Windows 11、9月の更新プログラムでWMICを完全に削除

Microsoftは、2026年9月のセキュリティ更新プログラムKB5124008で、Windows 11からWMIC（Windows Management Instrumentation Command-line）を完全に削除しました。

MicrosoftはWMICを削除する計画をすでに発表していましたが、2026年9月の更新プログラムによってそのプロセスが完了しました。

WMICはWindows 11に同梱されなくなり、Microsoftはオンデマンド機能としても削除しました。まだWMICに依存している組織は、アプリ、スクリプト、管理ワークフローをサポートされている代替手段に移行する必要があります。

Microsoftがランサムウェアに悪用されがちなツールを削除

WMICは長年、正規のWindows管理ユーティリティとして機能してきましたが、攻撃者はマルウェアやランサムウェアのキャンペーンでもこれを広範に悪用してきました。

ランサムウェアはWMICコマンドを使用してWindowsのボリューム シャドウ コピーを削除し、ファイルを暗号化した後の回復オプションを1つ失わせる可能性がありました。攻撃者はまた、システム情報を収集したりWindowsの構成を変更したりするスクリプトの一部としてこのユーティリティを使用する可能性もありました。

Windows 11からWMICを削除することで、マルウェアは更新されたすべてのシステムにこのコマンド ライン ユーティリティが存在することを前提にできなくなります。

マルウェアはMicrosoft Defenderに対してもWMICを悪用

攻撃者は、Microsoft Defenderが実行中かどうかを確認したり、セキュリティ関連のWindows設定を操作したりするためにWMICを使用してきました。

したがって、WMICの削除により、マルウェアが攻撃中に悪用できる組み込みツールがもう1つ排除されます。

ただし、WMICを削除しても、攻撃者がこれまでこのユーティリティを通じて実行していたすべての手法をブロックできるわけではありません。組織には、標準的なエンドポイント保護、パッチ適用、監視が引き続き必要です。

Microsoftはレガシ互換性のためにWMICを引き続き提供

古いソフトウェアやスクリプトを使用している組織は、Microsoftが提供するダウンロード可能なパッケージを通じてWMICを復元できます。

Microsoftは、管理者がレガシ ワークロードをWMICから移行する間、このオプションを一時的な互換性確保の手段としてのみ使用することを推奨しています。

このツールを明示的に必要としないユーザーは、再インストールを避ける必要があります。また、不明なアプリやWebサイトからWMICのダウンロードを求められた場合は、注意して扱う必要があります。

ほとんどのWindows 11ユーザーにとって、KB5124008は、組み込みのWindows管理ツールとしてのWMICに終止符を打つものです。

経由: Windows Latest