Yeni "inetpub" Klasörü Nedir? Windows 11 Kullanıcılarını Etkileyen Sorunlar Nelerdir? Bunu Nasıl Çözebiliriz?
Yeni "inetpub" Klasörü Nedir?
Windows 11 kullanıcıları, bir gün aniden sistem sürücülerinde gözlerde kaybolmuş bir klasörle karşılaştılar: "inetpub". Bu klasör, Microsoft’un 24H2 (KB5055523) güncellemesi ile ortaya çıktı ve kullanıcılar arasında büyük bir kafa karışıklığı yarattı. Başlangıçta, bu klasör zararsız bir "artifakt" olarak algılandı. Ancak, Microsoft’un kısa bir süre içinde bu klasörü silmemeleri konusunda yaptığı uyarılar, bu durumun basit bir hata olmadığını gösterdi. "inetpub" klasörü, aynı zamanda bir güvenlik açığını ele almak için oluşturulmuştu.
Bu klasör, Windows güncellemesinin sağladığı bir güvenlik zafiyetini (CVE-2025-21204) yönetmek için gerekliydi. Ancak gizem, burada bitmiyor. Klasör, Microsoft’un bir açığı düzeltme çabasının yeni bir açığa yol açabileceğini ortaya koyuyor.
Windows 11 Güncellemesi ve İlgili Sorunlar
Windows’ta "inetpub" klasörünün ortaya çıkması, kullanıcıların dikkatsiz davranmasına neden oldu. Birçok kullanıcı, bu "artifaktı" temizlemek için silmeye yöneldi. Ancak, Microsoft’un uzmanları bu klasörü silmemeleri konusunda uyarı yaptı. Çünkü silinmesi, sistemi yeni güvenlik tehditlerine açmakla kalmayacak, aynı zamanda güncellemelerin çalışmamasına da sebep olabilecektir.
Microsoft’un Yaptığı Güvenlik Açığı Yamanması
Başka bir bağlamda, Microsoft’un güvenlik açığını düzeltmeye yönelik çabası, beklenmedik bir sorunu da yanında getirdi. Bilgisayar güvenliği uzmanı Kevin Beaumont’un yazdığı bir blog yazısında, bu durumun başka bir güvenlik açığına neden olabileceği vurgulandı. Çoğu kullanıcı, bilgisayara fiziksel erişimi olan kötü niyetli hackerların, Windows Update’in yükseltilmiş izinlerinden faydalanarak "sembolik bağlantılar" kullanarak sistem üzerinde kontrol sağlayabileceğini bilmiyor. Aktionun detaylarında, bu sembolik bağlantıların yönlendirme işlevinin zafiyetleri barındırdığı açığa çıkmaktadır.
Sembolik Bağlantılar ve Tehditler
Sembolik bağlantılar, işlemleri bir yerden başka bir yere yönlendiren bir tür atlama görevi görür. Windows 11’in Nisan güvenlik yaması, Internet Information Services (IIS) kullanarak bu bağlantıların izlenmesini engellemeyi amaçlamaktaydı. Ancak burada ilginç bir durum söz konusu: Bu yamalar kendileri de yeni bir zayıflığa maruz kalıyor. Komut İstemi aracılığıyla çalışan bir script, yeni bir hizmet kesintisi açığı oluşturabilir ve bu durum, Windows güncellemelerini durdurabilir. Bu, kullanıcıları daha geniş çaplı tehlikelere açar.
Microsoft ile İletişim ve Düzeltme Süreci
Kevin Beaumont, bu konuyu ortaya koyduktan iki hafta sonra Microsoft’tan bir yanıt aldı. Sorunun "Orta" düzeyde bir tehdit olarak tespit edildiği ve çözüme yönelik çalışmalara başlandığı bildirildi. Ancak bu durum, acil bir düzeltme gerektirmiyor. Kullanıcılar için resmi bir güvenlik önlemi olmadığı için dikkatli olunması gerektiği vurgulanıyor. Bilgisayarların her zaman güncel tutulması, resmi olmayan yazılımların indirilmesinden kaçınılması ve klasörün silinmesinin sorunları çözmeyeceği hatırlatılıyor.
"inetpub" Klasörü Silinirse Ne Olur?
Eğer kullanıcılar, "inetpub" klasörünü gereksiz bir güncelleme artifaktı sanarak sildilerse, bu durumu düzeltmek mümkündür. Bu klasör, yetkisiz erişimlere karşı bir savunma mekanizması görevi görebilir. Klasörü geri yüklemek için şu adımlar izlenmelidir:
- Windows’ta Kontrol Paneli’ni açın.
- Programlar kısmına gidin, ardından Program ve Özellikler’e tıklayın.
- Windows özelliklerini aç veya kapat seçeneğini seçin.
- Internet Information Services seçeneğinin yanında bulunan kutucuğu işaretleyin.
- Tamam’a tıklayın.
- Dizüstü bilgisayarınızı veya bilgisayarınızı Başlat Menüsünden yeniden başlatın.
Bu işlem sonrasında klasör geri dönecek ve CVE-2025-21204 güvenlik açığına karşı korunmanıza devam edecektir.
Sonuç
Windows 11 kullanıcıları için "inetpub" klasörünün ortaya çıkışı, önemli bir güvenlik meselesini gözler önüne serdi. Microsoft’un yamalarıyla birlikte gelen yeni zafiyetler, kullanıcılar için beklenmedik tehlikeler doğurabilir. Bu nedenle, sistemin güncel tutulması ve güvenlik açıklarına karşı dikkatli olunması son derece önemlidir. Bilgisayarınızı ve verilerinizi korumak için gerekli önlemleri almayı unutmayın.
