Již několik měsíců je mnoho uživatelů Windows překvapeno náhlým výskytem tajemné složky zvané inetpub v kořenovém adresáři jejich pevného disku, konkrétně v C: \. Po překvapení se mnoho uživatelů ptá, zda je to možné. odstranit složku inetpub bez ovlivnění systému Windows.
Tato tajemná složka se stala viditelnou po instalaci určitých aktualizací, jako je například známá KB5055523 ve Windows 11. A také v dalších nedávných opravách pro Windows 10. Existují nejrůznější teorie, které to vysvětlují. Chyba Microsoftu? Infekce malwarem? Tomu všemu se věnujeme níže.
Co přesně je složka inetpub a proč se zobrazuje ve Windows?
Složka inetpub Je to adresář tradičně spojený s Internet Information Services (IIS), nativní webový server zahrnutý ve Windows. IIS je nástroj, který vám umožňuje hostovat webové stránky, aplikace a další související služby v místním nebo produkčním prostředí, zejména v profesionálních a serverových verzích Windows.
Historicky složka C:\inetpub Ukládal prostředky, protokoly a konfigurace webu publikované prostřednictvím služby IIS a byl vytvořen pouze tehdy, když byla tato funkce výslovně povolena z ovládacího panelu.
Nicméně, Velký dějový zvrat přišel v roce 2025 když po instalaci aktualizací, jako je výše zmíněná KB5055523 nebo sestavení 24H2, Složka inetpub se začala automaticky zobrazovat na všech počítačích s Windows 10 a Windows 11..
Proč se to děje? Microsoft to potvrdil Vytvoření inetpub je součástí změn v bezpečnostní politice. Přestože se složka zdá prázdná a bez jasné dokumentace, oficiální vysvětlení je, že její přítomnost posiluje ochranu Windows proti některým nedávno zjištěným zranitelnostem.
Proč společnost Microsoft doporučuje neodstraňovat složku inetpub?
Oficiální stanovisko Microsoftu je jasné: Složku inetpub musíte ponechat tak, jak je v systému. Podle aktualizovaných poznámek k opravě se složka vytváří bez ohledu na to, zda je služba IIS povolena nebo ne, a jejím účelem je „zvýšit ochranu operačního systému“. Konkrétně upřesňují, že:
- Uživatel ani správce nevyžaduje žádnou akci.; inetpub je součástí nové výchozí konfigurace po použití aktualizace.
- Není důležité, zda je služba IIS povolena nebo ne; Složka se bude stále zobrazovat, a to i v domácích instalacích bez aktivních webových služeb.
- Jeho odstranění může způsobit budoucí problémy s aktualizacemi systému Windows.. Existují zprávy, že některé kumulativní aktualizace se nenainstalují správně, pokud složka již existovala před použitím oprav nebo pokud byla odstraněna později.
- Smazání složky nemá žádný bezprostřední negativní dopad, ale Microsoft zdůrazňuje, že její absence by mohla mít za následek ztrátu zamýšlené ochrany proti určitým zranitelnostem a také selhání aktualizace systému.
Technické vysvětlení poukazuje na to, že tváří v tvář zranitelnostem, jako je např CVE-2025-21204 (eskalace privilegií prostřednictvím symbolických odkazů v Windows Update), tento adresář se používá k tomu, aby zabránil škodlivým aplikacím využít jeho nepřítomnosti k útoku na systém.
Lze inetpub odstranit bez následků?
Při zkouškách prováděných technologickými prostředky a odborníky, Ruční odstranění složky inetpub nezpůsobí okamžitá selhání ani neovlivní provoz systému Windows nebo běžných aplikací.. Složka, která je prázdná, nezabírá významné místo ani nezasahuje do každodenních procesů.
nicméně, Je třeba vzít v úvahu dvě důležité nuance:
- Pokud složku odstraníte a poté se pokusíte nainstalovat související aktualizaci, může se stát, že aktualizace selže nebo bude automaticky znovu vytvořena bez varování.
- Pokud jste složku smazali a mysleli si, že není potřeba, objeví se znovu, jakmile nainstalujete nedávnou kumulativní opravu, protože pokud neexistuje, vygeneruje ji samotný proces aktualizace.
Proto, i když na technické úrovni při jeho smazání nehrozí bezprostřední nebezpečí, oficiální doporučení zůstává nedotýkej se toho. Pokud jste jej omylem smazali, můžete jej „obnovit“ dočasným povolením funkce IIS v Ovládacích panelech, což donutí Windows automaticky znovu vytvořit inetpub.
Jak "obnovit" inetpub, pokud jste jej omylem smazali
Po smazání složky inetpub možná budete muset obnovit tovární nastavení. Za tímto účelem existují jednoduché metody, jak donutit systém Windows, aby jej znovu vytvořil:
- Vstupte do ovládacího panelu a vyhledejte sekci „Programy a funkce“.
- Klikněte na „Zapnout nebo vypnout funkce systému Windows“.
- Najděte volanou možnost Internet Information Services (IIS) v abecedním seznamu a označte jej k instalaci.
- Klepněte na tlačítko OK a povolte systému Windows dokončit nastavení.
Tento postup přeinstaluje službu IIS a jako součást procesu obnoví inetpub do obvyklého umístění.
Důvody Microsoftu: zabezpečení, opravy a zranitelnosti
Rozhodnutí Microsoftu implementovat složku inetpub je způsobeno především Je třeba uzavřít určité bezpečnostní díry zjištěné v interních součástech služby Windows Update. Jedna z nejdůležitějších zranitelností, CVE-2025-21204, umožnil místním útočníkům upravovat chráněné systémové soubory pomocí identity NT AUTHORITY prostřednictvím symbolických odkazů a nízkých oprávnění.
Aby se zabránilo tomuto typu selhání, Aktualizace z dubna 2025 a další kumulativní aktualizace vytvoří složku inetpub s oprávněními SYSTEM, což zajišťuje, že žádný standardní uživatel nebo externí aplikace nemůže zneužít vaši nepřítomnost ke škodlivým manévrům. Skutečnost, že je adresář prázdný, neznamená, že je zbytečný: jeho pouhá existence blokuje útoky, které se spoléhají na manipulaci s neexistujícími cestami nebo soubory, které by se mohly pokusit použít interní služby Windows.
Skrýt nebo nechat inetpub tak, jak je?
Další opakující se otázkou bylo, zda místo smazání složky inetpub není pohodlnější ji jednoduše skrýt. A mnoho uživatelů se domnívá, že takto exponovaná konstrukce může být rizikem nebo přinejmenším zbytečným rozptylováním.
Pravdou je, že pokud nemáte velmi konkrétní důvody a nevíte, co děláte, Nejlepší je nechat inetpub viditelný a bez úprav., čekající na budoucí aktualizace, ve kterých Microsoft přehodnotí svou politiku nebo alespoň podrobněji vysvětlí skutečné důvody své přítomnosti.
Ale Nechat to tam a nesmazat to nebude mít vliv na výkon PC? Odpověď je ne. Inetpub tím, že zůstává prázdný a neaktivní, nespotřebovává zdroje, nezpomaluje počítač ani nesoupeří o relevantní místo. Kromě toho, protože nemá žádné přidružené soubory, pokud není povolena služba IIS, negeneruje konflikty ani s diskem, ani s běžícími procesy. Jeho jediný „vedlejší efekt“ je čistě estetický.
Situace, kdy má inetpub praktické využití
Zatímco většina uživatelů nebude nikdy pracovat s inetpub mimo tento kontext „tajemné složky“, existují situace, kdy hraje významnou roli:
- Při instalaci Internet Information Services (IIS) hostovat webové stránky, vyvíjet aplikace kompatibilní s ASP.NET, PHP nebo jinými prostředími nebo provádět testování místního vývoje.
- V podnikových sítích nebo počítačích vyhrazených pro interní webové služby, protokoly, intranety nebo jiné zdroje, které se spoléhají na IIS a používají inetpub k uspořádání publikovaných souborů.
- Ve vzdělávacích, výzkumných nebo experimentálních prostředích, kde je třeba simulovat serverové prostředí ve Windows.
V těchto scénářích bude inetpub ukládat soubory, protokoly, konfigurace a všechny prostředky potřebné pro webový server. Ovšem na běžných počítačích Jejich přítomnost je prostě „divoká karta“ pro bezpečnost a nic víc.