Microsoft warnt: 'Mysteriösen' Windows-Ordner auf keinen Fall löschen

Das letzte Patch-Day-Update legt unter Windows 11 einen leeren "inetpub"-Ordner an. Was zunächst wie ein Fehler wirkte, ist jedoch eine gezielte Sicherheitsmaßnahme gegen eine Schwachstelle im Betriebssystem. Microsoft warnt davor, den Ordner zu löschen.

Mysteriöser Ordner erscheint nach Windows-Update

Nach der Installation des April-Updates für Windows 11 tauchte plötzlich ein mysteriöser Ordner namens "inetpub" auf den Systemen der Nutzer auf. Der leere Ordner mit null Byte Größe erscheint dabei im Stammverzeichnis des Systemlaufwerks. Was zunächst wie ein Fehler wirkte, entpuppt sich jetzt als beabsichtigte Änderung, die Microsoft allerdings zunächst nicht dokumentiert hatte.

Sicherheitsupdate erstellt Ordner absichtlich

Der "inetpub"-Ordner ist eigentlich aus der Windows-Welt bekannt. Denn er wird normalerweise angelegt, wenn Nutzer den Internet-Information-Services-Webserver aktivieren, um Websites oder Webanwendungen zu hosten. Dass der Ordner nun auf allen Systemen erscheint, selbst wenn der Dienst nicht aktiviert ist, sorgte für Verwirrung bei den Anwendern. Wie Redmond jetzt allerdings mitteilt, ist der Ordner Teil einer Sicherheitsmaßnahme, die eine potenzielle Schwachstelle im Windows-Update-System schließen soll.


Nach ersten Berichten über das Phänomen hat Microsoft seinen Update-Guide inzwischen ergänzt und klargestellt, dass der Ordner absichtlich als Teil eines Sicherheitspatches erstellt wird. Laut Microsoft ist die Änderung mit der Behebung der Sicherheitslücke CVE-2025-21204 verbunden. Bei dieser Schwachstelle handelt es sich um ein Problem bei der Linkauflösung im Windows Update Stack, das Angreifern ermöglichen könnte, "Dateiverwaltungsvorgänge auf dem Opfercomputer im Kontext des NT AUTHO­RITY\SYS­TEM-Kontos durchzuführen und/oder zu manipulieren".

Microsoft warnt: Ordner nicht löschen

Wie das Unternehmen außerdem klarstellte, sollten Nutzer den Ordner nicht löschen.

Nach der Installation der in der Sicherheitsupdates-Tabelle für Ihr Betriebssystem aufgeführten Updates wird ein neuer %Systemverzeichnis%inetpub-Ordner auf Ihrem Gerät erstellt. Dieser Ordner sollte nicht gelöscht werden, unabhängig davon, ob Internet Information Services (IIS) auf dem Zielgerät aktiv ist. Dieses Verhalten ist Teil von Änderungen, die den Schutz erhöhen, und erfordert keine Maßnahmen von IT-Administratoren und Endnutzern.

Worin genau die Funktion des Ordners besteht und auf welche Weise er die Sicherheit erhöht, teilt man allerdings nicht mit. Auch in welchem Ausmaß bzw. ob ein Löschen des Ordners den vorgenommenen Sicherheitspatch in seiner Funktion beeinträchtigt, verrät Microsoft in dem Eintrag auf der Webseite nicht.

Für Nutzer, die den Ordner bereits gelöscht haben, gibt es jedoch keinen Grund zur Panik. In diesem Fall könnte es aber eine gute Idee sein, das April-Update erneut zu installieren. Dazu kann man das Update in den Windows-Einstellungen deinstallieren, den Computer neu starten und dann erneut nach der Aktualisierung suchen. Nach dem erneuten Aufspielen ist der Ordner wieder an Ort und Stelle.

Kommunikationspanne bei Microsoft

Natürlich kann nicht jede noch so kleine Änderung, die durch ein Windows-Update vorgenommen wird, vorab ausführlich kommuniziert werden. Die fehlende anfängliche Dokumentation dieser Änderung stellt jedoch eine Kommunikationspanne dar, die bei komplexen Softwaresystemen leider immer wieder vorkommt. Besonders bei dieser sicherheitsrelevanten Änderung hätte eine Vorabinformation geholfen, Verwirrung zu vermeiden.

Lange Historie

Der "inetpub"-Ordner hat eine lange Geschichte in Windows-Systemen. Seit der Einführung von Internet Information Services (IIS) mit Windows NT 4.0 im Jahr 1996 dient dieser Ordner als Standardspeicherort für Webinhalte. IIS selbst wurde ursprünglich entwickelt, um Microsoft im aufkommenden Webserver-Markt zu positionieren, der damals von Apache dominiert wurde.

Interessanterweise ist dies nicht das erste Mal, dass Microsoft einen leeren Ordner als Sicherheitsmaßnahme einsetzt. Ähnliche Techniken wurden bereits in früheren Windows-Versionen verwendet, um bestimmte Arten von pfadbasierten Angriffen zu verhindern.

Was haltet ihr von solchen undokumentierten Änderungen in Windows-Updates? Habt ihr den mysteriösen Ordner bereits auf eurem System entdeckt oder sogar gelöscht? Teilt eure Erfahrungen in den Kommentaren!


Siehe auch: