Windows 11 нарешті видалила інструмент, яким вимагачі стирали ваші точки відновлення
Існує інструмент командного рядка, який постачається з Windows ще з часів XP, під назвою WMIC. Якщо ви ніколи про нього не чули - у цьому й суть. Він існував для того, щоб адміністратори могли опитувати обладнання та системні налаштування зі скрипта, і жоден домашній користувач ніколи не мав причин його відкривати. У зловмисників причин було кілька.
Microsoft поступово відмовляється від нього вже десять років - уперше позначила застарілим у 2016 році, знову у Windows 10 21H1, понизила до необов'язкового додатка у Windows 11 22H2, а тоді вимкнула за замовчуванням у 24H2. Власна документація Microsoft тепер стверджує, що інструмент "буде повністю видалений з Windows 11" і "не буде доступний як компонент на вимогу (FoD)". Windows Latest повідомляє, що серпневе оновлення 2026 року завершило справу на машинах з 24H2 і 25H2: інструмент зник, і, на відміну від усіх попередніх етапів, повернути його вже не можна. Базова технологія, сама WMI, залишається точно на своєму місці.
Причина, чому це вважається виправленням безпеки, - тактика під назвою "living off the land" (жити з того, що є). Замість того щоб протягти власну програму, яку антивірус може помітити, злочинці використовують ту, яку Microsoft уже підписала й постачає сама. Родини вимагацького ПЗ використовували WMIC, щоб видаляти тіньові копії томів Windows - саме тому так багато постраждалих виявляли, що функція "відновити попередні версії" порожня, коли зрештою до неї зверталися. Інше зловмисне ПЗ використовувало його, щоб перелічити встановлений антивірус, видалити його або тихо додати себе до винятків Defender.
Тут вам робити нічого не треба, що само собою приємна зміна. Але запам'ятайте деталь про тіньові копії, бо вона пояснює те, в чому люди постійно помиляються: ці знімки ніколи не були резервною копією. Вони зберігалися на тому самому диску, що й файли, які мали захищати, і одна команда могла стерти все одразу.
Копія на іншому диску - єдиний вид копії, що переживає невдалий день. Резервне копіювання в один клік від Tendvane копіює ваші Документи, Малюнки та Робочий стіл кудись в інше місце - на зовнішній диск, в ідеалі такий, який ви відключаєте після завершення.