蓝点网
·
微软用于修复安全漏洞而创建的空文件夹inetpub的做法本身也存在安全缺陷
内容提要
微软C盘的inetpub空文件夹存在安全缺陷，黑客可利用非管理员权限修改其权限，阻止Windows安装安全更新。修复方法不当可能导致安全漏洞，用户应避免删除或修改该文件夹的权限。
关键要点
-
微软C盘的inetpub空文件夹存在安全缺陷，黑客可利用非管理员权限修改其权限。
-
该文件夹是微软信息服务(IIS)用来存储网站文件的重要部分，删除会阻止Windows接收安全更新。
-
研究人员发现，非管理员用户可以通过命令创建符号链接，导致Windows Update无法正常工作。
-
黑客可以利用钓鱼软件诱导用户执行命令，从而使PC无法接收未来的安全更新。
-
微软尚未对此漏洞作出回应，用户应避免删除或修改inetpub文件夹的权限。
延伸解读
inetpub文件夹的重要性
inetpub文件夹是Windows系统更新的重要组成部分，删除或修改其权限会导致系统无法接收安全更新。用户应了解该文件夹的作用，以避免因误操作而影响系统安全。
安全风险与黑客利用
研究表明，黑客可以通过非管理员权限修改inetpub文件夹的权限，从而阻止Windows更新。这种风险在企业环境中尤为严重，IT管理员需加强监控，防止潜在的安全漏洞。
微软的修复措施不足
微软创建inetpub文件夹的修复方法存在缺陷，未能有效防止黑客利用。用户和企业应关注微软的后续回应，期待更安全的解决方案，以保护系统免受攻击。
延伸问答
inetpub文件夹的作用是什么？
inetpub文件夹是微软信息服务(IIS)用来存储网站文件的重要部分，删除会阻止Windows接收安全更新。
黑客如何利用inetpub文件夹的安全缺陷？
黑客可以利用非管理员权限修改inetpub文件夹的权限，阻止Windows安装安全更新。
用户应该如何处理inetpub文件夹？
用户应避免删除或修改inetpub文件夹的权限，以免影响Windows的安全更新。
微软对inetpub文件夹的安全漏洞有何回应？
微软尚未对此漏洞作出回应，Kevin Beaumont已联系微软但未得到回复。
如何创建inetpub文件夹？
如果inetpub文件夹被删除，需要通过启用IIS来重新创建该空文件夹。
非管理员用户如何影响Windows Update？
非管理员用户可以通过命令创建符号链接，导致Windows Update无法正常工作。
