Windows 11 : Microsoft publie un script officiel pour restaurer le dossier "inetpub" effacé par erreur

Après plusieurs semaines de confusion, Microsoft publie enfin un outil officiel pour recréer correctement le plus mystérieux des dossiers fantômes.

Enfin un dénouement dans l’affaire inetpub ? En avril dernier, la mise à jour de sécurité Windows 11 s’était attachée à déployer plusieurs patchs importants, dont un destiné à colmater une faille liée à la gestion des symlinks. En avait résulté l’apparition d’un mystérieux dossier, inetpub, non documenté par Microsoft. Placé à la racine du disque, vide et rattaché à un service inactif (IIS), ce répertoire inconnu a trop vite été pris pour un reliquat inutile. De fait, en l’absence d’explication officielle, beaucoup ont choisi de le supprimer. À tort.

inetpub : le dossier qu’il ne fallait pas supprimer

Car Microsoft a depuis confirmé qu’il jouait un rôle important dans la mise en œuvre d’un correctif de sécurité pour CVE-2025-21204, faille qui permet à un attaquant local d’exploiter des liens symboliques pour tromper Windows Update et accéder à des fichiers protégés. Le dossier, même vide, est ici utilisé par le système pour s’assurer de la bonne application du patch.

Mais encore faut-il que sa configuration soit conforme à ce qu’attend Windows. Le système ne se contente pas de vérifier sa présence, il s’appuie aussi sur une configuration précise des autorisations, définies dans ce qu’on appelle les ACL (Access Control Lists). Or ces paramètres ne sont pas automatiquement rétablis lorsqu’on recrée le dossier manuellement, ce qui empêche le correctif de fonctionner comme prévu.

La méthode temporaire recommandée jusqu’ici consistait à activer le service IIS pour forcer la création du dossier avec les bonnes autorisations. Une solution viable, mais qui installe au passage des composants dont la majorité des utilisateurs et utilisatrices n’ont pas besoin. Microsoft propose désormais une alternative plus simple et ciblée.

Un script PowerShell pour restaurer inetpub sans activer tout IIS

Pour éviter d’avoir à passer par IIS, Microsoft a publié un script PowerShell le 28 mai dernier. Il permet de restaurer le dossier inetpub avec les bonnes autorisations, sans installer de fonctionnalités superflues.

Ouvrez PowerShell en mode administrateur et exécutez les commandes suivantes pour autoriser temporairement les scripts et télécharger celui relatif à inetpub :

PowerShell peut aussi vous demander d’installer NuGet. Acceptez (O), relancez les commandes si nécessaire, puis exécutez le script tout juste téléchargé :

Si la commande n’est pas reconnue, vous pouvez aussi l’appeler en spécifiant son chemin complet :

Le script devrait alors restaurer le dossier inetpub avec les bons paramètres, et garantir l’application effective du correctif de sécurité. Une étape indispensable pour toutes celles et ceux qui, par réflexe ou par méfiance, l’avaient supprimé avant que Microsoft ne daigne en expliquer – un peu tard, on vous l’accorde – l’utilité.

Source : Microsoft