Cập nhật bảo mật định kỳ là yếu tố then chốt giúp giữ an toàn cho máy tính Windows 11 của bạn trước các mối đe dọa trực tuyến. Tuy nhiên, bản cập nhật bảo mật tháng 4 vừa qua đã giới thiệu một thư mục mới có tên “inetpub” gây không ít tranh cãi. Mặc dù Microsoft khẳng định thư mục này hoàn toàn vô hại và không tiềm ẩn rủi ro, nhưng một số chuyên gia bảo mật lại đưa ra cảnh báo về khả năng nó có thể bị tin tặc lợi dụng để gây hại.
Thư mục “Vô Hại” Inetpub: Lỗ Hổng Bảo Mật Windows 11 Đáng Lo Ngại?
Theo Microsoft, thư mục inetpub được thêm vào như một phần của bản vá bảo mật CVE-2025-21204 và không gây nguy hiểm cho người dùng. Công ty cũng khuyến nghị không nên xóa thư mục này. Tuy nhiên, chuyên gia bảo mật Kevin Beaumont đã lên tiếng cảnh báo rằng thư mục tưởng chừng như vô hại này có thể trở thành công cụ đắc lực cho tin tặc.
Cụ thể, Beaumont cho rằng thư mục inetpub trong bản cập nhật Windows 11 tháng 4 năm 2025 có thể bị người dùng không có quyền quản trị (non-admin) lợi dụng để chặn tất cả các bản cập nhật bảo mật Windows trong tương lai. Điều đáng lo ngại là việc thực hiện thao tác này dường như không quá phức tạp. Theo chia sẻ của Beaumont trên blog cá nhân, người dùng chỉ cần tạo các “điểm nối” (junction points) trong ổ C:/ và sau đó chạy một lệnh trong Command Prompt. Dù chúng tôi chưa xác minh độc lập các tuyên bố này, nhưng đây là một cảnh báo đáng để chú ý.
Giao diện Windows Update trong Cài đặt Windows 11 hiển thị các bản cập nhật khả dụng
Nếu bạn thử cách này trên PC của mình, các bản cập nhật bảo mật sẽ không biến mất khỏi trang Windows Update. Thay vào đó, hệ thống sẽ báo lỗi khi bắt đầu cài đặt hoặc tự động hoàn tác cập nhật bằng cách khôi phục về trạng thái trước đó. Điều này xảy ra do việc chạy lệnh kích hoạt một lỗ hổng “từ chối dịch vụ” (DoS) trong ngăn xếp dịch vụ của Windows.
Microsoft Nói Gì Về Thư Mục Inetpub Trên Windows 11?
Thư mục inetpub được Microsoft âm thầm giới thiệu trong bản cập nhật tháng 4 năm 2025. Chỉ đến khi người dùng bày tỏ sự nghi ngờ, công ty mới đưa ra lời giải thích. Microsoft khẳng định rằng thư mục này là một phần của bản vá bảo mật CVE-2025-21204 và hoàn toàn vô hại. Thậm chí, theo Microsoft, việc xóa thư mục inetpub cũng không gây hỏng hóc cho PC của bạn, mặc dù không khuyến khích hành động này.
Dù vậy, với những cảnh báo từ các chuyên gia bảo mật, người dùng vẫn cần nâng cao cảnh giác. Việc hiểu rõ về các lỗ hổng tiềm ẩn như thư mục inetpub là rất quan trọng để bảo vệ hệ thống của mình. Hãy luôn đảm bảo PC Windows 11 của bạn được cập nhật thường xuyên và theo dõi các khuyến nghị bảo mật từ các nguồn đáng tin cậy. Đừng bỏ lỡ các thông tin công nghệ và bảo mật quan trọng khác tại TheGioiThuThuat.net để luôn giữ an toàn cho thiết bị của bạn.
