منذ بضعة أشهر، فوجئ العديد من مستخدمي نظام التشغيل Windows بالظهور المفاجئ لمجلد غامض يسمى inetpub في جذر القرص الصلب الخاص بهم، وتحديدًا في C: \. بعد المفاجأة، يتساءل العديد من المستخدمين عما إذا كان الأمر ممكنًا. حذف مجلد inetpub دون التأثير على نظام التشغيل Windows.
أصبح هذا المجلد الغامض مرئيًا بعد تثبيت تحديثات معينة، مثل الإصدار المعروف KB5055523 في Windows 11. وأيضًا في التحديثات الأخيرة الأخرى لنظام التشغيل Windows 10. هناك كل أنواع النظريات لتفسير ذلك. خطأ من مايكروسوفت؟ عدوى البرامج الضارة؟ وسنتناول كل ذلك أدناه.
ما هو مجلد inetpub بالضبط ولماذا يظهر في الويندوز؟
المجلد إنتبوب إنه دليل مرتبط تقليديًا بـ خدمات معلومات إنترنت (IIS)، خادم الويب الأصلي المضمن في Windows. IIS عبارة عن أداة مساعدة تسمح لك باستضافة مواقع الويب والتطبيقات والخدمات الأخرى ذات الصلة في بيئة محلية أو إنتاجية، وخاصةً على الإصدارات الاحترافية وإصدارات الخادم من Windows.
تاريخيا، المجلد C:\inetpub لقد قام بتخزين الموارد والسجلات وتكوينات الموقع الإلكتروني المنشورة عبر IIS، وتم إنشاؤه فقط عندما تم تمكين هذه الميزة صراحةً من لوحة التحكم.
ومع ذلك، وصلت المؤامرة الكبرى في عام 2025 عندما، بعد تثبيت التحديثات مثل KB5055523 المذكورة أعلاه أو الإصدار 24H2، بدأ مجلد inetpub في الظهور تلقائيًا على جميع أجهزة الكمبيوتر التي تعمل بنظامي التشغيل Windows 10 وWindows 11..
لماذا يحدث هذا؟ وقد أكدت مايكروسوفت ذلك إن إنشاء inetpub هو جزء من التغييرات في سياسة الأمان. وعلى الرغم من أن المجلد يبدو فارغًا وبدون توثيق واضح، فإن التفسير الرسمي هو أن وجوده يعزز حماية Windows ضد بعض الثغرات الأمنية التي تم اكتشافها مؤخرًا.
لماذا توصي Microsoft بعدم حذف مجلد inetpub؟
الموقف الرسمي لشركة مايكروسوفت واضح: يجب ترك مجلد inetpub كما هو في النظام. وفقًا لملاحظات التصحيح المحدثة، يتم إنشاء المجلد سواء تم تمكين IIS أم لا، والغرض منه هو "زيادة حماية نظام التشغيل". وعلى وجه التحديد، فإنهم يوضحون أن:
- لا يتطلب الأمر أي إجراء من قبل المستخدم أو المسؤول.؛ يعد inetpub جزءًا من التكوين الافتراضي الجديد بعد تطبيق التحديث.
- ليس من المهم ما إذا كان IIS ممكّنًا أم لا؛ سيظل المجلد يظهر، حتى في التثبيتات المنزلية التي لا تحتوي على أي خدمات ويب نشطة.
- قد يؤدي إزالته إلى حدوث مشكلات مستقبلية مع تحديثات Windows.. هناك تقارير تفيد بأن بعض التحديثات التراكمية لا يتم تثبيتها بشكل صحيح إذا كان المجلد موجودًا بالفعل قبل تطبيق التصحيحات أو إذا تم حذفه بعد ذلك.
- لا يوجد تأثير سلبي فوري لحذف المجلد، لكن مايكروسوفت تؤكد أن غيابه قد يؤدي إلى فقدان الحماية المقصودة ضد بعض الثغرات الأمنية، فضلاً عن الفشل في تحديث النظام.
يشير التفسير الفني إلى أنه في مواجهة نقاط الضعف مثل CVE-2025-21204 (تصعيد الامتيازات عبر الروابط الرمزية في تحديث ويندوز), يتم استخدام هذا الدليل لمنع التطبيقات الضارة من الاستفادة من غيابه لمهاجمة النظام.
هل يمكن إزالة inetpub دون عواقب؟
وفي الاختبارات التي أجريت بوسائل تكنولوجية وخبراء، لا يؤدي حذف مجلد inetpub يدويًا إلى حدوث أعطال فورية أو التأثير على تشغيل Windows أو التطبيقات الشائعة.. نظرًا لكون المجلد فارغًا، فهو لا يستهلك مساحة كبيرة ولا يتعارض مع العمليات اليومية.
ومع ذلك، هناك فروقتان مهمتان يجب مراعاتهما:
- إذا قمت بحذف المجلد ثم حاولت تثبيت تحديث ذي صلة، فقد يفشل التحديث أو يتم إعادة إنشائه تلقائيًا دون سابق إنذار.
- إذا قمت بحذف المجلد ظنًا منك أنه غير ضروري، فسوف يظهر مرة أخرى بمجرد تثبيت التصحيح التراكمي الأخير، حيث تقوم عملية التحديث نفسها بإنشائه إذا لم يكن موجودًا.
لذلك، على الرغم من أنه على المستوى الفني لا يوجد خطر مباشر في حذفه، التوصية الرسمية لا تزال قائمة لا تلمسها. إذا قمت بحذفه عن طريق الخطأ، فيمكنك "استرداده" عن طريق تمكين ميزة IIS مؤقتًا من لوحة التحكم، مما سيجبر Windows على إعادة إنشاء inetpub تلقائيًا.
كيفية "استعادة" inetpub إذا قمت بحذفه عن طريق الخطأ
بعد حذف مجلد inetpub، قد تحتاج إلى استعادة إعدادات المصنع. ولتحقيق هذه الغاية، هناك طرق بسيطة لإجبار Windows على إعادة إنشائه:
- قم بالوصول إلى لوحة التحكم وابحث عن قسم "البرامج والميزات".
- انقر فوق "تشغيل ميزات Windows أو إيقاف تشغيلها".
- حدد الخيار المسمى خدمات معلومات إنترنت (IIS) في القائمة الأبجدية ووضع علامة عليها للتثبيت.
- انقر فوق موافق واسمح لنظام Windows بإكمال الإعداد.
سيؤدي هذا الإجراء إلى إعادة تثبيت IIS، وكجزء من العملية، استعادة inetpub إلى موقعه المعتاد.
أسباب مايكروسوفت: الأمان والتصحيح والثغرات الأمنية
يرجع قرار Microsoft بتنفيذ مجلد inetpub بشكل أساسي إلى يجب إغلاق بعض الثغرات الأمنية التي تم اكتشافها في المكونات الداخلية لـ Windows Update. واحدة من نقاط الضعف الأكثر أهمية، CVE-2025-21204، مما سمح للمهاجمين المحليين بتعديل ملفات النظام المحمية باستخدام هوية NT AUTHORITY عبر الروابط الرمزية والامتيازات المنخفضة.
ولمواجهة هذا النوع من الفشل، يؤدي تحديث أبريل 2025 والتحديثات التراكمية الأخرى إلى إنشاء مجلد inetpub بأذونات SYSTEM، مما يضمن عدم تمكن أي مستخدم قياسي أو تطبيق خارجي من استغلال غيابك للقيام بمناورات ضارة. إن حقيقة أن الدليل فارغ لا يعني أنه غير ضروري: فوجوده وحده يمنع الهجمات التي تعتمد على التلاعب بالمسارات أو الملفات غير الموجودة التي قد تحاول خدمات Windows الداخلية استخدامها.
إخفاء أو ترك inetpub كما هو؟
كان هناك سؤال آخر متكرر وهو ما إذا كان من الأفضل إخفاء مجلد inetpub بدلاً من حذفه. ويرى العديد من المستخدمين أن مثل هذا الهيكل المكشوف يمكن أن يشكل خطرًا أو على الأقل تشتيتًا غير ضروري.
الحقيقة هي أنه ما لم يكن لديك أسباب محددة للغاية وتعرف ما تفعله، من الأفضل ترك inetpub مرئيًا وغير معدل.في انتظار التحديثات المستقبلية التي تعيد فيها مايكروسوفت النظر في سياستها أو على الأقل تشرح بمزيد من التفصيل الأسباب الحقيقية لوجودها.
بيرو تركه هناك وعدم حذفه، هل سيؤثر على أداء الكمبيوتر؟ الجواب هو لا. لا يستهلك Inetpub الموارد، ولا يبطئ الكمبيوتر، ولا يتنافس على المساحة ذات الصلة، من خلال بقائه فارغًا وغير نشط. علاوة على ذلك، نظرًا لأنه لا يحتوي على ملفات مرتبطة إلا إذا تم تمكين IIS، فإنه لا يولد تعارضات مع القرص أو العمليات الجارية. إن تأثيره الجانبي الوحيد هو جمالي بحت.
الحالات التي يكون فيها inetpub استخدامًا عمليًا
على الرغم من أن معظم المستخدمين لن يتفاعلوا مطلقًا مع inetpub خارج سياق "المجلد الغامض" هذا، إلا أن هناك مواقف يلعب فيها دورًا مهمًا:
- عند التثبيت خدمات معلومات إنترنت (IIS) لاستضافة مواقع الويب، وتطوير التطبيقات المتوافقة مع ASP.NET أو PHP أو البيئات الأخرى، أو إجراء اختبارات التطوير المحلية.
- على شبكات المؤسسات أو أجهزة الكمبيوتر المخصصة لخدمات الويب الداخلية، أو السجلات، أو الشبكات الداخلية، أو الموارد الأخرى التي تعتمد على IIS وتستخدم inetpub لتنظيم الملفات المنشورة.
- في البيئات التعليمية أو البحثية أو التجريبية حيث يتعين محاكاة بيئة الخادم على نظام التشغيل Windows.
في هذه السيناريوهات، سيقوم inetpub بتخزين الملفات والسجلات والتكوينات وكل الموارد اللازمة لخادم الويب. ومع ذلك، على أجهزة الكمبيوتر التقليدية إن وجودهم هو مجرد "بطاقة جامحة" للأمن ولا شيء أكثر.