Windows 11 rimuove completamente WMIC con l'aggiornamento di settembre

Microsoft ha rimosso completamente WMIC (Windows Management Instrumentation Command-line) da Windows 11 con KB5124008, l’aggiornamento di sicurezza di settembre 2026.

Microsoft aveva già annunciato l’intenzione di rimuovere WMIC, ma l’aggiornamento di settembre 2026 completa il processo.

WMIC non è più incluso in Windows 11 e Microsoft lo ha anche rimosso come funzionalità su richiesta. Le organizzazioni che dipendono ancora da WMIC dovrebbero migrare app, script e flussi di lavoro amministrativi verso alternative supportate.

Microsoft rimuove uno strumento spesso sfruttato dai ransomware

WMIC è stato per anni un’utilità di amministrazione di Windows legittima, ma gli aggressori l’hanno anche usata estensivamente nelle campagne malware e ransomware.

I ransomware potevano usare i comandi WMIC per eliminare le copie shadow del volume di Windows, rimuovendo un’opzione di ripristino dopo la crittografia dei file. Gli aggressori potevano anche usare l’utilità come parte di script che raccoglievano informazioni di sistema o modificavano le configurazioni di Windows.

La rimozione di WMIC da Windows 11 significa che il malware non può più dare per scontato che l’utilità da riga di comando sia presente su ogni sistema aggiornato.

Anche il malware ha usato WMIC contro Microsoft Defender

Gli aggressori hanno anche usato WMIC per verificare se Microsoft Defender era in esecuzione e per interagire con le impostazioni di Windows relative alla sicurezza.

La sua rimozione elimina quindi un altro strumento integrato che il malware poteva sfruttare durante un attacco.

Tuttavia, la rimozione di WMIC non blocca tutte le tecniche che gli aggressori eseguivano in precedenza tramite l’utilità. Le organizzazioni hanno ancora bisogno di protezioni endpoint standard, applicazione di patch e monitoraggio.

Microsoft offre ancora WMIC per compatibilità legacy

Le organizzazioni con software o script meno recenti possono ancora ripristinare WMIC tramite un pacchetto scaricabile da Microsoft.

Microsoft consiglia di usare questa opzione solo come misura di compatibilità temporanea mentre gli amministratori migrano i carichi di lavoro legacy da WMIC.

Gli utenti che non hanno esplicitamente bisogno dello strumento dovrebbero evitarne la reinstallazione. Dovrebbero anche trattare con cautela le richieste di download di WMIC provenienti da app o siti Web sconosciuti.

Per la maggior parte degli utenti di Windows 11, KB5124008 segna la fine di WMIC come strumento di amministrazione di Windows integrato.

Via Windows Latest