Microsoft hat WMIC (Windows-Verwaltungsinstrumentation-Befehlszeile) mit KB5124008, dem Sicherheitsupdate vom September 2026, vollst\u00e4ndig aus Windows 11 entfernt.<\/p>\n\n\n\n
Microsoft hatte bereits Pl\u00e4ne angek\u00fcndigt, WMIC zu entfernen, aber das September-2026-Update schlie\u00dft den Prozess ab.<\/p>\n\n\n\n
WMIC ist in Windows 11 nicht mehr enthalten, und Microsoft hat es auch als Funktion bei Bedarf entfernt. Organisationen, die weiterhin auf WMIC angewiesen sind, sollten ihre Apps, Skripte und administrativen Workflows auf unterst\u00fctzte Alternativen umstellen.<\/p>\n\n\n\n
WMIC diente jahrelang als legitimes Windows-Verwaltungstool, wurde aber auch von Angreifern in Malware- und Ransomware-Kampagnen intensiv genutzt.<\/p>\n\n\n\n
Ransomware konnte WMIC-Befehle verwenden, um Windows-Schattenkopien zu l\u00f6schen und so eine Wiederherstellungsoption nach der Verschl\u00fcsselung von Dateien zu entfernen. Angreifer konnten das Tool au\u00dferdem als Teil von Skripten verwenden, die Systeminformationen sammelten oder Windows-Konfigurationen \u00e4nderten.<\/p>\n\n\n\n
Durch das Entfernen von WMIC aus Windows 11 kann Malware nicht mehr davon ausgehen, dass das Befehlszeilentool auf jedem aktualisierten System vorhanden ist.<\/p>\n\n\n\n
Angreifer haben WMIC auch verwendet, um zu pr\u00fcfen, ob Microsoft Defender ausgef\u00fchrt wurde, und um mit sicherheitsrelevanten Windows-Einstellungen zu interagieren.<\/p>\n\n\n\n
Seine Entfernung beseitigt daher ein weiteres integriertes Tool, das Malware w\u00e4hrend eines Angriffs missbrauchen konnte.<\/p>\n\n\n\n
Das Entfernen von WMIC blockiert jedoch nicht jede Technik, die Angreifer zuvor \u00fcber das Tool ausgef\u00fchrt haben. Organisationen ben\u00f6tigen weiterhin standardm\u00e4\u00dfige Endpunktschutzma\u00dfnahmen, Patch-Management und \u00dcberwachung.<\/p>\n\n\n\n
Organisationen mit \u00e4lterer Software oder Skripten k\u00f6nnen WMIC weiterhin \u00fcber ein herunterladbares Paket von Microsoft wiederherstellen.<\/p>\n\n\n\n
Microsoft empfiehlt, diese Option nur als vor\u00fcbergehende Kompatibilit\u00e4tsma\u00dfnahme zu verwenden, w\u00e4hrend Administratoren Legacy-Arbeitslasten von WMIC migrieren.<\/p>\n\n\n\n
Benutzer, die das Tool nicht ausdr\u00fccklich ben\u00f6tigen, sollten eine Neuinstallation vermeiden. Sie sollten au\u00dferdem Aufforderungen unbekannter Apps oder Websites, WMIC herunterzuladen, mit Vorsicht behandeln.<\/p>\n\n\n\n
F\u00fcr die meisten Windows-11-Benutzer markiert KB5124008 das Ende von WMIC als integriertes Windows-Verwaltungstool.<\/p>\n\n\n\n