Windows 11 a enfin supprimé l'outil que les rançongiciels utilisaient pour effacer vos points de restauration
Il existe un outil en ligne de commande présent dans Windows depuis l'époque de XP, appelé WMIC. Si vous n'en avez jamais entendu parler, c'est bien là tout l'intérêt. Il existait pour que les administrateurs puissent interroger le matériel et les paramètres système depuis un script, et aucun particulier n'avait jamais de raison de l'ouvrir. Les attaquants, eux, en avaient plusieurs.
Microsoft s'en éloigne depuis une décennie : d'abord marqué comme déprécié en 2016, redéprécié dans Windows 10 21H1, rétrogradé au rang de module complémentaire optionnel dans Windows 11 22H2, puis désactivé par défaut dans la 24H2. La documentation de Microsoft indique désormais que l'outil "sera complètement supprimé de Windows 11" et "ne sera pas disponible en tant que fonctionnalité à la demande (FoD)". Windows Latest rapporte que la mise à jour d'août 2026 a achevé le travail sur les machines 24H2 et 25H2 : il a disparu, et contrairement à chaque étape précédente, il n'y a plus moyen de le remettre en place. La plomberie sous-jacente, WMI lui-même, reste exactement où elle était.
La raison pour laquelle cela compte comme un correctif de sécurité est une tactique appelée "living off the land" (vivre du terrain). Plutôt que d'introduire clandestinement leur propre programme, que l'antivirus pourrait repérer, les criminels utilisent un outil déjà signé et livré par Microsoft. Des familles de rançongiciels utilisaient WMIC pour supprimer les copies de volume instantanées (Shadow Volume Copies) de Windows, ce qui explique précisément pourquoi tant de victimes ont trouvé la fonction "restaurer les versions précédentes" vide au moment où elles en avaient enfin besoin. D'autres logiciels malveillants s'en servaient pour lister l'antivirus installé, le désinstaller, ou s'ajouter discrètement aux exclusions de Defender.
Il n'y a rien à faire de votre côté ici, ce qui change agréablement. Mais retenez le détail des copies de l'ombre, car il explique quelque chose que l'on comprend constamment de travers : ces instantanés n'ont jamais été une sauvegarde. Ils vivaient sur le même disque que les fichiers qu'ils étaient censés protéger, et une seule commande pouvait tout effacer.
Une copie sur un autre disque est la seule qui survit à une mauvaise journée. La sauvegarde en un clic de Tendvane copie vos Documents, Images et Bureau ailleurs, sur un disque externe, idéalement un que vous débranchez une fois l'opération terminée.