Windows 11 ha finalmente eliminato lo strumento che i ransomware usavano per cancellare i punti di ripristino
Esiste uno strumento a riga di comando incluso in Windows fin dall'epoca di XP, chiamato WMIC. Se non ne avete mai sentito parlare, è proprio questo il punto. Esisteva per permettere agli amministratori di interrogare hardware e impostazioni di sistema tramite uno script, e nessun utente comune ha mai avuto motivo di aprirlo. Gli aggressori, invece, ne avevano diversi.
Microsoft se ne sta allontanando da un decennio: segnato come deprecato per la prima volta nel 2016, deprecato di nuovo in Windows 10 21H1, retrocesso a componente opzionale in Windows 11 22H2, poi disattivato di default nella 24H2. La documentazione ufficiale di Microsoft afferma ora che lo strumento "verrà completamente rimosso da Windows 11" e "non sarà disponibile come Feature on Demand (FoD)." Windows Latest riferisce che l'aggiornamento di agosto 2026 ha completato l'opera sulle macchine 24H2 e 25H2: è sparito, e a differenza di ogni fase precedente, non si può più reinstallare. L'infrastruttura sottostante, WMI, resta esattamente dove era.
Il motivo per cui questo conta come correzione di sicurezza è una tattica chiamata living off the land. Invece di introdurre di nascosto un proprio programma, che l'antivirus potrebbe individuare, i criminali usano uno strumento che Microsoft ha già firmato e distribuito. Diverse famiglie di ransomware usavano WMIC per cancellare le copie shadow del volume di Windows - ed è proprio per questo che molte vittime, quando sono andate a cercare "ripristina versioni precedenti", l'hanno trovato vuoto. Altri malware lo usavano per elencare l'antivirus installato, disinstallarlo o aggiungersi silenziosamente alle esclusioni di Defender.
Qui non c'è nulla da fare, il che è un piacevole cambiamento. Ma vale la pena tenere a mente il dettaglio sulle copie shadow, perché spiega un errore che si ripete costantemente: quegli istantanei non sono mai stati un backup vero e proprio. Risiedevano sullo stesso disco dei file che avrebbero dovuto proteggere, e un solo comando poteva cancellarli tutti.
Una copia su un'unità diversa è l'unica che sopravvive a una brutta giornata. Il backup con un clic di Tendvane copia Documenti, Immagini e Desktop altrove - un'unità esterna, idealmente da scollegare una volta terminato.