Der neue Inetpub-Ordner von Windows 11 ist hackbar. Versuchen Sie diesen vorübergehenden Fix

Der inetpub-Ordner in Windows birgt Sicherheitsrisiken. Wir erläutern, wie er manipuliert werden kann und bieten eine vorübergehende Lösung zur Verbesserung der PCsicherheit.

In letzter Zeit haben wir behandelt, wie wichtig der inetpub-Ordner in Windows ist und dass man ihn aus Sicherheitsgründen nicht löschen sollte. Es stellt sich heraus, dass seine Existenz an sich eine Sicherheitsanfälligkeit darstellt. Ja, es ist wirklich einfach, diesen Ordner sogar von normalen Benutzern zu manipulieren, um die PCsicherheit zu gefährden. Lassen Sie uns herausfinden, wie der inetpub-Ordner ausgenutzt werden kann und wie man dies verhindern kann, bis Microsoft eine echte Lösung bereitstellt.

Wie ist der Inetpub-Ordner hackbar?

Beginnend mit dem kumulativen Windows 11-Update vom April 2025 erstellt jedes System jetzt einen leeren inetpub-Ordner im C-Laufwerk. Dies sollte eine Schwachstelle beheben, die fehlende Verzeichnisse missbraucht hat, um Symlinks im Windows Update-Stack zu setzen. Das Problem ist, dass ein Angreifer diesen Ordner durch einen Verzeichnis-Junction ersetzen kann, was dazu führt, dass Windows Update das falsche Ziel erreicht und fehlschlägt.

Jeder, der Zugriff auf Ihren PC hat, kann einen einzigen Befehl ohne Administratorrechte ausführen, um das endgültige Verzeichnis des inetpub-Ordners zu ändern. Wie vom Sicherheitsforscher Kevin Beaumont entdeckt, können sie mit folgendem Befehl mklink /J C:\inetpub C:\Windows\System32\notepad.exe den Zugriff auf den Ordner auf Notepad (oder eine andere Datei) umleiten, was dazu führt, dass Windows-Updates fehlschlagen.

Unter der Haube läuft der Windows Servicing Stack als SYSTEM und behandelt C:\inetpub als vertrauenswürdiges Verzeichnis. Es überprüft keine Reparse-Punkte oder den Besitz, sodass es beim Versuch, dort Dateien bereitzustellen, und stattdessen eine Junction zu einer Datei findet, das Update fehlschlägt oder zurückgesetzt wird.

Die vorübergehende Lösung für diese Schwachstelle

Bisher hat Microsoft diese Schwachstelle nicht kommentiert oder ob es eine Lösung in einem kommenden Update geben wird. Bis sie etwas unternehmen, können Sie selbst Schritte unternehmen, um die Chancen einer Ausnutzung dieser Schwachstelle zu minimieren.

Das Erstellen einer Verzeichnis-Junction erfordert Schreib-/Löschberechtigungen für den übergeordneten Ordner. Indem Sie diese Berechtigungen von allen Benutzerkonten entfernen, sie jedoch SYSTEM und TrustedInstaller gewähren, blockieren Sie jeden Nicht-Systemprozess (einschließlich Administratoren) daran, mklink /J auf „C:\inetpub“ zu verwenden. Genau das tun wir im Folgenden:

Klicken Sie im C-Laufwerk mit der rechten Maustaste auf den inetpub-Ordner und wählen Sie Eigenschaften.

Wechseln Sie zur Registerkarte Sicherheit und klicken Sie unten auf Erweitert.

Hier klicken Sie auf die Schaltfläche Vererbungen deaktivieren und wählen Sie dann Alle geerbten Berechtigungen von diesem Objekt entfernen, wenn Sie dazu aufgefordert werden.

Klicken Sie nun auf Hinzufügen und dann auf den Link Ein Hauptprinzipal auswählen. Geben Sie im nächsten Dialog SYSTEM in das Textfeld ein, klicken Sie auf die Schaltfläche Namen überprüfen und klicken Sie auf OK.

Unter Basisberechtigungen wählen Sie Vollzugriff und klicken dann auf OK.

Wiederholen Sie die Schritte zum Hinzufügen des Hauptprinzipals, geben Sie diesmal jedoch NT SERVICE\TrustedInstaller ein, gewähren Sie Vollzugriff und klicken Sie auf OK. Klicken Sie anschließend auf OK in all diesen geöffneten Fenstern, um zu schließen.

Das war's, jetzt können keine Benutzer mehr auf den Ordner zugreifen oder ihn bearbeiten, und alle Versuche werden den Fehler „Zugriff verweigert“ in Windows anzeigen. Windows und der Updater können jedoch weiterhin auf den Ordner zugreifen und den PC aktualisieren.

Wenn Sie alle oben genannten Änderungen rückgängig machen möchten, öffnen Sie erneut das Fenster Erweiterte Sicherheitseinstellungen, klicken Sie auf Vererbung aktivieren und dann auf Übernehmen.

Dies wird die ursprünglichen Berechtigungseinträge wiederherstellen. Löschen Sie einfach die manuell erstellten SYSTEM- und TrustedInstaller-Einträge, indem Sie sie auswählen und auf Entfernen klicken.

Diese Lösung sollte Ihren PC sicher halten, bis Microsoft die Schwachstelle behebt. Die neuen Berechtigungen sollten ausreichen, um reibungslose Windows-Updates zu gewährleisten. Wenn Sie jedoch auf Probleme mit Windows-Updates stoßen, versuchen Sie, die Windows-Update-Komponenten zurückzusetzen, bevor Sie diese Berechtigungen zurücksetzen.

Alles was du wissen musst

Was ist der Ordner inetpub?

Der Ordner 'inetpub' ist ein wichtiger Bestandteil von Microsofts Internet Information Services (IIS), einem Webserver für Windows-Betriebssysteme. Dieser Ordner wird verwendet, um Webseiten-Daten, wie HTML-Dateien, Skripte und andere Webinhalte, abzulegen. Hier sind einige wichtige Punkte zu beachten:

• -

Standardverzeichnis

: 'inetpub' ist das Standardverzeichnis, in dem IIS Webseiten-Inhalte speichert.
• Struktur: Innerhalb des Ordners befinden sich häufig Unterverzeichnisse wie 'wwwroot', das die Hauptwebseite beherbergt.
• Optionalität: IIS ist nicht standardmäßig auf Windows 11 Home und Windows 11 Pro installiert. Um es zu nutzen, kann es über die Funktion „Windows-Features aktivieren oder deaktivieren“ nachinstalliert werden. Dieser Ordner ist zentral für die Serverkonfiguration, aber die Nutzung hängt von den individuellen Anforderungen und der IIS-Installation ab.

Wie behebt man Anwendungsfehler unter Windows 11?

Um Anwendungsfehler unter Windows 11 zu beheben, können Sie die integrierten Reparaturoptionen nutzen. Hier ist eine kurze Anleitung:

• Öffnen Sie die Systemsteuerung:
  - Geben Sie im Suchfeld der Taskleiste „Systemsteuerung“ ein und wählen Sie das passende Ergebnis aus.
• Navigieren Sie zu den Programmen:
• Klicken Sie auf „Programme“ und dann auf „Programme und Funktionen“.
• Wählen Sie die betroffene Anwendung:
• Suchen Sie das Programm, das Probleme aufweist. Klicken Sie mit der rechten Maustaste darauf.
• Reparatur- oder Änderungsoption wählen:
• Wählen Sie „Reparieren“, falls diese Option verfügbar ist.
• Ist dies nicht der Fall, klicken Sie auf „Ändern“ und folgen Sie den Anweisungen auf dem Bildschirm.
• Folgen Sie den Anweisungen:
• Abhängig von der Auswahl führen Sie die angezeigten Schritte durch, um das Programm zu reparieren oder anzupassen. Diese einfache Vorgehensweise hilft oft, Probleme mit Anwendungen unter Windows 11 schnell zu beheben.

Wie behebt man Windows 11 Fehler?

Um Windows 11 Fehler schnell zu beheben, können Sie die folgenden Schritte befolgen:

• Update-Problembehandlung:
  • - Wählen Sie

  Start

  • >

  Einstellungen

  • >

  System

  • >

  Fehlerbehebung

  • >

  Andere Fehlerbehebungsprogramme

  .
• Führen Sie die Update-Problembehandlung aus, um häufige Update-Probleme automatisch zu erkennen und zu beheben.
• Fehlerprotokolle überprüfen:
• Öffnen Sie die Ereignisanzeige, um spezifische Fehlerprotokolle einzusehen, die Ihnen bei der Identifizierung des Problems helfen können.
• Systemdateien scannen:
• Verwenden Sie die Eingabeaufforderung (CMD) mit dem Befehl sfc /scannow, um beschädigte Systemdateien zu reparieren.
• Treibersoftware aktualisieren:
• Stellen Sie sicher, dass alle Treiber auf dem neuesten Stand sind. Über den Geräte-Manager können Sie Aktualisierungen suchen.
• Windows zurücksetzen:
• Falls das Problem weiterhin besteht, ziehen Sie ein Zurücksetzen von Windows in Betracht. Dies kann unter Einstellungen > System > Wiederherstellung durchgeführt werden. Wählen Sie die Option, um Ihre Dateien beizubehalten oder alles zu entfernen.
• Online-Support und Foren nutzen:
• Suchen Sie in offiziellen Microsoft-Foren oder auf Support-Websites nach ähnlichen Problemen und Lösungen. Mit diesen Schritten sollten die meisten Windows 11 Fehler schnell behoben werden können.

Wie verhindere ich, dass Windows 11 Downloads blockiert?

Um Downloads in Windows 11 zu ermöglichen und eine Blockierung aufzuheben, befolgen Sie diese Schritte:

• Öffnen Sie die Einstellungen:
  - Klicken Sie auf das Windows-Startmenü und wählen Sie „Einstellungen“.
• Gehen Sie zu Apps:
• Navigieren Sie zu „Apps“ in der linken Seitenleiste.
• Erweiterte Einstellungen für Apps:
• Wählen Sie „Erweiterte Einstellungen für Apps“.
• Installationsquellen anpassen:
• Suchen Sie den Abschnitt „Installationsquellen“.
• Aktivieren Sie die Option „Apps aus beliebigen Quellen zulassen“, um die Blockierungen für Downloads aufzuheben. Diese Schritte helfen Ihnen, potenzielle Probleme beim Download von Anwendungen zu vermeiden. Achten Sie jedoch darauf, nur vertrauenswürdige Quellen zu nutzen, um Sicherheitsrisiken zu minimieren.