{"id":198594,"date":"2025-06-06T08:48:07","date_gmt":"2025-06-06T06:48:07","guid":{"rendered":"https:\/\/www.deskmodder.de\/blog\/?p=198594"},"modified":"2025-06-06T14:20:46","modified_gmt":"2025-06-06T12:20:46","slug":"der-ordner-inetpub-sollte-nicht-geloescht-werden","status":"publish","type":"post","link":"https:\/\/www.deskmodder.de\/blog\/2025\/06\/06\/der-ordner-inetpub-sollte-nicht-geloescht-werden\/","title":{"rendered":"Der Ordner inetpub sollte nicht gel\u00f6scht werden [Update]: PowerShell Set-InetpubFolderAcl Script f\u00fcr korrekte Rechte"},"content":{"rendered":"

Microsoft hat mit dem Patchday April unter Windows 10, Windows 11 und auch Server unter anderem auch die CVE-2025-21204 (Schwachstelle bei der Windows-Prozessaktivierung) geschlossen. Genau diese Korrektur erzeugt unter C:\\ den Ordner inetpub.<\/p>\n

\"\"<\/a><\/p>\n

Microsoft hat daraufhin gestern den Artikel zur Sicherheitsl\u00fccke noch einmal \u00fcberarbeitet und darauf hingewiesen, dass der Ordner nicht<\/strong> gel\u00f6scht werden sollte. (Also kann, sollte aber nicht)<\/em>. Microsoft selber beschreibt<\/a> es so:<\/p>\n

\"\"<\/a><\/p>\n

„Ein authentifizierter Angreifer, der diese Sicherheitsanf\u00e4lligkeit erfolgreich ausnutzt, erh\u00e4lt die M\u00f6glichkeit, Dateiverwaltungsvorg\u00e4nge auf dem Opfercomputer im Kontext des NT-Kontos AUTHORITY\\SYSTEM auszuf\u00fchren und\/oder zu manipulieren.“<\/em><\/p>\n

„Nach der Installation der in der \u00dcbersicht der Sicherheitsupdates f\u00fcr Ihr Betriebssystem aufgef\u00fchrten Updates wird auf Ihrem Ger\u00e4t ein neuer Ordner %systemdrive%\\inetpub<\/strong> erstellt. Dieser Ordner sollte nicht gel\u00f6scht werden, unabh\u00e4ngig davon, ob die Internetinformationsdienste (IIS) auf dem Zielger\u00e4t aktiv sind. Dieses Verhalten ist Teil der \u00c4nderungen, die den Schutz erh\u00f6hen und keine Ma\u00dfnahmen von IT-Administratoren und Endbenutzern erfordern.“<\/em><\/p>\n

Also, wenn der Ordner vorhanden ist, dann lasst ihn einfach dort.<\/p>\n

[Update 6.06.2025]:<\/strong> Microsoft hat am 4.06. eine FAQ zur Beschreibung der CVE-2025-21204 hinzugef\u00fcgt. Mit dabei auch ein Link zum Skript Set-InetpubFolderAcl.ps1, wenn man den Ordner gel\u00f6scht haben sollte.<\/p>\n

„Bei Systemen, auf denen KB5055528 installiert ist, das Verzeichnis %systemroot%\\inetpub jedoch gel\u00f6scht wurde, sind sofortige Gegenma\u00dfnahmen erforderlich. Wenn das Verzeichnis \u201einetpub\u201d gel\u00f6scht wurde, m\u00fcssen Sie das Behebungs-Skript \u201eSet-InetpubFolderAcl.ps1\u201d ausf\u00fchren.“<\/p>\n

Dieses Skript findet ihr in der PowerShell Galerie <\/a> als Set-InetpubFolderAcl. Dort unter Filelist ein Rechtsklick auf Set-InetpubFolderAcl.ps1 -> Speichern unter und dann in PowerShell ausf\u00fchren.<\/p>\n