Windows 11 a șters, în sfârșit, instrumentul cu care ransomware-ul îți ștergea punctele de restaurare
Există un instrument de linie de comandă livrat cu Windows încă din era XP, numit WMIC. Dacă nu ai auzit niciodată de el, asta e cam ideea. Exista pentru ca administratorii să poată interoga din scripturi hardware-ul și setările de sistem, iar niciun utilizator casnic nu a avut vreodată un motiv să îl deschidă. Atacatorii, în schimb, au avut mai multe.
Microsoft se îndepărtează de acest instrument de un deceniu - marcat prima dată ca depreciat în 2016, depreciat din nou în Windows 10 21H1, retrogradat la un add-on opțional în Windows 11 22H2, apoi dezactivat implicit în 24H2. Documentația Microsoft afirmă acum că instrumentul "va fi eliminat complet din Windows 11" și "nu va fi disponibil ca Feature on Demand (FoD)". Windows Latest relatează că actualizarea din august 2026 a terminat treaba pe mașinile cu 24H2 și 25H2: a dispărut, iar spre deosebire de fiecare etapă anterioară, de data asta nu mai poate fi readus. Infrastructura care stă la bază, WMI în sine, rămâne exact unde era.
Motivul pentru care asta contează ca reparație de securitate este o tactică numită "living off the land" (trai din resursele locului). În loc să introducă pe furiș propriul program, pe care antivirusul l-ar putea depista, infractorii folosesc unul pe care Microsoft l-a semnat și livrat deja. Familii de ransomware foloseau WMIC pentru a șterge Shadow Volume Copies din Windows - motiv exact pentru care atâtea victime au găsit opțiunea "restaurare versiuni anterioare" complet goală atunci când au căutat, în sfârșit, ajutor. Alt malware îl folosea pentru a lista antivirusul instalat, a-l dezinstala sau a se adăuga discret la excepțiile din Defender.
Nu ai nimic de făcut aici, ceea ce este o schimbare plăcută. Dar reține detaliul despre copiile umbră, pentru că explică ceva ce oamenii înțeleg greșit în mod constant: acele instantanee nu au fost niciodată o copie de rezervă adevărată. Ele trăiau pe același disc cu fișierele pe care erau menite să le protejeze, iar o singură comandă putea să le șteargă pe toate.
O copie pe un alt disc este singurul tip care supraviețuiește unei zile proaste. Copierea de rezervă dintr-un clic din Tendvane îți copiază folderele Documents, Pictures și Desktop în altă parte - pe un disc extern, ideal unul pe care îl deconectezi după ce a terminat.