Microsoft ha confirmado que una actualización de seguridad de Windows de abril de 2025 está creando una nueva carpeta vacía llamada inetpub en los sistemas de los usuarios y ha advertido que no deben eliminarla.
Usuarios Sorprendidos por la Aparición de la Misteriosa Carpeta Inetpub
Esta carpeta normalmente se usa por Internet Information Services (IIS), una plataforma de servidor web de Microsoft que se puede habilitar a través del cuadro de diálogo Características de Windows para alojar sitios web y aplicaciones web.
Sin embargo, después de instalar las actualizaciones acumulativas de este mes, muchos usuarios de Windows han notado la creación de la carpeta C:inetpub en sus sistemas, a pesar de que IIS no estaba instalado durante el proceso.
¿Por qué se crea esta carpeta y qué deberías hacer con ella?
A pesar de que eliminar la carpeta NO causa problemas en el sistema operativo de Windows 10 y Windows 11, Microsoft ha confirmado que esta carpeta vacía fue intencionadamente creada y que NO debería ser eliminada.
La empresa ha explicado que el motivo de la creación de esta carpeta está relacionado con una vulnerabilidad de elevación de privilegios en el sistema de Windows, que está siendo corregida en la actualización de seguridad de este mes.
Esta vulnerabilidad, identificada como CVE-2025-21204, podría permitir a los atacantes locales con privilegios bajos escalar permisos y realizar manipulaciones de archivos en el contexto de NT AUTHORITYSYSTEM.
El problema se deriva de un fallo en la resolución de enlaces simbólicos en la Windows Update Stack, lo que podría permitir que el sistema siga enlaces simbólicos y acceda o modifique archivos no deseados.
Acciones recomendadas desde Microsoft
Estas son las recomendaciones de proceder indicadas por el equipo de seguridad de Microsoft Windows:
No elimines la carpeta inetpub
Microsoft ha aconsejado expresamente no eliminarla, ya que su creación forma parte de un cambio destinado a aumentar la protección del sistema. Esto no requiere ninguna acción adicional de los administradores de TI ni de los usuarios finales.
Problemas con la instalación de actualizaciones
Los usuarios han informado que las actualizaciones acumulativas de abril no se instalan correctamente si la carpeta C:inetpub ya ha sido eliminada antes de la implementación de la actualización.
Cómo se puede recuperar la carpeta inetpub
Si ya eliminaste la carpeta inetpub, puedes recrearla siguiendo estos pasos:
- Accede al Panel de Control de Características de Windows: Ve a «Activar o desactivar características de Windows».
- Instala Internet Information Services (IIS): Activa la casilla correspondiente para IIS.
- Reinicia tu computadora cuando se te solicite.
Una vez que IIS esté instalado, se creará la carpeta inetpub en la raíz de la unidad C: y esta vez con archivos en su interior. Aunque seguirá teniendo la misma propiedad del SYSTEM como la carpeta creada por la actualización de seguridad reciente.
Si no usas IIS, puedes desinstalarlo nuevamente desde el mismo panel de Características de Windows y reiniciar tu computadora, puesto que la carpeta INETPUB permanecerá en el sistema, pero sin el software IIS.
Conclusión
La creación de la carpeta inetpub por parte de las actualizaciones de seguridad de Windows NO es un error, sino una mejora destinada a proteger el sistema de explotaciones relacionadas con enlaces simbólicos.
Asegúrate de no eliminarla y sigue las recomendaciones de Microsoft para mantener tu dispositivo seguro.
Artículos Relacionados
Descubre más desde CIBERED
Suscríbete y recibe las últimas entradas en tu correo electrónico.