Windows vient de supprimer un outil que les rançongiciels utilisaient pour effacer vos points de restauration

Tapez wmic dans une invite de commandes sur un PC ayant installé la mise à jour de septembre et vous obtenez une erreur. La commande était livrée avec Windows depuis 2000. Depuis ce mois-ci elle a disparu, et c'est bien le but.

WMIC était l'interface en ligne de commande de Windows Management Instrumentation, la mécanique qui permet aux logiciels d'interroger Windows sur lui-même : quels disques sont branchés, quels processus tournent, quel est le numéro de série. Les administrateurs écrivaient des scripts avec. Les rançongiciels lui ont trouvé un autre usage. Comme wmic.exe est un composant authentique signé par Microsoft, son exécution ne ressemble pas au lancement d'un programme inconnu, et une seule ligne suffisait à supprimer tous les clichés instantanés de volume du disque. Ces clichés sont ce sur quoi reposent les Versions précédentes et la Restauration du système, et les effacer était la manière dont les logiciels de chiffrement s'assuraient que vous ne pourriez pas simplement revenir en arrière. TeslaCrypt et WannaCry l'ont fait tous les deux, et beaucoup depuis.

Microsoft a déprécié l'outil en 2021 et le démonte par étapes depuis. KB5124008, la mise à jour du 8 septembre, achève le travail sur Windows 11 24H2, 25H2 et 26H1, où il n'est même plus disponible en fonctionnalité facultative. Un script figure sur la page de support de Microsoft pour ceux dont un vieux logiciel en dépend encore, publié avec une invitation sans détour à cesser d'en dépendre. WMI lui-même n'est pas touché et reste pris en charge : rien de ce que vous utilisez au quotidien ne disparaît.

Cela ferme une porte, pas le bâtiment, et il vaut la peine de rappeler ce que les clichés instantanés ont toujours été : une commodité qui vit sur le même disque que les fichiers qu'elle restaure. Un disque mort ou un attaquant déterminé emporte les deux d'un coup. La copie qui vous sauve est celle qui se trouve sur un matériel distinct, et c'est à cela que sert la sauvegarde en un clic de Tendvane pour Documents, Images et Bureau.