lỗi nhỏ xuất hiện cùng mỗi bản cập nhật Windows không còn là điều mới lạ, nhưng một thư mục bí ẩn bất ngờ xuất hiện trên hàng triệu PC mà không có lời giải thích lại là một vấn đề khác. Đó chính xác là những gì đã xảy ra với bản cập nhật Patch Tuesday tháng 4/2025. Người dùng Windows đã bắt đầu phát hiện một thư mục “inetpub” kỳ lạ trên ổ đĩa cài đặt Windows 11 (thường là ổ C:) ngay sau khi máy tính của họ được cập nhật.
Mặc dù thư mục này trống rỗng và không chiếm bất kỳ dung lượng nào trên ổ đĩa hệ thống, rất nhiều người dùng Windows đã nhanh chóng xóa nó. Ban đầu, Microsoft tuyên bố rằng thư mục bí ẩn này không có gì đáng lo ngại, nhưng Beaumont đã cảnh báo rằng việc xóa nó có thể cho phép người dùng không có quyền quản trị dừng tất cả các bản cập nhật bảo mật Windows trong tương lai. Kể từ đó, Microsoft không nói nhiều về thư mục này ngoài việc cập nhật tài liệu và cho biết thư mục “inetpub” được tạo ra như một phần của bản vá bảo mật cho lỗ hổng CVE-2025-21204. Dù gã khổng lồ công nghệ không trực tiếp khuyên người dùng không nên xóa nó, nhưng giờ đây họ đang yêu cầu bạn phải khôi phục nó ngay lập tức nếu đã lỡ xóa.
Giao diện File Explorer trên Windows 11, nơi người dùng thường xuyên kiểm tra các thư mục hệ thống
Lý do thư mục “inetpub” xuất hiện và vai trò bảo mật của nó
Như Windows Latest đã đưa tin, Microsoft đã đưa ra tuyên bố rằng bạn không được phép xóa thư mục “inetpub”, và nếu bạn đã xóa nó, bạn cần phải khôi phục lại.
Microsoft lưu ý rằng lỗ hổng bảo mật mà thư mục bí ẩn này khắc phục là do sự cố phân giải liên kết không đúng cách. Điều này có nghĩa là trên các thiết bị chưa được vá (tức là những thiết bị không có thư mục này), Windows Update có thể theo dõi các liên kết tượng trưng (symbolic links) theo cách cho phép kẻ tấn công cục bộ lừa hệ thống truy cập hoặc sửa đổi các tệp và thư mục.
Thư mục “inetpub” có liên quan đến một tính năng của Windows có tên là Internet Information Services (IIS). Mặc dù người dùng cần bật tính năng này theo cách thủ công, thư mục “inetpub” đã tự động được cài đặt trên PC của mọi người, bất kể tính năng IIS có được bật hay không.
Khôi phục thư mục “inetpub” an toàn và hiệu quả
Vì Microsoft khuyến nghị không nên xóa thư mục, bạn có thể kích hoạt lại nó bằng cách bật Internet Information Services, mà bạn có thể tìm thấy trong bảng điều khiển “Turn Windows Features on or off”.
Tuy nhiên, cách đó hoạt động, nhưng hầu hết người dùng không muốn bật tính năng IIS, vì nó cũng tạo ra các thư mục bổ sung mà người dùng phổ thông không cần đến. Windows Latest đã phát hiện một script PowerShell mới có thể tạo lại thư mục mà không cần bật IIS hay phải đối phó với nhiều thư mục hơn. Để thực hiện, hãy chạy PowerShell với quyền Quản trị viên (Administrator) và sao chép, dán lệnh sau để cho phép các script và module đã ký:
Set-ExecutionPolicy -Scope Process -ExecutionPolicy BypassTiếp theo, sao chép và dán lệnh bên dưới để tải script:
Install-Script -Name Set-InetpubFolderAcl -ForceBạn có thể được nhắc cài đặt NuGet Provider nếu nó chưa được cài đặt. Đơn giản chỉ cần trả lời “Y” để cài đặt, sau đó chạy lại script trên.
Cuối cùng, chạy lệnh này để áp dụng bản sửa lỗi:
Set-InetpubFolderAclNếu lệnh đó không hoạt động và bạn thấy lỗi “command can’t be found”, hãy chạy nó bằng cách sử dụng đường dẫn đầy đủ thay thế:
& "C:Program FilesWindowsPowerShellScriptsSet-InetpubFolderAcl.ps1"Khi bạn đã chạy script trên (hoặc đã bật IIS), thư mục sẽ được tạo lại!
Kết luận: Thư mục “inetpub” có vẻ bí ẩn nhưng đóng vai trò quan trọng trong việc bảo vệ hệ thống Windows của bạn khỏi lỗ hổng bảo mật nghiêm trọng. Việc xóa thư mục này có thể gây ra những rủi ro không đáng có. Hãy đảm bảo bạn không xóa nó, hoặc nhanh chóng khôi phục bằng script PowerShell tiện lợi nếu đã lỡ tay. Đừng bỏ qua các khuyến nghị bảo mật từ Microsoft để giữ cho hệ thống của bạn an toàn và ổn định.
Bạn có từng gặp phải thư mục “inetpub” này không? Bạn đã xử lý nó như thế nào? Hãy chia sẻ trải nghiệm và câu hỏi của bạn trong phần bình luận bên dưới!
