Windows 11、9月の更新でWMICを完全に削除

Microsoft は、2026年9月のセキュリティ更新プログラム KB5124008 により、Windows 11 から WMIC (Windows Management Instrumentation コマンドライン) を完全に削除しました。

Microsoft は WMIC を削除する計画をすでに発表していましたが、2026年9月の更新プログラムによってそのプロセスが完了します。

WMIC は Windows 11 に同梱されなくなり、Microsoft はオンデマンド機能としても削除しました。WMIC に依存している組織は、アプリ、スクリプト、管理ワークフローをサポートされている代替手段に移行する必要があります。

Microsoft がランサムウェアに悪用されることの多いツールを削除します

WMIC は長年にわたり正規の Windows 管理ユーティリティとして使用されてきましたが、攻撃者はマルウェアやランサムウェアのキャンペーンでもこれを広範囲に使用してきました。

ランサムウェアは WMIC コマンドを使用して Windows のボリューム シャドウ コピーを削除し、ファイルを暗号化した後の回復手段の 1 つをなくす可能性がありました。攻撃者は、システム情報を収集したり Windows の構成を変更したりするスクリプトの一部として、このユーティリティを使用することもできました。

Windows 11 から WMIC を削除することで、更新されたすべてのシステムにこのコマンドライン ユーティリティが存在するとマルウェアが想定できなくなります。

マルウェアは Microsoft Defender に対しても WMIC を悪用していました

攻撃者は、Microsoft Defender が実行されているかどうかを確認したり、セキュリティ関連の Windows 設定を操作したりするために WMIC を使用してきました。

したがって、この削除により、攻撃中にマルウェアが悪用する可能性のある組み込みツールがもう 1 つ排除されます。

ただし、WMIC を削除しても、攻撃者が以前このユーティリティを通じて実行していたすべての手法がブロックされるわけではありません。組織には引き続き、標準的なエンドポイント保護、パッチ適用、監視が必要です。

Microsoft はレガシ互換性のために WMIC を引き続き提供しています

古いソフトウェアやスクリプトを使用している組織は、Microsoft が提供するダウンロード可能なパッケージを通じて WMIC を復元できます。

Microsoft は、管理者がレガシ ワークロードを WMIC から移行する間の一時的な互換性の手段としてのみ、このオプションを使用することを推奨しています。

このツールを明示的に必要としないユーザーは、再インストールを避けるべきです。また、不明なアプリや Web サイトから WMIC のダウンロードを求められた場合は、注意が必要です。

ほとんどの Windows 11 ユーザーにとって、KB5124008 は、Windows 組み込みの管理ツールとしての WMIC が終わりを迎えることを意味します。

経由: Windows Latest