La carpeta inetpub de Windows, creada automáticamente tras instalar los parches de seguridad mensuales publicados por Microsoft la semana pasada para Windows 10 y Windows 11, es inofensiva, está vinculada a esos parches de seguridad y no debe eliminarse.
Han sido tantos los errores en las actualizaciones de Windows que un buen número de usuarios «alertaron» de la detección de una nueva carpeta que había surgido «misteriosamente» en el directorio raíz (C:) de la unidad de almacenamiento de su PC tras instalar los parches de seguridad mensuales. Microsoft no informó en su momento de su función, por lo que una parte de usuarios la borró sin motivo pensando que se trataba de un fallo más.
Microsoft ha aclarado posteriormente que los usuarios no debían eliminar la carpeta y ha actualizado la información de los parches para aclarar su propósito.
¿Para qué sirve la carpeta inetpub de Windows?
La carpeta, creada automáticamente en C:inetpub, es de solo lectura, está vacía y se relaciona con el grupo de servicios Internet Information Services (IIS) de Microsoft. Se crea al instalar los parches de seguridad, independientemente de si se utiliza ese servidor web opcional. Su propósito es mitigar una vulnerabilidad de elevación de privilegios en el Windows Process Activation, clasificada como CVE-2025-21204.
Esta vulnerabilidad había sido explotada y podría otorgarle a un atacante privilegios de administración de archivos a nivel del sistema. Se corrigió en el lote de parches de seguridad de la semana pasada y la carpeta inetpub de Windows se crea como protección adicional, explica Microsoft, y no requiere ninguna acción por los usuarios finales ni por administradores TI. La carpeta no debe eliminarse, independientemente de si IIS está activo en el dispositivo de destino.
La carpeta inetpub no es un concepto nuevo. Los administradores que usan los servicios Internet Information Services la conocen desde hace años ya que se utiliza para almacenar los archivos de script del servidor web, el contenido del sitio y otros elementos. En el caso de la vulnerabilidad CVE-2025-21204, la carpeta se crea con acceso de solo lectura a nivel SYSTEM para bloquear algún tipo de explotación de escalada de privilegios que no se ha divulgado públicamente. Según Microsoft, su función es impedir un posible ataque futuro.
¿Cómo se crea esta carpeta?
Si borraste la carpeta después de aplicar los parches, puedes volverla a crear de dos maneras:

Manualmente, creando desde el explorador de archivos una carpeta de nombre inetpub, con acceso de sólo lectura y propiedad a nivel de sistema.

Activando ISS desde el Panel de Control > Programas y características > Activar o desactivar las características de Windows.

Este método creará automáticamente la carpeta inetpub. Tras ello, puedes deshabilitar ISS y reiniciar el equipo porque no es un servicio necesario para un PC doméstico.

La entrada Cómo se crea la carpeta inetpub de Windows si la has borrado se publicó primero en MuyComputer.