Windows hat gerade ein Werkzeug gelöscht, mit dem Ransomware Ihre Wiederherstellungspunkte vernichtete

Tippen Sie wmic in eine Eingabeaufforderung auf einem PC mit dem September-Update, bekommen Sie eine Fehlermeldung. Der Befehl gehörte seit dem Jahr 2000 zu Windows. Seit diesem Monat ist er weg, und genau das ist beabsichtigt.

WMIC war die Kommandozeilenoberfläche für Windows Management Instrumentation, die Maschinerie, über die Software Windows nach sich selbst fragen kann: welche Laufwerke angeschlossen sind, welche Prozesse laufen, wie die Seriennummer lautet. Administratoren schrieben damit Skripte. Ransomware fand eine andere Verwendung. Da wmic.exe eine echte, von Microsoft signierte Komponente ist, sieht sein Start nicht nach einem unbekannten Programm aus, und eine einzige Zeile löschte sämtliche Volumeschattenkopien auf dem Laufwerk. Auf diesen Schattenkopien beruhen Vorgängerversionen und die Systemwiederherstellung, sie zu löschen war also die Art, wie Verschlüsselungsschädlinge sicherstellten, dass Sie nicht einfach zurückrollen konnten. TeslaCrypt und WannaCry taten es beide, und viele danach.

Microsoft stufte das Werkzeug 2021 als veraltet ein und baut es seither schrittweise ab. KB5124008, das Update vom 8. September, bringt die Sache auf Windows 11 24H2, 25H2 und 26H1 zu Ende, wo es nicht einmal mehr als optionales Windows-Feature verfügbar ist. Auf Microsofts Supportseite steht ein Skript für alle, deren alte Software noch darauf angewiesen ist, veröffentlicht zusammen mit der unmissverständlichen Empfehlung, diese Abhängigkeit zu beenden. WMI selbst bleibt unangetastet und weiter unterstützt, es verschwindet also nichts, was Sie täglich benutzen.

Das schließt eine Tür, nicht das Gebäude, und man sollte sich in Erinnerung rufen, was Schattenkopien immer waren: eine Bequemlichkeit, die auf demselben Laufwerk liegt wie die Dateien, die sie wiederherstellen soll. Eine defekte Platte oder ein entschlossener Angreifer nimmt beides auf einmal mit. Die Kopie, die Sie rettet, liegt auf getrennter Hardware, und dafür ist die Ein-Klick-Sicherung von Dokumenten, Bildern und Desktop in Tendvane da.