noticias

🗂️ A Pasta Fantasma do Windows: 'inetpub' Reaparece e Salva Seu PC — Mesmo Que Você Não Queira

Você ligou o PC, abriu o disco C:\ e lá estava ela: a enigmática pasta ‘inetpub’. Vazinha, solitária, parecendo um erro do Windows 98 que caiu no tempo por engano. A primeira reação? “Pode apagar, né?” ERRADO.

Parabéns, você acabou de remover uma das defesas mais sutis — e importantes — do Windows contra uma falha de segurança crítica. Sim, senhoras e senhores: a Microsoft plantou essa pasta de propósito. Não é bug. É funcionalidade fantasma de proteção digital.

🛡️ Por que raios o Windows criou isso?

Durante a atualização de abril de 2025, a Microsoft decidiu que todos os sistemas Windows deveriam ter a pasta C:\inetpub — mesmo que o famigerado servidor IIS não esteja instalado.

Motivo? Mitigar a vulnerabilidade CVE-2025-21204, uma falha de escalonamento de privilégios que permitiria que um usuário com acesso limitado enganasse o sistema e ganhasse poderes de deus digital (NT AUTHORITY\SYSTEM).

🔥 A falha era tão feia assim?

Sim. A falha envolvia links simbólicos maliciosos, que redirecionavam o Windows Update para armadilhas, permitindo que um invasor, mesmo sem ser administrador, executasse comandos no nível máximo de privilégio do sistema.

Imagine um estagiário da TI rodando scripts e, do nada, ganhando acesso de administrador... sem querer (ou querendo). Pois é.

❌ Mas eu apaguei a pasta. E agora?

Primeiro, não entre em pânico. Depois, pare de deletar o que você não entende. E por fim: a Microsoft já esperava por isso.

Ela publicou um script oficial em PowerShell que restaura a pasta inetpub sem que você precise instalar o IIS ou chorar no ombro do suporte técnico.

💡 “Mas a pasta tá vazia…”

E daí? A gente também tem órgãos que não usa sempre (tipo o apêndice, lembra?). A pasta serve como âncora estrutural para prevenir que certos ataques funcionem, criando barreiras contra redirecionamentos indevidos no sistema de arquivos.

Como bem demonstrou o pesquisador Kevin Beaumont, remover ou manipular essa pasta pode permitir que usuários comuns bloqueiem atualizações de segurança ou causem interferências graves no sistema. E isso, meu caro, é abrir a porta da frente pro ransomware com tapete vermelho.

🧠 Conclusão: Nem tudo que é velho e vazio é inútil

A inetpub pode parecer um resquício pré-histórico, mas na realidade é um escudo invisível contra ataques modernos. Em um mundo onde malware se disfarça de atualizações e scripts PowerShell viram armas, até uma pastinha esquecida faz diferença.

Então, antes de sair limpando o disco como se fosse Marie Kondo da TI, pergunte-se: “isso traz alegria ou traz vulnerabilidade?” No caso da inetpub, traz segurança.

📌 Recado da tia Microsoft:

"Não exclua esta pasta. Não toque nela. Não questione sua existência."

PixbugTech — porque até as pastas misteriosas merecem ser explicadas com bom humor e um pouco de sarcasmo técnico.