Windows 11 elimina WMIC por completo con la actualización de septiembre

Microsoft ha eliminado por completo WMIC (Windows Management Instrumentation Command-line) de Windows 11 con KB5124008, la actualización de seguridad de septiembre de 2026.

Microsoft ya había anunciado sus planes de eliminar WMIC, pero la actualización de septiembre de 2026 completa el proceso.

WMIC ya no se incluye con Windows 11 y Microsoft también lo ha eliminado como característica a petición. Las organizaciones que todavía dependen de WMIC deberían migrar sus aplicaciones, scripts y flujos de trabajo administrativos a alternativas compatibles.

Microsoft elimina una herramienta de la que el ransomware abusa a menudo

WMIC sirvió como una utilidad legítima de administración de Windows durante años, pero los atacantes también la usaron ampliamente en campañas de malware y ransomware.

El ransomware podía usar comandos de WMIC para eliminar las instantáneas de volumen de Windows, eliminando así una opción de recuperación después de cifrar los archivos. Los atacantes también podían usar la utilidad como parte de scripts que recopilaban información del sistema o modificaban configuraciones de Windows.

Eliminar WMIC de Windows 11 implica que el malware ya no puede dar por sentado que la utilidad de línea de comandos exista en todos los sistemas actualizados.

El malware también usaba WMIC contra Microsoft Defender

Los atacantes también han usado WMIC para comprobar si Microsoft Defender estaba en ejecución y para interactuar con configuraciones de Windows relacionadas con la seguridad.

Por lo tanto, su eliminación suprime otra herramienta integrada de la que el malware podía abusar durante un ataque.

Sin embargo, eliminar WMIC no bloquea todas las técnicas que los atacantes ejecutaban anteriormente mediante esta utilidad. Las organizaciones siguen necesitando protecciones estándar para endpoints, aplicación de parches y supervisión.

Microsoft todavía ofrece WMIC por compatibilidad con versiones anteriores

Las organizaciones con software o scripts antiguos todavía pueden restaurar WMIC mediante un paquete descargable de Microsoft.

Microsoft recomienda usar esa opción únicamente como una medida de compatibilidad temporal mientras los administradores migran las cargas de trabajo heredadas para que dejen de depender de WMIC.

Los usuarios que no necesiten explícitamente la herramienta deberían evitar reinstalarla. También deberían tratar con precaución las solicitudes de aplicaciones o sitios web desconocidos para descargar WMIC.

Para la mayoría de los usuarios de Windows 11, KB5124008 marca el fin de WMIC como herramienta integrada de administración de Windows.

Vía Windows Latest