Trojaner-Board - inetpub ordner aus Versehen gelöscht

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)

- - inetpub ordner aus Versehen gelöscht (https://www.trojaner-board.de/221399-inetpub-ordner-versehen-geloescht.html)

inetpub ordner aus Versehen gelöscht

https://www.heise.de/news/Microsoft-...-10437103.html

Hallo,
ich habe den Ordner aus dem Link aus Versehen gelöscht bzw. weil ich nicht nachvollziehen konnte warum dort ein leerer Ordner mit einem so generischen Namen ist. Ich konnte ihn zwar wiederherstellen, aber ich weiß nicht, ob durch das Löschen und Wiederherstellen doch irgendein versteckter Parameter beeinflusst wurde bzw. ob das die Funktion beeinträchtigt.

Außerdem habe ich zu dieser Reparatur zwei ähnliche Anleitungen gefunden. Kann mir einer helfen und sagen, wie ich am besten vorgehen sollte? Reicht es den einen auf Heise genannten Befehl mir Adminrechten im cmd einzugeben? Ich finde auch nirgends die Info, ob das überholt wurde.

Danke.

Edit: ich habe jetzt versucht das zu reparieren, aber es klappte nicht

Code:

Windows PowerShell

Copyright (C) Microsoft Corporation. All rights reserved.

                                                                                                                        PS C:\WINDOWS\system32> Install-Script -Name Set-InetpubFolderAcl                                                                                                                                                                               Änderung der PATH-Umgebungsvariablen                                                                                    Das System wurde noch nicht mit einem standardmäßigen Skriptinstallationspfad konfiguriert. Das bedeutet, dass Sie ein  Skript nur durch Angabe des vollständigen Pfads zur Skriptdatei ausführen können. Durch diesen Vorgang wird das Skript

im Ordner "C:\Program Files\WindowsPowerShell\Scripts" gespeichert, und dieser Ordner wird der PATH-Umgebungsvariablen

hinzugefügt. Möchten Sie den Skriptinstallationspfad "C:\Program Files\WindowsPowerShell\Scripts" der

PATH-Umgebungsvariablen hinzufügen?

[J] Ja  [N] Nein  [H] Anhalten  [?] Hilfe (Standard ist "J"): j
 

Der NuGet-Anbieter ist erforderlich, um den Vorgang fortzusetzen.

PowerShellGet erfordert die NuGet-Anbieterversion 2.8.5.201 oder höher für die Interaktion mit NuGet-basierten

Repositorys. Der NuGet-Anbieter muss in "C:\Program Files\PackageManagement\ProviderAssemblies" oder

"C:\Users\NUTZER\AppData\Local\PackageManagement\ProviderAssemblies" verfügbar sein. Sie können den NuGet-Anbieter auch

durch Ausführen von 'Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force' installieren. Möchten Sie

den NuGet-Anbieter jetzt durch PowerShellGet installieren und importieren lassen?

[J] Ja  [N] Nein  [H] Anhalten  [?] Hilfe (Standard ist "J"): j
 

Nicht vertrauenswürdiges Repository

Sie installieren die Skripts aus einem nicht vertrauenswürdigen Repository. Wenn Sie diesem Repository vertrauen,

ändern Sie dessen InstallationPolicy-Wert, indem Sie das Set-PSRepository-Cmdlet ausführen. Möchten Sie die Skripts von

 "PSGallery" wirklich installieren?

[J] Ja  [A] Ja, alle  [N] Nein  [K] Nein, keine  [H] Anhalten  [?] Hilfe (Standard ist "N"): j

PS C:\WINDOWS\system32> & "C:\Program Files\WindowsPowerShell\Scripts\Set-InetpubFolderAcl.ps1"

& : Die Datei "C:\Program Files\WindowsPowerShell\Scripts\Set-InetpubFolderAcl.ps1" kann nicht geladen werden, da die

Ausführung von Skripts auf diesem System deaktiviert ist. Weitere Informationen finden Sie unter

"about_Execution_Policies" (https:/go.microsoft.com/fwlink/?LinkID=135170).

In Zeile:1 Zeichen:3

+ & "C:\Program Files\WindowsPowerShell\Scripts\Set-InetpubFolderAcl.ps ...

+   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    + CategoryInfo          : Sicherheitsfehler: (:) [], PSSecurityException

    + FullyQualifiedErrorId : UnauthorizedAccess

PS C:\WINDOWS\system32>

Nutzername geändert in Log

Update: Ich habe jetzt diesen Workaround von den Seiten mit IIS installieren und deinstallieren gemacht. Danach noch ein sfc /scannow und der hat auch etwas gefunden, aber ich weiß nicht, ob es damit zusammenhing. Anscheinend sind noch immer manche der Rechte falsch.

Ich nehme mal an du hast Windows 11 und kein Systembackup davon, dasher mein Tipp mach eine Windows 11 Reparaturinstallation: https://www.google.com/search?client...Z3t7_UP1rrroA0

Aber wirkt das auf diesen Ordner? Der Ordner ist doch im C:\inetpub. Wirkt das Windows nicht nur auf die Systemordner? Ist in der Log von der Powershell etwas so gravierendes, dass man neu installieren muss?

Das System hat den Ordner zwar neu erstellt, aber entgegen der Aussage für Google fehlt Vollzugriff für Trusted Installer und dafür sollten rechte auf ändern von Authentifizerte Benutzer nicht da sein.

Ich weiß auch echt nicht, was MS sich denkt. Der Ordner mit einer solchen Bezeichnung sieht doch aus wie irgendein Überbleibsel von einem Spiel oder einer Vertriebsplattform für Spiele. Wer kommt dann auf die Idee, dass der Ordner so wichtig ist.

Ich habe doch mal die Google KI gefragt. Die meinte ich soll den Ordner erneut löschen und dann das folgende ausführen.

Code:

Windows PowerShell

Copyright (C) Microsoft Corporation. All rights reserved.
 

PS C:\WINDOWS\system32> powershell -ExecutionPolicy Bypass -File "C:\Program Files\WindowsPowerShell\Scripts\Set-InetpubFolderAcl.ps1"

New security permissions on C:\inetpub:
 
 

Path   : Microsoft.PowerShell.Core\FileSystem::C:\inetpub

Owner  : NT-AUTORITÄT\SYSTEM

Group  : NT-AUTORITÄT\SYSTEM

Access : ERSTELLER-BESITZER Allow  268435456

         NT-AUTORITÄT\SYSTEM Allow  FullControl

         NT-AUTORITÄT\SYSTEM Allow  268435456

         VORDEFINIERT\Administratoren Allow  FullControl

         VORDEFINIERT\Administratoren Allow  268435456

         VORDEFINIERT\Benutzer Allow  ReadAndExecute, Synchronize

         VORDEFINIERT\Benutzer Allow  -1610612736

         NT SERVICE\TrustedInstaller Allow  FullControl

         NT SERVICE\TrustedInstaller Allow  268435456

Audit  :

Sddl   : O:SYG:SYD:PAI(A;OICIIO;GA;;;CO)(A;;FA;;;SY)(A;OICIIO;GA;;;SY)(A;;FA;;;BA)(A;OICIIO;GA;;;BA)(A;;0x1200a9;;;BU)(

         A;OICIIO;GXGR;;;BU)(A;;FA;;;S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464)(A;OICIIO;GA;;;S-1-

         5-80-956008885-3418522649-1831038044-1853292631-2271478464)

Jetzt sind die Rechte:
System, Administratoren,TrustedInstaller, ERSTELLER-BESITZER -> Vollzugriff
Benutzer -> Lesen, Ausführen

Gibt es sonst noch irgendeine Kontrolle, die ich machen kann? Ich weiß echt nicht, warum Microsoft eine solche Bezeichnung wählt oder nicht wenigstens eine Textdatei in den Ordner legt, die warnt vor der Löschung.

Um deine Frage zu beantworten:

Zitat:

Übersicht mit KI Ja, eine Windows-Inplace-Installation (Reparaturinstallation) stellt den Standardzustand des Systems wieder her. Der Ordner inetpub wird dabei in der Regel neu erstellt oder repariert.Ursprung: Der Ordner gehört zu den Internet Information Services (IIS). Er dient Microsoft zudem als Sicherheitsmaßnahme (CVE-2025-21204).Inplace-Upgrade: Windows setzt dabei viele Systemkomponenten zurück. Fehlende Systemverzeichnisse wie inetpub werden repariert und mit den korrekten Standardrechten versehen.

Quelle: https://www.google.com/search?client=firefox-b-d&q=Wird+mit+einer+Windows+Inplace+Installation+der+Ordner+inetput+neu+erstellt%3F&sei=ZwFhavTXHLWHxc8Pm5_7gA0 Wäre ich du würde ich die Reparaturinstallation machen oder sogar eine komplette Windows 11 Neuinstallation aber das passiert mir nicht, weil ich öfters mal Systembackups von Windows 11 mache und das empfehle ich dir auch für die Zukunft. Ich nehme dafür seit Jahren Aomei Backupper.

Ich schau mir das Backup-System mal an, wenn der aktuelle Stapel von IRL-Aufgaben abgearbeitet ist.

Aber, die KI bewertet die letzte Log als korrekt und die Zugriffsrechte laut den Eigenschaften des Ordners auch.

Ich weiß nicht woran das lag beim 1. mal. Ich habe den Ordner noch mal gelöscht und von Anfang an neu gemacht mit dem Script. Da ist das so durchgelaufen wie in der Log.

Funktioniert jetzt wieder alles so wie es sein soll?

Also es hat davor keine Fehlermeldungen verursacht, aber die Log ist korrekt und die manuelle Kontrolle der Übersicht laut der KI.

Aber jetzt habe ich das nächste gefunden. Je nachdem wie man die Frage formuliert, meint die KI manchmal, dass die Reparaturinstallation den Ordner in Ordnung bringt und manchmal nicht.

Ja, bin halt etwas verunsichert. Gerade meinte das Script auch, dass man noch etwas mit der Vererbung ändern sollte und bei Erwähnung davon, dass der Ordner mit dem Script erstellt wurde sagt die KI, dass alles in Ordnung ist. Ich bin jetzt noch verwirrter als davor nachdem die KI jetzt gleich bei zwei Fragen mit anderer Formulierung entgegengesetzte Antworten brachte.

Zitat:

Übersicht mit KI Eine Windows-Reparaturinstallation korrigiert die Berechtigungen von inetpub in der Regel nicht, da dieser Ordner nicht zu den kritischen Systemdateien gehört. Er wird meist nur durch optionale Features (IIS) angelegt.Die Standardrechte lassen sich zielgerichtet und in wenigen Schritten reparieren:IIS neuinstallieren: Über die Windows-Features können Sie die Internetinformationsdienste (IIS) deaktivieren, den PC neustarten und sie anschließend wieder aktivieren. Dadurch wird der Ordner im Originalzustand neu erstellt.Rechte zurücksetzen: In der Eingabeaufforderung (als Administrator) lassen sich die Standardrechte für den Ordner und alle Unterordner mit diesem Befehl erzwingen:icacls C:\inetpub /reset /T /C /Q

Wenn du verunsichert bist, setz dich hin mach eine Datensicherung dir wichtiger Dateien und dann eine komplette Windows 11 Neuinstallation.

Zitat:

Zitat von schlawack (Beitrag 1796657)

Wenn du verunsichert bist, setz dich hin mach eine Datensicherung dir wichtiger Dateien und dann eine komplette Windows 11 Neuinstallation.

Leute.....:wtf::confused:...übertreibt doch nicht gleich wegen so einer Lapalie.
Es KANN sein, muss aber nicht, dass ein paar bestimmte Updates nicht reinkommen. Das ist kein Grund das gesamte System abzureißen und neu aufzubauen. :headbang: