マイクロソフトはWindows 11で「inetpub」フォルダを削除しないよう警告

マイクロソフトは、2025年4月のアップデート以降、Windows 11に表示される「inetpub」フォルダを削除しないようユーザーに公式に警告した。当初、多くの人が、これは Windows 10 および Windows 11 の KB5055523 更新プログラムやその他の累積的な更新プログラム パッケージから生じたバグだと考えていました。しかし、これは実際には意図的な変更でした。コミュニティがこれを発見して騒ぎを起こすまで、Microsoft はサポート ドキュメントでこれを発表して明確に説明するのを忘れていたのです。

4月8日、Windows Latestは、Windows 11 24H2バージョンが、何の通知もなく、システムドライブに突然「inetpub」という名前のフォルダーを作成したことを発見しました。これは奇妙な名前ではありません。Windows システム構造では、ユーザーが Web サイトまたは内部アプリケーションをホストするためにインターネット インフォメーション サービス (IIS) サービスをアクティブ化して構成すると、「inetpub」が生まれるからです。しかし、奇妙なことに、IIS がインストールされていないマシンでも、このフォルダーは自動的に表示されます。

Microsoft の技術ドキュメントによると、「inetpub」フォルダーは IIS ログを保存するために使用され、この機能が有効になっている場合、デフォルトでC:\inetpub\logs\LogFilesに配置されます。しかし、KB5055523 アップデートと 2025 年 4 月のパッチにより、C ドライブに 0 バイトの空の「inetpub」フォルダーが自動的に作成されることにユーザーが気づき始めました。

コミュニティからの疑念と質問を受けて、マイクロソフトは、このフォルダーがCVE-2025-21204 の脆弱性に対するセキュリティ パッチの一部として意図的に作成されたことを確認しました。この脆弱性により、ハッカーは更新中に Windows がシンボリック リンクを処理する方法を悪用し、システム ファイルに不正にアクセスしたり変更したりできるようになります。

「この脆弱性（CVE-2025-21204）は、Windows Updateが、攻撃者がシンボリックリンクを使用してリンクしたファイルやフォルダに誤ってアクセスできる可能性があることに関係しています」とマイクロソフトは公式発表で述べた。

問題は、Microsoft がサポート ドキュメントや警告の中で、アップデート後に「inetpub」フォルダが作成されることについて詳細を述べていなかったことです。そのため、ユーザーはそれをジャンク ファイルまたはシステム エラーの兆候だと考え、混乱を招いてしまいました。

数日間の論争の後、Microsoft はサポート ドキュメントをひっそりと更新し、システムで IIS が有効になっているかどうかに関係なく、%systemdrive%\inetpub フォルダーを作成することがセキュリティ パッチの一部であることを確認しました。

「セキュリティ更新プログラムをインストールすると、新しいフォルダ %systemdrive%\inetpub が作成されます。インターネット インフォメーション サービスが有効かどうかに関わらず、このフォルダは絶対に削除しないでください。これはシステム保護を強化するための新しいメカニズムであり、エンドユーザーやIT管理者による操作は必要ありません」とMicrosoftは強調しました。

システム エラーだと思って誤って%systemdrive%\inetpubフォルダを削除してしまった場合でも、あまり心配する必要はありません。このエラーは主に Microsoft が最初から明確にアナウンスしなかったことが原因です。

Windows 11で「inetpub」フォルダを復元する方法

• コントロールパネル > プログラム > プログラムと機能を開きます
• 左側のサイドバーで「Windows の機能の有効化または無効化」を選択します。
• インターネット インフォメーション サービス (IIS) を見つけて選択します。
• [OK] をクリックすると、システムによって IIS が自動的にインストールされ、inetpub ディレクトリが再作成されます。

IIS をインストールしたら、それ以上アクティブ化したり構成したりする必要はありません。 inetpub ディレクトリは元のデフォルトとして復元され、完全に保護されます。

Microsoft によれば、ディレクトリが空であるかどうか、または IIS が使用されているかどうかに関係なく、セキュリティ パッチが適切に機能するためには、inetpub ディレクトリをそのまま維持する必要があるとのことです。誤って削除した場合は、システムの安全を確保するために上記の手順に従ってください。