Windows 11 elimina WMIC por completo con la actualización de septiembre

Microsoft ha eliminado por completo WMIC (Windows Management Instrumentation Command-line) de Windows 11 con KB5124008, la actualización de seguridad de septiembre de 2026.

Microsoft ya había anunciado planes para eliminar WMIC, pero la actualización de septiembre de 2026 completa el proceso.

WMIC ya no se incluye en Windows 11 y Microsoft también lo ha eliminado como Característica a petición. Las organizaciones que todavía dependen de WMIC deben migrar sus aplicaciones, scripts y flujos de trabajo administrativos a alternativas compatibles.

Microsoft elimina una herramienta de la que a menudo abusaba el ransomware

WMIC funcionó como una utilidad legítima de administración de Windows durante años, pero los atacantes también la usaron ampliamente en campañas de malware y ransomware.

El ransomware podía usar comandos de WMIC para eliminar las instantáneas de volumen de Windows, lo que eliminaba una opción de recuperación después de cifrar los archivos. Los atacantes también podían usar la utilidad como parte de scripts que recopilaban información del sistema o cambiaban configuraciones de Windows.

Eliminar WMIC de Windows 11 significa que el malware ya no puede asumir que la utilidad de línea de comandos existe en todos los sistemas actualizados.

El malware también usaba WMIC contra Microsoft Defender

Los atacantes también han utilizado WMIC para comprobar si Microsoft Defender estaba en ejecución e interactuar con configuraciones de Windows relacionadas con la seguridad.

Por lo tanto, su eliminación acaba con otra herramienta integrada de la que el malware podía abusar durante un ataque.

Sin embargo, eliminar WMIC no bloquea todas las técnicas que los atacantes realizaban anteriormente a través de la utilidad. Las organizaciones siguen necesitando protección estándar de endpoints, aplicación de parches y supervisión.

Microsoft todavía ofrece WMIC por compatibilidad con versiones anteriores

Las organizaciones con software o scripts antiguos todavía pueden restaurar WMIC mediante un paquete descargable de Microsoft.

Microsoft recomienda usar esa opción solo como una medida de compatibilidad temporal mientras los administradores migran las cargas de trabajo heredadas para abandonar WMIC.

Los usuarios que no necesitan explícitamente la herramienta deberían evitar reinstalarla. También deberían tratar con cautela las solicitudes de aplicaciones o sitios web desconocidos para descargar WMIC.

Para la mayoría de los usuarios de Windows 11, KB5124008 marca el fin de WMIC como herramienta de administración de Windows integrada.

Vía Windows Latest