近期，一篇由開發者凱文·比蒙特撰寫的博客文章引起了廣泛關注，文章揭示了微軟Windows 11操作系統中一項更新可能潛藏的新安全風險。這項風險與系統中新出現的“inetpub”空文件夾有關，該文件夾的引入原本是為了應對編號為CVE-2025-21204的安全漏洞，旨在通過它的存在阻止惡意利用該漏洞的行為，從而提升系統安全性。
據比蒙特介紹，用戶在安裝微軟4月發布的累積更新（KB5055523）后，在系統C盤中發現了一個名為“inetpub”的空文件夾，大小為0字節。微軟對此進行了說明，提醒用戶不要刪除該文件夾，并解釋了其存在的必要性。然而，這一看似合理的安全增強措施，卻意外地觸發了一個新的拒絕服務（Denial of Service）漏洞。
具體而言，非管理員用戶通過簡單的操作，即利用Windows系統的命令提示符（cmd）功能，創建鏈接點（junction points），可以干擾系統的更新流程。用戶只需輸入特定指令，即可在“inetpub”文件夾與“notepad.exe”之間建立一個符號鏈接。這種操作導致的結果是，2025年4月及之后的Windows操作系統更新無法順利完成，更新過程可能出現報錯或回滾現象，使得系統長時間處于無安全補丁保護的狀態。
這一發現立即引起了安全社區的擔憂，因為這意味著即便微軟發布了新的安全補丁，受影響的系統也可能因為這一漏洞而無法獲得有效的安全更新。這無疑為攻擊者提供了可乘之機，他們可能會利用這一漏洞發起攻擊，導致用戶的數據和系統面臨嚴重的安全風險。
比蒙特在博客中詳細描述了這一漏洞的利用方法，并呼吁微軟盡快采取措施進行修復。他指出，這一漏洞的存在不僅影響了Windows 11系統，還可能對其他版本的Windows操作系統構成威脅。因此，他建議所有受影響的用戶保持警惕，并密切關注微軟的官方更新動態。
截至目前，微軟尚未對這一漏洞發表正式聲明或提供修復方案。然而，安全專家建議用戶不要自行嘗試刪除或修改“inetpub”文件夾，以免引發更嚴重的問題。同時，他們也提醒用戶保持操作系統的更新和補丁安裝，以盡可能減少潛在的安全風險。
安全專家還建議用戶加強系統安全防護措施，如使用可靠的殺毒軟件、定期備份重要數據等，以確保在面臨潛在的安全威脅時能夠迅速應對。
隨著這一漏洞的曝光，微軟無疑將面臨更大的壓力來盡快發布修復方案。用戶們也在期待著微軟能夠迅速采取行動，確保他們的系統和數據安全不受影響。
與此同時，這一事件也再次提醒了人們操作系統更新過程中可能存在的安全風險。在享受新功能和性能提升的同時，用戶也需要時刻關注系統的安全性，并采取必要的措施來保護自己的數據和隱私。
