Windows 11 fjerner WMIC helt med septemberopdateringen

Microsoft har helt fjernet WMIC (Windows Management Instrumentation-kommandolinje) fra Windows 11 med KB5124008, sikkerhedsopdateringen fra september 2026.

Microsoft havde allerede annonceret planer om at fjerne WMIC, men opdateringen fra september 2026 fuldfører processen.

WMIC leveres ikke længere med Windows 11, og Microsoft har også fjernet det som en funktion efter behov. Organisationer, der stadig er afhængige af WMIC, bør flytte deres apps, scripts og administrative arbejdsgange til understøttede alternativer.

Microsoft fjerner et værktøj, der ofte misbruges af ransomware

WMIC fungerede i årevis som et legitimt Windows-administrationsværktøj, men angribere brugte det også i vid udstrækning i malware- og ransomwarekampagner.

Ransomware kunne bruge WMIC-kommandoer til at slette Windows-skyggekopier og dermed fjerne en gendannelsesmulighed efter kryptering af filer. Angribere kunne også bruge værktøjet som en del af scripts, der indsamlede systemoplysninger eller ændrede Windows-konfigurationer.

Fjernelsen af WMIC fra Windows 11 betyder, at malware ikke længere kan antage, at kommandolinjeværktøjet findes på alle opdaterede systemer.

Malware brugte også WMIC mod Microsoft Defender

Angribere har også brugt WMIC til at kontrollere, om Microsoft Defender kørte, og til at interagere med sikkerhedsrelaterede Windows-indstillinger.

Fjernelsen eliminerer derfor endnu et indbygget værktøj, som malware kunne misbruge under et angreb.

Fjernelsen af WMIC blokerer dog ikke alle teknikker, som angribere tidligere udførte via værktøjet. Organisationer har stadig brug for standard slutpunktsbeskyttelse, patching og overvågning.

Microsoft tilbyder stadig WMIC af hensyn til bagudkompatibilitet

Organisationer med ældre software eller scripts kan stadig gendanne WMIC via en downloadbar pakke fra Microsoft.

Microsoft anbefaler kun at bruge denne mulighed som en midlertidig kompatibilitetsforanstaltning, mens administratorer migrerer ældre arbejdsbelastninger væk fra WMIC.

Brugere, der ikke udtrykkeligt har brug for værktøjet, bør undgå at geninstallere det. De bør også behandle anmodninger fra ukendte apps eller websteder om at downloade WMIC med forsigtighed.

For de fleste Windows 11-brugere markerer KB5124008 afslutningen på WMIC som et indbygget Windows-administrationsværktøj.

Via Windows Latest