Microsoft ha rimosso completamente WMIC (Windows Management Instrumentation Command-line) da Windows 11 con KB5124008, l’aggiornamento di sicurezza di settembre 2026.<\/p>\n\n\n\n
Microsoft aveva gi\u00e0 annunciato l’intenzione di rimuovere WMIC, ma l’aggiornamento di settembre 2026 completa il processo.<\/p>\n\n\n\n
WMIC non \u00e8 pi\u00f9 incluso in Windows 11 e Microsoft lo ha anche rimosso come funzionalit\u00e0 su richiesta. Le organizzazioni che dipendono ancora da WMIC dovrebbero migrare app, script e flussi di lavoro amministrativi verso alternative supportate.<\/p>\n\n\n\n
WMIC \u00e8 stato per anni un’utilit\u00e0 di amministrazione di Windows legittima, ma gli aggressori l’hanno anche usata estensivamente nelle campagne malware e ransomware.<\/p>\n\n\n\n
I ransomware potevano usare i comandi WMIC per eliminare le copie shadow del volume di Windows, rimuovendo un’opzione di ripristino dopo la crittografia dei file. Gli aggressori potevano anche usare l’utilit\u00e0 come parte di script che raccoglievano informazioni di sistema o modificavano le configurazioni di Windows.<\/p>\n\n\n\n
La rimozione di WMIC da Windows 11 significa che il malware non pu\u00f2 pi\u00f9 dare per scontato che l’utilit\u00e0 da riga di comando sia presente su ogni sistema aggiornato.<\/p>\n\n\n\n
Gli aggressori hanno anche usato WMIC per verificare se Microsoft Defender era in esecuzione e per interagire con le impostazioni di Windows relative alla sicurezza.<\/p>\n\n\n\n
La sua rimozione elimina quindi un altro strumento integrato che il malware poteva sfruttare durante un attacco.<\/p>\n\n\n\n
Tuttavia, la rimozione di WMIC non blocca tutte le tecniche che gli aggressori eseguivano in precedenza tramite l’utilit\u00e0. Le organizzazioni hanno ancora bisogno di protezioni endpoint standard, applicazione di patch e monitoraggio.<\/p>\n\n\n\n
Le organizzazioni con software o script meno recenti possono ancora ripristinare WMIC tramite un pacchetto scaricabile da Microsoft.<\/p>\n\n\n\n
Microsoft consiglia di usare questa opzione solo come misura di compatibilit\u00e0 temporanea mentre gli amministratori migrano i carichi di lavoro legacy da WMIC.<\/p>\n\n\n\n
Gli utenti che non hanno esplicitamente bisogno dello strumento dovrebbero evitarne la reinstallazione. Dovrebbero anche trattare con cautela le richieste di download di WMIC provenienti da app o siti Web sconosciuti.<\/p>\n\n\n\n
Per la maggior parte degli utenti di Windows 11, KB5124008 segna la fine di WMIC come strumento di amministrazione di Windows integrato.<\/p>\n\n\n\n