Depuis la mise à jour d’avril 2025, de nombreux utilisateurs de Windows 11 ont découvert un dossier inattendu à l’origine de leur disque dur: C:inetpub. Vide, sans fonction apparente, ce répertoire a d’abord été pris pour un bug, déclenchant une vague de questions.
Mais Microsoft vient de soulever le voile: inetpub Il a en effet été créé volontairement – et surtout, il ne doit pas être supprimé. LE Le fichier est apparu après l’installation Mises à jour cumulatives d’avril 2025, en particulier KB555523 Pour Windows 11, mais aussi sur certaines versions de Windows 10. Long absent des notes de version, ce changement a semé la confusion.
Il a fallu plusieurs jours à Microsoft pour sortir du silence à ce sujet. L’entreprise explique que ce fichier inetpub est lié à une correction de sécurité, visant à corriger une vulnérabilité critique identifiée sous le nom CVE-2025-21204.
Pourquoi ce fichier a-t-il été créé?
Historiquement, le répertoire inetpub est utilisé par IIS (Internet Information Services)Un serveur Web intégré dans Windows. Il est utilisé pour stocker des fichiers et des journaux lors de l’hébergement d’un site localement. Cependant, sur les machines où IIS n’est pas activé, ce fichier n’aurait jamais dû apparaître.
Selon Microsoft, sa présence est désormais essentielle pour que le correctif de sécurité fonctionne correctement. Le CVE-2025-21204 concerne un problème de surveillance des liens symboliques dans la batterie de la mise à jour Windows, ce qui pourrait permettre à un attaquant local de modifier les fichiers sensibles. La création du fichier inetpubMême vide, est l’une des mesures d’atténuation.
Si vous avez supprimé ce fichier inetpub Comme de nombreux sites l’ont conseillé, pas de panique. Microsoft recommande de réactiver IIS depuis les fonctionnalités Windows en option, qui recréeront le dossier avec de bonnes autorisations.
Voici la procédure
- Ouvrez le panneau de configuration> Programmes> Activer ou désactiver les fonctionnalités Windows
- Vérifiez les services d’information sur Internet (IIS) puis valider
- Une fois l’installation terminée, le fichier sera recréé
Après cette opération, vous pouvez laisser IIS activé ou désactiver, le dossier restera en place. Microsoft spécifie qu’il n’est pas nécessaire d’utiliser IIS pour bénéficier de la protection associée à INETPUB.
Communication trop tardive
Microsoft a discrètement mis à jour sa documentation après la controverse, spécifiant que le dossier est désormais un composant de la sécurité du système. Cette histoire met à nouveau en évidence des problèmes de transparence dans la gestion des changements de système, en particulier lors de l’affectation de tous les utilisateurs.
En attendant, l’instruction n’est pas de supprimer ce fichier INETPUB. Même vide, même en apparence inutile, sa présence renforce la sécurité.
