Nếu bạn vừa cập nhật bản vá lỗi tháng 4 (Patch Tuesday) cho Windows 10 hoặc Windows 11, đừng ngạc nhiên nếu phát hiện một vị khách không mời mà đến: một thư mục hoàn toàn trống rỗng có tên "inetpub" đột nhiên xuất hiện ngay tại thư mục gốc ổ đĩa hệ thống (thường là ổ C). Sự xuất hiện bất ngờ này đang gây bối rối và không ít lo ngại trong cộng đồng người dùng, dù Microsoft khẳng định đó là một phần của bản vá bảo mật và khuyên bạn... đừng xóa nó đi.
Windows xuất hiện thư mục lạ trong ổ C sau khi cập nhật.
Sau khi người dùng bắt đầu xôn xao trên các diễn đàn về thư mục lạ, Microsoft đã phải cập nhật bản tin bảo mật của mình để làm rõ một phần vấn đề. Theo đó, việc tạo ra thư mục C\:inetpub này có liên quan trực tiếp đến việc vá lỗ hổng bảo mật nghiêm trọng mang mã hiệu CVE-2025-21204. Lỗ hổng này thuộc dạng leo thang đặc quyền, cho phép kẻ tấn công đã xác thực có thể chiếm quyền điều khiển hệ thống ở cấp cao nhất (SYSTEM) để thực hiện các thao tác quản lý tệp tin nguy hiểm.
Thông thường, thư mục inetpub được sử dụng bởi dịch vụ Internet Information Services (IIS) của Windows để lưu trữ các tệp nhật ký của máy chủ web. Tuy nhiên, điều kỳ lạ là thư mục này vẫn được tạo ra ngay cả trên những máy tính không hề cài đặt hay kích hoạt IIS. Microsoft chỉ giải thích đơn giản rằng thư mục mới là một phần của các thay đổi nhằm "tăng cường" bảo mật và khuyên cả người dùng cuối lẫn quản trị viên IT không cần bận tâm tìm hiểu thêm.
Tuy nhiên, lời giải thích này lại bỏ ngỏ câu hỏi lớn nhất: Chính xác thì một thư mục trống rỗng giúp ngăn chặn một lỗ hổng leo thang đặc quyền phức tạp như thế nào? Việc thiếu đi một lời giải thích kỹ thuật rõ ràng khiến nhiều người dùng cảm thấy khó hiểu và có phần khó chịu.
Đặc biệt, đối với những người dùng có thói quen sắp xếp dữ liệu ngăn nắp, muốn duy trì một cấu trúc thư mục sạch sẽ, tùy chỉnh trên ổ đĩa, sự hiện diện của một thư mục "lạ", trống rỗng và "không được phép xóa" ở ngay gốc hệ thống có thể gây bực bội không nhỏ. Một số người dùng hài hước ví von nó như một "vật thể lạ" mà Microsoft bắt buộc phải giữ lại.
Dù sao đi nữa, lời khuyên chính thức từ Microsoft là hãy để yên thư mục inetpub này. Việc cố gắng xóa bỏ nó có thể gây ra những hậu quả không lường trước hoặc ảnh hưởng đến hiệu quả của bản vá bảo mật. Có lẽ, người dùng đành phải tạm chấp nhận sự tồn tại khó hiểu này và hy vọng Microsoft sẽ sớm có lời giải thích thỏa đáng hơn trong tương lai.
