{"id":310528,"date":"2025-04-11T00:04:05","date_gmt":"2025-04-10T22:04:05","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=310528"},"modified":"2025-04-24T22:57:37","modified_gmt":"2025-04-24T20:57:37","slug":"windows-10-11-legen-nach-april-2025-patchday-leeren-ordner-inetpub-an","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/04\/11\/windows-10-11-legen-nach-april-2025-patchday-leeren-ordner-inetpub-an\/","title":{"rendered":"Windows 10\/11: April 2025-Updates legen Ordner \"inetpub\" an"},"content":{"rendered":"

\"Windows\"[English<\/a>]Kleiner Nachtrag vom April 2025-Patchday (8. April 2025) – vor lauter Bugs bin ich noch nicht dazu gekommen, einen weiteren (kosmetischen) Fehler zu berichten. In Windows 10 (2019 und 22H2) sowie Windows 11 (23H2 und 24H2) wird bei installierten April 2025 Sicherheitsupdates pl\u00f6tzlich ein leerer Order \"inetpub\" angelegt. Das erfolgt aus Sicherheitsgr\u00fcnden.<\/p>\n

<\/p>\n

Windows 11 24H2 hat pl\u00f6tzlich Ordner \"inetpub\"<\/h2>\n

\"\"Nach dem April 2025-Patchday (8. April 2025) h\u00e4uften sich die Beschwerden von\u00a0 Windows-Nutzern, bei denen pl\u00f6tzlich ein\u00a0Ordner \"inetpub\" auf dem Windows-Laufwerk durch das installierte Update angelegt wurde. Will Dorman hat es beispielsweise in diesem Tweet<\/a> aufgeworfen.<\/p>\n

Ich bin auf verschiedenen Internetseiten auf diesen Sachverhalt gesto\u00dfen. Windows Latest beschreibt es beispielsweise in nachfolgendem Tweet und im Artikel\u00a0Windows 11 KB5055523 issue creates \"inetpub\" folder out of nowhere<\/a>.<\/p>\n

\"Windows<\/a><\/p>\n

Die Botschaft im Artikel lautet, dass das Update\u00a0KB5055523<\/a> vom 8. April 2025 unter Windows 11 24H2 \"aus heiterem Himmel\" einen Ordner \"inetpub\" auf dem Systemlaufwerk anlegt. Der Ordner bleibt leer und ist ungesch\u00fctzt, k\u00f6nnte also vom Benutzer auch gel\u00f6scht werden (sollte man aber nicht tun).<\/p>\n

Ordner \"inetpub\" ist bekannt<\/h2>\n

Der Ordner\u00a0\"inetpub\" ist kein Unbekannter, denn dieses Verzeichnis wird angelegt, wenn ein Administrator die Internetinformationsdienste<\/em> im Dialogfeld\u00a0Windows-Features<\/em> aktiviert.<\/p>\n

\"Internetinformationsdienste\"<\/p>\n

Bei den\u00a0Internet Information Services (IIS), wie das Feature auf Englisch hei\u00dft, ist eine Webserver-Plattform, die von Microsoft entwickelt wurde, um Websites, Webanwendungen und Dienste auf Windows-Systemen zu hosten. Dieses Feature ist nicht standardm\u00e4\u00dfig installiert, kann aber \u00fcber das Dialogfeld Windows-Funktionen<\/em> aktiviert werden.<\/p>\n

Ich habe mal nachgeschaut, auf meinem System ist der betreffende Dienst nicht \u00fcber das betreffende Kontrollk\u00e4stchen aktiviert und installiert worden. Trotzdem finde ich den Ordner auf meinem Windows 10 2019 IoT Enterprise LTSC.<\/p>\n

Ingo B\u00f6ttcher hat die Tage im Microsoft Answers-Forum diesen Post<\/a> mit einer \u00e4hnlichen Erkl\u00e4rung ver\u00f6ffentlicht.<\/p>\n

Alle Windows-Versionen betroffen<\/h2>\n

W\u00e4hrend Windows Latest noch von Windows 11 24H2 als betroffen berichtet, hat sich ein weiterer Nutzer mit Windows 11 23H2 gemeldet<\/a>, der den Ordner ebenfalls gefunden hat.<\/p>\n

\"Ordner<\/a><\/p>\n

Ich selbst findet diesen Ordner unter Windows 10 2019, welches ebenfalls ein April 2025-Update erhalten hat. Die Kollegen von Bleeping Computer schreiben in diesem Artikel<\/a>, dass Microsoft best\u00e4tigt habe, dass der Ordner inetpub<\/em> auch unter Windows 10 erstellt wird.<\/p>\n

Ordner wird aus Sicherheitsgr\u00fcnden angelegt<\/h2>\n

Der Grund, warum der Ordner pl\u00f6tzlich angelegt wurde, war mir bisher unbekannt. Bleeping Computer hatte aber beim Microsoft nachgefragt und erhielt auch eine Antwort. Laut Microsoft wurde der Ordner mit Absicht angelegt und sollte nicht gel\u00f6scht werden. Eine Begr\u00fcndung wurde aber nicht geliefert.<\/p>\n

Erg\u00e4nzung:<\/strong> Patrick weist in einem der nachfolgenden Kommentare aber auf Beschreibung der Schwachstelle CVE-2025-21204<\/a> durch Microsoft hin. Hier der Auszug aus der FAQ:<\/p>\n

Does installing the Windows security updates that address this CVE cause visible change on devices?<\/strong><\/p>\n

After installing the updates listed in the Security Updates table for your operating system, a new %systemdrive%\\inetpub folder will be created on your device.\u00a0This folder should not be deleted regardless of whether Internet Information Services (IIS) is active on the target device.<\/strong>\u00a0This behavior is part of changes that increase protection and does not require any action from IT admins and end users.<\/p><\/blockquote>\n

Dort hei\u00dft es, dass durch die Updates zum Schlie\u00dfen der Schwachstelle der Ordner inetpub<\/em> angelegt wird.<\/p>\n

Erg\u00e4nzung:<\/strong> Beachtet den Nachfolgeartikel\u00a0April 2025-Patch f\u00fcr Windows Symlink Schwachstelle CVE-2025\u201321204 rei\u00dft neue Sicherheitsl\u00fccke<\/a>. Ohne den vom Patch angelegten Ordner inetpub<\/em> k\u00f6nnten Angreifer die Windows Updates \u00fcber eine Junction blockieren.<\/p>\n

\u00c4hnliche Artikel:
\n<\/strong>Microsoft Security Update Summary (8. April 2025)<\/a>
\nPatchday: Windows 10\/11 Updates (8. April 2025)<\/a>
\nPatchday: Windows Server-Updates (8. April 2025)<\/a>
\nPatchday: Microsoft Office Updates (8. April 2025)<\/a><\/p>\n

Outlook 2016: Kalender-Zugriff nach April 2025-Update KB5002700 gesperrt<\/a>
\nWord\/Excel 2016: Abst\u00fcrze nach April 2025 Update KB5002700?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Kleiner Nachtrag vom April 2025-Patchday (8. April 2025) – vor lauter Bugs bin ich noch nicht dazu gekommen, einen weiteren (kosmetischen) Fehler zu berichten. In Windows 10 (2019 und 22H2) sowie Windows 11 (23H2 und 24H2) wird bei installierten April … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[5937,8566,4315,8257],"class_list":["post-310528","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-issue","tag-patchday-4-2025","tag-update","tag-windows-11"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/310528","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=310528"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/310528\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=310528"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=310528"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=310528"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}