Microsoft の最新のアップデートにより、Windows ユーザーは予期せぬ空のフォルダがシステムに出現して困惑しています。セキュリティの脆弱性とシステム改善に対応するはずだった2025年4月の Patch Tuesday アップデートが、一般ユーザーとセキュリティ研究者の両方の注目を集める謎の空ディレクトリを誤って作成しました。
謎の inetpub フォルダ
2025年4月の Patch Tuesday アップデート後、Windows 10 および 11 のユーザーは、システムのルートドライブに突然 inetpub という名前の空のフォルダが出現していることを発見しました。このフォルダは通常、ウェブサイトやウェブアプリケーションをホスティングするための Microsoft のウェブサーバープラットフォームである Internet Information Services（IIS）がインストールされている場合にのみ表示されます。この状況の奇妙な点は、IIS を一度もインストールしたことがないシステムにもこのフォルダが表示されていることで、なぜ Microsoft のアップデートプロセスがこのディレクトリを作成しているのかという疑問が生じています。
inetpubフォルダについて:
- 通常は Internet Information Services (IIS) に関連している
- 一般的に IIS が有効になっている場合、ウェブサイトデータとログが含まれる
- 2025年4月のアップデート後、現在は空のフォルダとして表示されている
- システムに問題を引き起こすことなく安全に削除できる
- 影響を受けるシステムでは、IIS機能はデフォルトで無効のまま
セキュリティへの影響
Mastodon でこの問題を指摘した Will Dormann を含むセキュリティ研究者たちは、予期せぬフォルダの出現に懸念を表明しています。この懸念は、IIS が公開されているウェブサイトでの広範な使用と Windows との関連性から、ハッカーの頻繁な標的となってきた歴史に起因しています。IIS はこれまでに多数のセキュリティ脆弱性を抱えてきたため、関連コンポーネントの予期せぬ出現は調査する価値があります。ただし、専門家によれば、空のフォルダ自体はユーザーのシステムに対する即時のセキュリティリスクはないとのことです。
初めての出来事ではない
興味深いことに、IIS をインストールしていない Windows マシンに謎の inetpub フォルダが出現するのは、これが初めてではありません。同様の問題は2016年にも報告されており、これが Microsoft のアップデートプロセスにおける繰り返し発生する癖である可能性を示唆しています。この問題が約10年後に再び浮上したという事実は、Windows アップデートに時折このフォルダを作成する永続的な基本メカニズムが存在する可能性を示しています。
Microsoft の沈黙
現時点で、Microsoft はアップデート後にこのフォルダが出現する理由について説明していません。KB5055523 アップデートの公式リリースノートには、inetpub フォルダやその作成を説明する関連変更について言及されていません。この透明性の欠如により、ユーザーやセキュリティ専門家は、これがアップデートプロセスの意図的な部分なのか、単なる見落としなのかについて推測するしかありません。
ユーザーの反応
ほとんどのユーザーにとって、この空のフォルダは単なる好奇心の対象か、システムディレクトリを整理したいと考えるユーザーにとっては軽度の迷惑でしかありません。セキュリティ専門家によれば、このフォルダにはファイルが含まれておらず、IIS のないシステムでは機能を果たしていないようなので、希望する場合は安全に削除できるとのことです。一部の技術に詳しいユーザーは、特に Microsoft がこの問題についてコミュニケーションを取っていないことから、システム構造の説明のない変更に不満を表明しています。
Windows セキュリティの広範な文脈
この小さな問題は、家庭用コンピュータのセキュリティがますます重要になっている時期に発生しています。セキュリティ専門家は、個人データを保護するために、二要素認証、ランサムウェア保護、安全な Wi-Fi 設定などの実践を推奨しています。謎の inetpub フォルダはセキュリティ上の懸念とは思われませんが、ユーザーがシステムの予期せぬ変更に警戒し、セキュリティ設定を最適化し続けるべきであることを思い出させるものです。
Windowsユーザーのためのセキュリティ推奨対策:
- オンラインアカウントに二要素認証（2FA）を有効にする
- Windows Security のランサムウェア保護機能（制御されたフォルダーアクセス）を使用する
- Windows Security で定期的に更新とスキャンを行う
- 追加のシステム保護のために Microsoft PC Manager をインストールする
- 適切なプライバシー設定でウェブブラウザを保護する
- WPA3暗号化による強固なWi-Fiセキュリティを実装する
ユーザーがすべきこと
現時点で、Windows ユーザーには2つの選択肢があります：空の inetpub フォルダは害がないので無視するか、システムディレクトリをきれいに保ちたい場合は削除することができます。セキュリティに関心のあるユーザーは、Windows Security を最新の状態に保つ、システム保護のために Microsoft の PC Manager ユーティリティをインストールする、適切なプライバシー設定でウェブブラウザを保護するなど、より実質的な保護対策に焦点を当てるべきです。