Windows acaba de borrar una herramienta que el ransomware usaba para destruir tus puntos de restauración

Escribe wmic en el símbolo del sistema de un PC que haya instalado la actualización de septiembre y obtendrás un error. El comando venía con Windows desde el año 2000. Desde este mes ya no está, y esa es justamente la idea.

WMIC era la interfaz de línea de comandos de Windows Management Instrumentation, la maquinaria que permite al software preguntarle a Windows por sí mismo: qué discos hay conectados, qué procesos corren, cuál es el número de serie. Los administradores escribían scripts con ella. El ransomware le encontró otro uso. Como wmic.exe es un componente auténtico firmado por Microsoft, ejecutarlo no parece el arranque de un programa desconocido, y una sola línea bastaba para borrar todas las instantáneas de volumen del disco. Sobre esas instantáneas se sostienen las Versiones anteriores y Restaurar sistema, así que eliminarlas era la forma en que el malware de cifrado se aseguraba de que no pudieras dar marcha atrás sin más. TeslaCrypt y WannaCry lo hacían, y muchos después de ellos.

Microsoft declaró la herramienta obsoleta en 2021 y desde entonces la ha ido desmontando por fases. KB5124008, la actualización del 8 de septiembre, remata el trabajo en Windows 11 24H2, 25H2 y 26H1, donde ya ni siquiera está disponible como característica opcional. En la página de soporte de Microsoft hay un script para quien todavía tenga software viejo que dependa de ella, publicado junto a una recomendación bastante clara de dejar de depender de ella. WMI en sí queda intacto y sigue soportado, así que no desaparece nada de lo que usas a diario.

Esto cierra una puerta, no el edificio, y conviene recordar qué fueron siempre las instantáneas: una comodidad que vive en el mismo disco que los archivos que debería restaurar. Un disco muerto o un atacante decidido se lleva ambas cosas de una vez. La copia que te salva es la que está en otro soporte, y para eso sirve la copia de seguridad en un clic de Documentos, Imágenes y Escritorio de Tendvane.