Microsoft ha eliminado por completo WMIC (Windows Management Instrumentation Command-line) de Windows 11 con KB5124008, la actualizaci\u00f3n de seguridad de septiembre de 2026.<\/p>\n\n\n\n
Microsoft ya hab\u00eda anunciado sus planes de eliminar WMIC, pero la actualizaci\u00f3n de septiembre de 2026 completa el proceso.<\/p>\n\n\n\n
WMIC ya no se incluye con Windows 11 y Microsoft tambi\u00e9n lo ha eliminado como caracter\u00edstica a petici\u00f3n. Las organizaciones que todav\u00eda dependen de WMIC deber\u00edan migrar sus aplicaciones, scripts y flujos de trabajo administrativos a alternativas compatibles.<\/p>\n\n\n\n
WMIC sirvi\u00f3 como una utilidad leg\u00edtima de administraci\u00f3n de Windows durante a\u00f1os, pero los atacantes tambi\u00e9n la usaron ampliamente en campa\u00f1as de malware y ransomware.<\/p>\n\n\n\n
El ransomware pod\u00eda usar comandos de WMIC para eliminar las instant\u00e1neas de volumen de Windows, eliminando as\u00ed una opci\u00f3n de recuperaci\u00f3n despu\u00e9s de cifrar los archivos. Los atacantes tambi\u00e9n pod\u00edan usar la utilidad como parte de scripts que recopilaban informaci\u00f3n del sistema o modificaban configuraciones de Windows.<\/p>\n\n\n\n
Eliminar WMIC de Windows 11 implica que el malware ya no puede dar por sentado que la utilidad de l\u00ednea de comandos exista en todos los sistemas actualizados.<\/p>\n\n\n\n
Los atacantes tambi\u00e9n han usado WMIC para comprobar si Microsoft Defender estaba en ejecuci\u00f3n y para interactuar con configuraciones de Windows relacionadas con la seguridad.<\/p>\n\n\n\n
Por lo tanto, su eliminaci\u00f3n suprime otra herramienta integrada de la que el malware pod\u00eda abusar durante un ataque.<\/p>\n\n\n\n
Sin embargo, eliminar WMIC no bloquea todas las t\u00e9cnicas que los atacantes ejecutaban anteriormente mediante esta utilidad. Las organizaciones siguen necesitando protecciones est\u00e1ndar para endpoints, aplicaci\u00f3n de parches y supervisi\u00f3n.<\/p>\n\n\n\n
Las organizaciones con software o scripts antiguos todav\u00eda pueden restaurar WMIC mediante un paquete descargable de Microsoft.<\/p>\n\n\n\n
Microsoft recomienda usar esa opci\u00f3n \u00fanicamente como una medida de compatibilidad temporal mientras los administradores migran las cargas de trabajo heredadas para que dejen de depender de WMIC.<\/p>\n\n\n\n
Los usuarios que no necesiten expl\u00edcitamente la herramienta deber\u00edan evitar reinstalarla. Tambi\u00e9n deber\u00edan tratar con precauci\u00f3n las solicitudes de aplicaciones o sitios web desconocidos para descargar WMIC.<\/p>\n\n\n\n
Para la mayor\u00eda de los usuarios de Windows 11, KB5124008 marca el fin de WMIC como herramienta integrada de administraci\u00f3n de Windows.<\/p>\n\n\n\n