Windows 11 por fin ha eliminado la herramienta que el ransomware usaba para borrar tus puntos de restauracion
Existe una herramienta de linea de comandos que viene con Windows desde la epoca de XP, llamada WMIC. Si nunca has oido hablar de ella, precisamente ese es el problema. Existia para que los administradores pudieran consultar el hardware y la configuracion del sistema desde un script, y ningun usuario domestico tuvo jamas motivo para abrirla. Los atacantes si tuvieron varios.
Microsoft lleva una decada alejandose de ella: marcada como obsoleta por primera vez en 2016, obsoleta de nuevo en Windows 10 21H1, degradada a complemento opcional en Windows 11 22H2, y desactivada por defecto en 24H2. La propia documentacion de Microsoft dice ahora que la herramienta "se eliminara por completo de Windows 11" y que "no estara disponible como funcion a peticion (FoD)". Windows Latest informa de que la actualizacion de agosto de 2026 termino el trabajo en los equipos con 24H2 y 25H2: ha desaparecido, y a diferencia de cada etapa anterior, no hay forma de recuperarla. El engranaje subyacente, WMI en si, sigue exactamente donde estaba.
El motivo por el que esto cuenta como una mejora de seguridad es una tactica llamada vivir del terreno (living off the land). En lugar de colar su propio programa, que el antivirus podria detectar, los delincuentes usan uno que Microsoft ya firmo y distribuyo. Familias de ransomware usaban WMIC para borrar las copias de sombra de volumen de Windows, que es precisamente el motivo por el que tantas victimas encontraron vacio el "restaurar versiones anteriores" cuando por fin fueron a buscarlo. Otro malware lo usaba para listar el antivirus instalado, desinstalarlo, o anadirse en silencio a las exclusiones de Defender.
Aqui no hay nada que tengas que hacer, lo cual es un cambio agradable. Pero conserva el detalle de las copias de sombra, porque explica algo que la gente confunde constantemente: esas instantaneas nunca fueron una copia de seguridad. Vivian en el mismo disco que los archivos que se suponia que protegian, y un solo comando podia borrarlas todas.
Una copia en otra unidad distinta es la unica que sobrevive a un mal dia. La copia de seguridad con un clic de Tendvane copia tus Documentos, Imagenes y Escritorio a otro sitio: una unidad externa, idealmente una que desconectes cuando termine.