O Windows 11 eliminou finalmente a ferramenta que o ransomware usava para apagar os seus pontos de restauro
Existe uma ferramenta de linha de comandos que acompanha o Windows desde a era do XP, chamada WMIC. Se nunca ouviu falar dela, é precisamente essa a questão. Existia para que os administradores pudessem consultar hardware e definições do sistema a partir de um script, e nenhum utilizador doméstico teve alguma vez motivo para a abrir. Os atacantes tinham vários.
A Microsoft tem vindo a afastar-se dela há uma década - marcada como obsoleta pela primeira vez em 2016, novamente obsoleta no Windows 10 21H1, despromovida a extra opcional no Windows 11 22H2, e depois desativada por predefinição no 24H2. A própria documentação da Microsoft afirma agora que a ferramenta "será completamente removida do Windows 11" e "não estará disponível como Feature on Demand (FoD)". O Windows Latest relata que a atualização de agosto de 2026 concluiu o processo nas máquinas 24H2 e 25H2: desapareceu, e ao contrário de todas as fases anteriores, não há maneira de a repor. A infraestrutura subjacente, o WMI em si, permanece exatamente onde estava.
A razão pela qual isto conta como uma correção de segurança é uma tática chamada living off the land. Em vez de introduzir um programa próprio, que o antivírus poderia detetar, os criminosos usam um que a própria Microsoft já assinou e distribuiu. Famílias de ransomware usavam o WMIC para eliminar as Shadow Volume Copies do Windows - o que explica precisamente por que motivo tantas vítimas encontravam a opção "restaurar versões anteriores" completamente vazia quando finalmente iam à procura dela. Outro malware usava-o para listar o antivírus instalado, desinstalá-lo ou adicionar-se discretamente às exclusões do Defender.
Não há nada para fazer aqui, o que é uma agradável mudança. Mas guarde o pormenor sobre as shadow copies, porque explica algo em que muita gente se engana constantemente: essas cópias nunca foram uma verdadeira cópia de segurança. Viviam no mesmo disco que os ficheiros que deveriam proteger, e um único comando podia apagar tudo.
Uma cópia num disco diferente é a única que sobrevive a um dia mau. A cópia de segurança de um clique do Tendvane copia os seus Documentos, Imagens e Ambiente de Trabalho para outro local - um disco externo, idealmente um que desligue depois de terminar.