Windows 11 entfernt WMIC mit September-Update vollständig

Microsoft hat WMIC (Windows Management Instrumentation Command-line) mit KB5124008, dem Sicherheitsupdate vom September 2026, vollständig aus Windows 11 entfernt.

Microsoft hatte bereits Pläne zur Entfernung von WMIC angekündigt, aber das Update vom September 2026 schließt den Prozess ab.

WMIC wird nicht mehr mit Windows 11 ausgeliefert, und Microsoft hat es außerdem als Feature bei Bedarf entfernt. Organisationen, die weiterhin auf WMIC angewiesen sind, sollten ihre Apps, Skripts und Verwaltungsabläufe auf unterstützte Alternativen umstellen.

Microsoft entfernt ein Tool, das häufig von Ransomware missbraucht wird

WMIC diente jahrelang als legitimes Windows-Verwaltungstool, wurde von Angreifern jedoch auch intensiv in Malware- und Ransomware-Kampagnen eingesetzt.

Ransomware konnte WMIC-Befehle verwenden, um Windows-Schattenkopien zu löschen und damit nach der Verschlüsselung von Dateien eine Wiederherstellungsoption zu entfernen. Angreifer konnten das Dienstprogramm auch als Teil von Skripts verwenden, die Systeminformationen sammelten oder Windows-Konfigurationen änderten.

Durch das Entfernen von WMIC aus Windows 11 kann Malware nicht mehr davon ausgehen, dass das Befehlszeilen-Dienstprogramm auf jedem aktualisierten System vorhanden ist.

Malware nutzte WMIC auch gegen Microsoft Defender

Angreifer haben WMIC außerdem verwendet, um zu prüfen, ob Microsoft Defender ausgeführt wurde, und um mit sicherheitsrelevanten Windows-Einstellungen zu interagieren.

Die Entfernung beseitigt daher ein weiteres integriertes Tool, das Malware bei einem Angriff missbrauchen konnte.

Das Entfernen von WMIC blockiert jedoch nicht jede Technik, die Angreifer zuvor über das Dienstprogramm ausgeführt haben. Organisationen benötigen weiterhin Standard-Endpunktschutz, Patchen und Überwachung.

Microsoft bietet WMIC weiterhin für Legacy-Kompatibilität an

Organisationen mit älterer Software oder älteren Skripts können WMIC weiterhin über ein von Microsoft zum Download angebotenes Paket wiederherstellen.

Microsoft empfiehlt, diese Option nur als vorübergehende Kompatibilitätsmaßnahme zu nutzen, während Administratoren Legacy-Workloads von WMIC wegmigrieren.

Benutzer, die das Tool nicht ausdrücklich benötigen, sollten es nicht erneut installieren. Sie sollten außerdem Aufforderungen unbekannter Apps oder Websites, WMIC herunterzuladen, mit Vorsicht behandeln.

Für die meisten Windows-11-Benutzer markiert KB5124008 das Ende von WMIC als integriertes Windows-Verwaltungstool.

Über Windows Latest