Windows 11 hat endlich das Tool gelöscht, mit dem Ransomware Ihre Wiederherstellungspunkte vernichtete
Es gibt ein Kommandozeilen-Tool, das seit der XP-Ära mit Windows ausgeliefert wird und WMIC heißt. Wenn Sie noch nie davon gehört haben, ist genau das der Punkt. Es existierte, damit Administratoren per Skript Hardware- und Systemeinstellungen abfragen konnten, und kein Privatanwender hatte je einen Grund, es zu öffnen. Angreifer hatten gleich mehrere.
Microsoft distanziert sich seit einem Jahrzehnt schrittweise davon - erstmals 2016 als veraltet markiert, erneut in Windows 10 21H1 als veraltet eingestuft, in Windows 11 22H2 zu einer optionalen Zusatzkomponente herabgestuft, dann in 24H2 standardmäßig abgeschaltet. Microsofts eigene Dokumentation besagt inzwischen, das Tool werde "vollständig aus Windows 11 entfernt" und "nicht mehr als Feature on Demand (FoD) verfügbar sein". Windows Latest berichtet, das August-2026-Update habe die Sache auf 24H2- und 25H2-Rechnern endgültig erledigt: Es ist weg, und anders als bei jeder vorherigen Stufe lässt es sich diesmal nicht zurückholen. Die zugrunde liegende Technik, WMI selbst, bleibt genau dort, wo sie war.
Der Grund, warum das als Sicherheitsverbesserung zählt, ist eine Taktik namens Living off the Land. Statt ein eigenes Programm einzuschmuggeln, das der Virenschutz erkennen könnte, nutzen Kriminelle eines, das Microsoft selbst signiert und ausgeliefert hat. Ransomware-Familien nutzten WMIC, um Windows' Schattenkopien zu löschen - genau deshalb fanden so viele Betroffene die Funktion "Vorherige Versionen wiederherstellen" leer vor, als sie schließlich danach suchten. Andere Schadsoftware nutzte es, um den installierten Virenschutz aufzulisten, ihn zu deinstallieren oder sich still in die Ausnahmen von Defender einzutragen.
Hier gibt es für Sie nichts zu tun, was einmal eine angenehme Abwechslung ist. Merken Sie sich aber das Detail mit den Schattenkopien, denn es erklärt etwas, das ständig falsch verstanden wird: Diese Momentaufnahmen waren nie ein Backup. Sie lagen auf derselben Festplatte wie die Dateien, die sie eigentlich schützen sollten, und ein einziger Befehl konnte alles davon löschen.
Nur eine Kopie auf einem anderen Laufwerk übersteht einen wirklich schlechten Tag. Tendvanes Ein-Klick-Backup kopiert Ihre Dokumente, Bilder und den Desktop an einen anderen Ort - eine externe Festplatte, idealerweise eine, die Sie danach abstecken.