Microsoft a enti\u00e8rement supprim\u00e9 WMIC (Windows Management Instrumentation Command-line) de Windows 11 avec KB5124008, la mise \u00e0 jour de s\u00e9curit\u00e9 de septembre 2026.<\/p>\n\n\n\n
Microsoft avait d\u00e9j\u00e0 annonc\u00e9 son intention de supprimer WMIC, mais la mise \u00e0 jour de septembre 2026 ach\u00e8ve le processus.<\/p>\n\n\n\n
WMIC n\u2019est plus fourni avec Windows 11, et Microsoft l\u2019a \u00e9galement supprim\u00e9 en tant que fonctionnalit\u00e9 \u00e0 la demande. Les organisations qui d\u00e9pendent encore de WMIC doivent migrer leurs applications, scripts et flux de travail administratifs vers des alternatives prises en charge.<\/p>\n\n\n\n
WMIC a servi d\u2019utilitaire d\u2019administration Windows l\u00e9gitime pendant des ann\u00e9es, mais les attaquants l\u2019ont \u00e9galement utilis\u00e9 de mani\u00e8re intensive dans des campagnes de logiciels malveillants et de ran\u00e7ongiciels.<\/p>\n\n\n\n
Les ran\u00e7ongiciels pouvaient utiliser des commandes WMIC pour supprimer les clich\u00e9s instantan\u00e9s de volume Windows, \u00e9liminant ainsi une option de r\u00e9cup\u00e9ration apr\u00e8s le chiffrement des fichiers. Les attaquants pouvaient \u00e9galement utiliser cet utilitaire dans des scripts qui collectaient des informations syst\u00e8me ou modifiaient des configurations Windows.<\/p>\n\n\n\n
La suppression de WMIC de Windows 11 signifie que les logiciels malveillants ne peuvent plus partir du principe que cet utilitaire de ligne de commande est pr\u00e9sent sur tous les syst\u00e8mes \u00e0 jour.<\/p>\n\n\n\n
Les attaquants ont \u00e9galement utilis\u00e9 WMIC pour v\u00e9rifier si Microsoft Defender \u00e9tait en cours d\u2019ex\u00e9cution et pour interagir avec des param\u00e8tres Windows li\u00e9s \u00e0 la s\u00e9curit\u00e9.<\/p>\n\n\n\n
Sa suppression \u00e9limine donc un autre outil int\u00e9gr\u00e9 que les logiciels malveillants pouvaient exploiter lors d\u2019une attaque.<\/p>\n\n\n\n
Toutefois, la suppression de WMIC ne bloque pas toutes les techniques que les attaquants employaient auparavant via cet utilitaire. Les organisations ont toujours besoin de protections standard des points de terminaison, de correctifs et de supervision.<\/p>\n\n\n\n
Les organisations disposant d\u2019anciens logiciels ou scripts peuvent toujours restaurer WMIC \u00e0 l\u2019aide d\u2019un package t\u00e9l\u00e9chargeable propos\u00e9 par Microsoft.<\/p>\n\n\n\n
Microsoft recommande de n\u2019utiliser cette option qu\u2019\u00e0 titre de mesure de compatibilit\u00e9 temporaire, le temps pour les administrateurs de migrer les charges de travail h\u00e9rit\u00e9es hors de WMIC.<\/p>\n\n\n\n
Les utilisateurs qui n\u2019ont pas explicitement besoin de cet outil devraient \u00e9viter de le r\u00e9installer. Ils devraient \u00e9galement se m\u00e9fier des demandes d\u2019applications ou de sites web inconnus les invitant \u00e0 t\u00e9l\u00e9charger WMIC.<\/p>\n\n\n\n
Pour la plupart des utilisateurs de Windows 11, KB5124008 marque la fin de WMIC en tant qu\u2019outil d\u2019administration Windows int\u00e9gr\u00e9.<\/p>\n\n\n\n