Windows 11 entfernt WMIC mit September-Update vollständig

Microsoft hat WMIC (Windows-Verwaltungsinstrumentation-Befehlszeile) mit KB5124008, dem Sicherheitsupdate vom September 2026, vollständig aus Windows 11 entfernt.

Microsoft hatte bereits Pläne angekündigt, WMIC zu entfernen, aber das September-2026-Update schließt den Prozess ab.

WMIC ist in Windows 11 nicht mehr enthalten, und Microsoft hat es auch als Funktion bei Bedarf entfernt. Organisationen, die weiterhin auf WMIC angewiesen sind, sollten ihre Apps, Skripte und administrativen Workflows auf unterstützte Alternativen umstellen.

Microsoft entfernt ein Tool, das häufig von Ransomware missbraucht wird

WMIC diente jahrelang als legitimes Windows-Verwaltungstool, wurde aber auch von Angreifern in Malware- und Ransomware-Kampagnen intensiv genutzt.

Ransomware konnte WMIC-Befehle verwenden, um Windows-Schattenkopien zu löschen und so eine Wiederherstellungsoption nach der Verschlüsselung von Dateien zu entfernen. Angreifer konnten das Tool außerdem als Teil von Skripten verwenden, die Systeminformationen sammelten oder Windows-Konfigurationen änderten.

Durch das Entfernen von WMIC aus Windows 11 kann Malware nicht mehr davon ausgehen, dass das Befehlszeilentool auf jedem aktualisierten System vorhanden ist.

Malware nutzte WMIC auch gegen Microsoft Defender

Angreifer haben WMIC auch verwendet, um zu prüfen, ob Microsoft Defender ausgeführt wurde, und um mit sicherheitsrelevanten Windows-Einstellungen zu interagieren.

Seine Entfernung beseitigt daher ein weiteres integriertes Tool, das Malware während eines Angriffs missbrauchen konnte.

Das Entfernen von WMIC blockiert jedoch nicht jede Technik, die Angreifer zuvor über das Tool ausgeführt haben. Organisationen benötigen weiterhin standardmäßige Endpunktschutzmaßnahmen, Patch-Management und Überwachung.

Microsoft bietet WMIC weiterhin aus Gründen der Legacy-Kompatibilität an

Organisationen mit älterer Software oder Skripten können WMIC weiterhin über ein herunterladbares Paket von Microsoft wiederherstellen.

Microsoft empfiehlt, diese Option nur als vorübergehende Kompatibilitätsmaßnahme zu verwenden, während Administratoren Legacy-Arbeitslasten von WMIC migrieren.

Benutzer, die das Tool nicht ausdrücklich benötigen, sollten eine Neuinstallation vermeiden. Sie sollten außerdem Aufforderungen unbekannter Apps oder Websites, WMIC herunterzuladen, mit Vorsicht behandeln.

Für die meisten Windows-11-Benutzer markiert KB5124008 das Ende von WMIC als integriertes Windows-Verwaltungstool.

Über Windows Latest