Windows ha appena cancellato uno strumento che i ransomware usavano per distruggere i punti di ripristino

Scrivi wmic in un Prompt dei comandi su un PC che ha installato l'aggiornamento di settembre e ottieni un errore. Il comando era in Windows dal 2000. Da questo mese non c'è più, ed è esattamente il punto.

WMIC era l'interfaccia a riga di comando di Windows Management Instrumentation, il meccanismo che consente al software di interrogare Windows su se stesso: quali dischi sono collegati, quali processi girano, qual è il numero di serie. Gli amministratori ci scrivevano script. I ransomware gli hanno trovato un altro impiego. Poiché wmic.exe è un componente autentico firmato da Microsoft, la sua esecuzione non somiglia all'avvio di un programma sconosciuto, e una sola riga cancellava tutte le copie shadow del volume sul disco. Su quelle copie si reggono le Versioni precedenti e il Ripristino configurazione di sistema, quindi eliminarle era il modo in cui i programmi di cifratura si assicuravano che non si potesse semplicemente tornare indietro. TeslaCrypt e WannaCry lo facevano entrambi, e molti altri dopo di loro.

Microsoft ha dichiarato obsoleto lo strumento nel 2021 e da allora lo smonta un pezzo alla volta. KB5124008, l'aggiornamento dell'8 settembre, chiude la partita su Windows 11 24H2, 25H2 e 26H1, dove non è più disponibile nemmeno come funzionalità facoltativa. Sulla pagina di supporto di Microsoft c'è uno script per chi ha vecchio software che ancora dipende da esso, pubblicato insieme a un invito molto diretto a smettere di dipenderne. WMI in sé resta intatto e supportato, quindi non sparisce nulla di ciò che usi ogni giorno.

Chiude una porta, non l'edificio, e vale la pena ricordare che cosa sono sempre state le copie shadow: una comodità che vive sullo stesso disco dei file che dovrebbe ripristinare. Un disco morto o un attaccante deciso se li porta via insieme. La copia che ti salva è quella su un supporto separato, ed è a questo che serve il backup in un clic di Documenti, Immagini e Desktop di Tendvane.