WinRAR har været på danske computere siden 1995. Programmet virker, det er hurtigt, og de fleste har det installeret uden helt at huske hvorfor.
To ting er værd at vide i dag: der har været et alvorligt sikkerhedshul, som blev udnyttet aktivt — og Windows kan nu selv en del af det, programmet blev installeret for.
Kontrollér din version — mindst 7.13
Der har været en alvorlig fejl, som blev udnyttet aktivt. Det tager tyve sekunder at tjekke.
Fejlen lod et arkiv placere filer uden for målmappen
Et særligt fremstillet arkiv kunne selv bestemme, hvor filerne blev lagt — for eksempel i Windows’ opstartsmappe. Så kørte koden næste gang maskinen startede.
Den blev udnyttet i målrettede angreb
Fejlen blev opdaget, fordi den allerede blev brugt — i phishing-kampagner mod udvalgte modtagere. Et færdigt angreb blev udbudt til salg for et betydeligt beløb, inden fejlen blev kendt.
Den blev rettet i version 7.13, juli 2025
Alle tidligere Windows-udgaver var berørte. Programmet opdaterer sig ikke selv — det er derfor, mange stadig kører en gammel version uden at vide det.
Sådan tjekker du
Åbn WinRAR, vælg Hjælp og derefter Om WinRAR. Står der et lavere tal end 7.13, hent den nyeste udgave fra rarlab.com med det samme.
Det er ikke et argument mod programmet — det er et argument for at holde det opdateret. Arkivprogrammer er et yndet mål, netop fordi alle har et.
Tjek din version først
Tyve sekunder, og det er det vigtigste på siden.
Åbn WinRAR, vælg Hjælp og Om WinRAR. Står der et lavere tal end 7.13, skal du opdatere.
Hvad fejlen gik ud på: et særligt fremstillet arkiv kunne selv bestemme, hvor filerne blev placeret ved udpakning — for eksempel i Windows’ opstartsmappe, så koden kørte, næste gang maskinen startede.
Den blev opdaget, fordi den allerede blev brugt. I målrettede phishing-kampagner, tilskrevet grupper med statslig tilknytning. Et færdigt angreb blev udbudt til salg for omkring 80.000 dollars, inden fejlen blev offentligt kendt.
Alle Windows-udgaver før 7.13 var berørte. Rettelsen kom 30. juli 2025.
Og programmet opdaterer sig ikke selv. Det er hele problemet — der er ingen automatisk opdatering, ingen påmindelse. Har du installeret WinRAR for tre år siden og ikke rørt det siden, kører du en sårbar version.
Det er ikke enestående for WinRAR. Arkivprogrammer er et yndet mål, fordi alle har et, og fordi arkiver slipper gennem mailfiltre. 7-Zip har også fået rettet fejl i samme periode. Pointen er ikke at vælge et andet program — den er at holde det, du har, opdateret.
Har du brug for et arkivprogram i dag?
Windows 11 kan mere end de fleste ved.
| Åbne en RAR-fil | Windows 11 kan det selvDobbeltklik. Understøttelsen kom med en opdatering i 2023 |
|---|---|
| Åbne 7z, tar, gz og flere | Windows 11 kan det selvOmkring et dusin formater |
| Lave en ZIP-fil | Windows kan det selvHøjreklik, komprimér |
| Lave 7z eller tar | Windows 11 kan det nuKom efter den første opdatering |
| Lave en RAR-fil | Kun WinRARFormatet er lukket, så ingen andre må lave dem |
| Åbne et arkiv med kodeord | Kræver et programWindows’ egen understøttelse dækker ikke krypterede arkiver |
Kort sagt: skal du bare åbne noget, du har fået tilsendt, har du formentlig ikke brug for at installere noget.
Kan Windows det selv?
Her er artiklen blevet overhalet af virkeligheden.
Windows 11 kan åbne RAR-filer. Siden en opdatering i 2023 håndterer systemet omkring et dusin arkivformater indbygget — RAR, 7z, tar, gz og flere. Dobbeltklik, og det virker.
Windows kan også oprette 7z og tar efter en senere opdatering, ud over ZIP som det altid har kunnet.
Det Windows ikke kan:
Oprette RAR-filer. Formatet er lukket, så kun WinRAR må lave dem. Det er programmets ene reelle monopol.
Åbne arkiver med kodeord. Den indbyggede understøttelse dækker ikke krypterede arkiver.
Så hvis du bare skal åbne noget, du har fået tilsendt, behøver du formentlig ikke installere noget på en Windows 11-maskine. Prøv at dobbeltklikke først.
Hvornår giver WinRAR mening?
Du skal oprette RAR-filer. Enten fordi en modtager kræver det, eller fordi du deler i et miljø, hvor det er standard. Ingen andre kan lave dem.
Du arbejder med krypterede arkiver. WinRAR bruger AES-256 og kan også skjule filnavnene, så man ikke kan se hvad arkivet indeholder uden kodeordet.
Du deler meget store filer i portioner. Opdelingen i flere dele er velimplementeret og har en indbygget mulighed for at lægge gendannelsesdata ind, så et arkiv kan repareres, hvis en del bliver beskadiget.
Eller du har brugt det i tyve år og kan det udenad. Det er en helt legitim grund.
7-Zip som alternativ
Det oplagte, hvis du vil have noget gratis.
Det er åben kildekode og helt gratis — ingen prøveperiode, ingen påmindelser.
Det kan pakke RAR-filer ud, men ikke oprette dem. Det gælder alle andre end WinRAR.
7z-formatet komprimerer godt — ofte lidt bedre end RAR, afhængigt af indholdet.
Og det kan AES-256 til krypterede arkiver, ligesom WinRAR.
Brugerfladen er mere spartansk. Det er den væsentligste forskel, og for nogle er den afgørende.
Bandizip og NanaZip nævnes også ofte og er gratis. NanaZip er en moderniseret udgave af 7-Zip med en mere tidssvarende brugerflade.
Om prøveperioden
Værd at være ærlig om.
WinRAR koster penge efter 40 dage. Sådan lyder licensen.
I praksis holder programmet ikke op med at virke. Det viser en påmindelse, når du åbner det, og bliver ved med at fungere. Det har været sådan i årtier og er en del af programmets ry.
Det gør det ikke lovligt at bruge uden licens. Bruger du det erhvervsmæssigt, skal det købes, og det er der ingen tvivl om.
Til privat brug må du selv vurdere. Men det er værd at vide, at 7-Zip er gratis uden forbehold — og at Windows kan det meste af det, du sandsynligvis bruger programmet til.
Praktiske råd
Om komprimeringsniveau: forskellen mellem Normal og Maksimal er ofte få procent i størrelse og mange gange længere tid. Normal er det rigtige valg til næsten alt.
Nogle filtyper kan ikke komprimeres. Billeder, video og musik er komprimeret i forvejen — pakker du dem, sparer du næsten ingenting. Arkivér dem for at samle dem i én fil, ikke for at spare plads.
Om kryptering: slå også kryptering af filnavne til, hvis indholdet er følsomt. Ellers kan man se, hvad arkivet indeholder, uden at kende kodeordet.
Og et arkiv med kodeord er ikke en backup. Glemmer du kodeordet, er der ingen vej ind. Det er hele idéen.
Om selvudtrækkende arkiver: de er praktiske, men de er .exe-filer. Mange mailfiltre afviser dem, og modtagere bør være skeptiske over for dem — hvilket er den rigtige reaktion.
Kilder
Alle faktuelle oplysninger i artiklen er kontrolleret mod nedenstående kilder.
- Om sårbarheden, den aktive udnyttelse og rettelsen i version 7.13 – The Hacker News
- Teknisk gennemgang af fejlen og hvilke udgaver der var berørte – Qualys
- Om at Windows 11 fik indbygget understøttelse af RAR og flere formater – Slashdot
- Om hvad Windows kan læse og hvad det kan oprette – Velonex
- 7-Zip — det gratis alternativ med åben kildekode – 7-Zip
Ofte stillede spørgsmål
Hvilken version bør jeg have?
Mindst 7.13. Tidligere Windows-udgaver havde en sårbarhed, der blev udnyttet aktivt. Tjek under Hjælp og Om WinRAR.
Opdaterer WinRAR sig selv?
Nej, og det er derfor mange kører en gammel version. Du skal selv hente den nyeste fra rarlab.com.
Kan Windows 11 åbne RAR-filer?
Ja, siden en opdatering i 2023. Systemet håndterer omkring et dusin arkivformater indbygget. Prøv at dobbeltklikke, før du installerer noget.
Hvad kan Windows ikke?
Oprette RAR-filer — formatet er lukket — og håndtere arkiver med kodeord.
Er WinRAR gratis?
Nej, men programmet holder ikke op med at virke efter prøveperioden. Det viser en påmindelse og fortsætter. Til erhvervsmæssig brug skal det købes.
Er 7-Zip bedre?
Det er gratis og åben kildekode, komprimerer mindst lige så godt, og kan også kryptere. Det kan ikke oprette RAR-filer, men det kan ingen andre end WinRAR. Brugerfladen er mere spartansk.
Hvorfor bliver min fil ikke mindre?
Sandsynligvis fordi den er komprimeret i forvejen. Billeder, video og musik kan ikke pakkes meningsfuldt. Arkivér dem for at samle dem, ikke for at spare plads.
Hvad gør jeg, hvis jeg har glemt kodeordet til et arkiv?
Der er ingen vej ind. Det er hele formålet med kryptering, og der findes ikke en bagdør.