Mỗi bản cập nhật Windows thường đi kèm với những thay đổi nhỏ hoặc các lỗi vặt, nhưng việc một thư mục lạ xuất hiện đột ngột trên hàng loạt PC thì không phải lúc nào cũng xảy ra. Đó chính xác là những gì đã diễn ra sau bản cập nhật Patch Tuesday tháng 4 năm 2025, khi nhiều người dùng Windows phát hiện một thư mục “inetpub” khó hiểu trên ổ đĩa cài đặt Windows 11 (thường là ổ C:). Dù thư mục này trống rỗng và chỉ chiếm 0 byte dung lượng, không ít người đã vội vàng xóa nó. Tuy nhiên, Microsoft hiện đang khuyến nghị bạn cần khôi phục lại thư mục “inetpub” ngay lập tức nếu đã lỡ tay xóa đi.
Microsoft ban đầu cho rằng thư mục bí ẩn này không đáng lo ngại, nhưng một số chuyên gia bảo mật đã cảnh báo rằng việc xóa nó có thể cho phép người dùng không có quyền quản trị ngăn chặn các bản cập nhật bảo mật Windows trong tương lai. Sau đó, Microsoft đã cập nhật tài liệu của mình, xác nhận thư mục “inetpub” được tạo ra như một phần của bản vá bảo mật cho lỗ hổng CVE-2025-21204. Dù không trực tiếp cấm người dùng xóa, gã khổng lồ công nghệ hiện nay đã khẳng định rằng bạn cần khôi phục thư mục này càng sớm càng tốt nếu nó đã bị loại bỏ.
Giao diện File Explorer trên Windows 11 hiển thị các thư mục và tệp
Thư mục “inetpub” là gì và tại sao bạn không nên xóa nó?
Theo thông tin từ Windows Latest, Microsoft đã chính thức lên tiếng về tầm quan trọng của thư mục “inetpub” và lý do người dùng không nên xóa nó. Thư mục này đóng vai trò quan trọng trong việc khắc phục một lỗ hổng bảo mật nghiêm trọng liên quan đến vấn đề phân giải liên kết không đúng cách (improper link resolution issue).
Cụ thể, trên các thiết bị chưa được vá (tức là những thiết bị không có thư mục này), Windows Update có thể đi theo các liên kết tượng trưng (symbolic links) theo cách cho phép kẻ tấn công cục bộ lừa hệ thống truy cập hoặc sửa đổi các tệp và thư mục nhạy cảm. Thư mục “inetpub” là một phần của tính năng Internet Information Services (IIS) của Windows. Dù IIS thường cần được kích hoạt thủ công, thư mục “inetpub” đã tự động được cài đặt trên mọi PC sau bản cập nhật, bất kể tính năng IIS có được bật hay không, nhằm đảm bảo vá lỗi kịp thời cho lỗ hổng bảo mật CVE-2025-21204.
Hướng dẫn khôi phục thư mục “inetpub” nếu đã lỡ xóa
Nếu bạn đã lỡ tay xóa thư mục “inetpub”, Microsoft khuyến nghị bạn nên khôi phục nó để đảm bảo hệ thống được bảo vệ đầy đủ. Có hai cách để làm điều này:
1. Kích hoạt Internet Information Services (IIS) (Không khuyến khích)
Bạn có thể khôi phục thư mục “inetpub” bằng cách bật tính năng Internet Information Services (IIS) trong mục “Turn Windows Features on or off” (Bật hoặc tắt tính năng Windows). Tuy nhiên, phương pháp này không được khuyến khích cho người dùng thông thường vì nó sẽ tạo ra nhiều thư mục bổ sung mà bạn có thể không cần đến.
2. Sử dụng PowerShell Script (Cách được ưu tiên)
Windows Latest đã phát hiện một script PowerShell mới giúp bạn tạo lại thư mục “inetpub” mà không cần phải bật IIS hay tạo thêm các thư mục không cần thiết khác. Hãy làm theo các bước sau:
-
Bước 1: Mở PowerShell với quyền quản trị viên (Run as Administrator).
-
Bước 2: Sao chép và dán lệnh sau vào cửa sổ PowerShell để cho phép thực thi các script và module đã ký:
Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass -
Bước 3: Tiếp tục sao chép và dán lệnh dưới đây để tải xuống script cần thiết:
Install-Script -Name Set-InetpubFolderAcl -ForceNếu bạn được nhắc cài đặt NuGet Provider, hãy nhập
Yđể đồng ý, sau đó chạy lại lệnh trên. -
Bước 4: Cuối cùng, chạy lệnh này để áp dụng bản sửa lỗi và khôi phục thư mục:
Set-InetpubFolderAclNếu bạn gặp lỗi thông báo lệnh không tìm thấy, hãy chạy lệnh với đường dẫn đầy đủ:
& "C:Program FilesWindowsPowerShellScriptsSet-InetpubFolderAcl.ps1"
Sau khi thực hiện thành công các bước trên (bằng script hoặc kích hoạt IIS), thư mục “inetpub” sẽ được tạo lại trên hệ thống của bạn, đảm bảo bản vá bảo mật CVE-2025-21204 hoạt động đúng cách.
Việc khôi phục thư mục “inetpub” là rất quan trọng để đảm bảo an toàn cho hệ thống Windows của bạn trước các lỗ hổng bảo mật. Đừng ngần ngại thực hiện theo hướng dẫn trên nếu bạn đã lỡ xóa thư mục này. Hãy chia sẻ bài viết này với bạn bè và cộng đồng để giúp mọi người cùng bảo vệ máy tính của mình. Nếu có bất kỳ câu hỏi nào về quá trình này, đừng quên để lại bình luận bên dưới nhé!