[技巧] 微软发布脚本帮助用户重建Win10/11 inetpub空文件夹 误删会导致无法安装更新

微软在 2025 年 4 月发布的例行累积更新中在 Windows 10/11 系统根目录新建 inetpub 空文件夹，该文件夹正常情况下是安装 IIS 服务后才会生成的用于存放网站的文件夹。

刚开始我们误以为这是微软在累积更新中出现的 BUG 所以才会创建这个空文件夹，所以直接将文件夹删除，直到后来微软才解释这个文件夹是用来修复 CVE-2025-21204 漏洞的。

如果用户直接将这个文件夹删除则会导致系统无法正常接收更新，并且即便用户重新创建文件夹也无济于事，因为这个文件夹还被赋予某些特殊的权限，直接重建文件夹没有这些权限所以也无法封堵漏洞。

为方便用户重新获得带有正常权限的 inetpub 文件夹，微软现在发布脚本简化用户的恢复，使用脚本处理后无需再通过启用 IIS 服务来创建文件夹。

以下是具体操作方法：

1. 打开管理员模式的 PowerShell (开始菜单搜索 PowerShell 在搜索结果中点右键使用管理员执行)

2. 执行如下命令启用签名的脚本和模块：

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass

3. 复制并粘贴如下内容按回车下载脚本：

Install-Script -Name Set-InetpubFolderAcl -Force

4. 如果下载脚本时提示安装 NuGet 则输入 Y 按回车继续

5. 最后执行如下命令按回车：

Set-InetpubFolderAcl

6. 如果第 5 步中出现未找到命令的错误，则粘贴如下命令按回车：

& "C:\Program Files\WindowsPowerShell\Scripts\Set-InetpubFolderAcl.ps1"

除了命令外用户也可以通过手动启用 IIS 来创建或恢复这个文件夹，具体可以参考5L科技此前的教程：这就尴尬了！Windows 11 更新后系统盘 inetpub 文件夹不能删 附恢复方案