Windows ha creato la cartella inetpub? Non cancellarla: ecco perché

Windows: a cosa serve la misteriosa cartella "inetpub" creata dagli aggiornamenti di aprile

Dopo l’installazione degli aggiornamenti cumulativi di aprile 2025 per Windows 10 e Windows 11, molti utenti hanno notato la comparsa di una nuova cartella vuota chiamata inetpub nella radice del disco di sistema (C:).

Sebbene questa cartella sia normalmente collegata al servizio Internet Information Services (IIS), sta apparendo anche su PC dove IIS non è mai stato attivato.

Cerchiamo dunque di capire cosa è questa cartella inetpub, come è comparsa e se si può cancellare o meno.

Microsoft chiarisce: non eliminare la cartella inetpub

Vista la confusione che si è creata, Microsoft è intervenuta ufficialmente sull’argomento, spiegando che la cartella inetpub è parte integrante delle modifiche di sicurezza introdotte per correggere una vulnerabilità critica (CVE-2025-21204).

La casa di Redmond ha aggiornato la propria documentazione per chiarire che la cartella viene creata intenzionalmente dagli aggiornamenti e non deve essere rimossa, nemmeno se il servizio IIS non è presente sul sistema.

"Questa cartella non deve essere eliminata indipendentemente dal fatto che Internet Information Services (IIS) sia attivo sul dispositivo", ha dichiarato Microsoft.

Perché compare inetpub anche senza IIS installato?

Il comportamento ha generato confusione, poiché inetpub è solitamente associata a un server web IIS, mentre ora compare anche su dispositivi domestici o aziendali che non ne fanno uso.

L’aggiornamento di sicurezza di aprile crea la cartella usando l’account di sistema SYSTEM, rendendola visibile anche agli utenti che non hanno mai installato componenti server.

La vulnerabilità CVE-2025-21204: cosa rischiano i sistemi non aggiornati

La patch di aprile risolve una vulnerabilità di escalation dei privilegi causata da una gestione impropria dei collegamenti simbolici nello stack di Windows Update.

Senza l’aggiornamento, un utente malintenzionato con privilegi limitati potrebbe sfruttare questa falla per ottenere accesso a file di sistema o manipolarli nel contesto dell’account NT AUTHORITY\SYSTEM, il che rappresenta un rischio elevato per la sicurezza del sistema.

Cosa succede se si elimina la cartella inetpub?

Sebbene tecnicamente sia possibile eliminare la cartella senza causare errori apparenti, Microsoft raccomanda vivamente di non farlo.

La presenza di C:\inetpub è infatti collegata al buon funzionamento del processo di aggiornamento.

Secondo alcune segnalazioni, se la cartella viene creata manualmente prima dell'aggiornamento, il sistema potrebbe non installare correttamente le patch di sicurezza.

Conclusione: lasciare intatta la cartella inetpub

Anche se inetpub appare vuota e superflua, fa parte delle misure di protezione adottate da Microsoft.

In attesa di ulteriori chiarimenti tecnici, la raccomandazione ufficiale è semplice: non cancellare la cartella e assicurarsi di installare tutti gli aggiornamenti cumulativi per proteggere il sistema operativo.

FONTE