Windows 11 verwijdert WMIC volledig met de september-update.

Microsoft heeft WMIC (Windows Management Instrumentation Command-line) volledig verwijderd uit Windows 11 met KB5124008, de beveiligingsupdate van september 2026.

Microsoft had al aangekondigd WMIC te zullen verwijderen, maar de update van september 2026 rondt het proces af.

WMIC wordt niet langer meegeleverd met Windows 11 en Microsoft heeft het ook als Functie op aanvraag verwijderd. Organisaties die nog afhankelijk zijn van WMIC moeten hun apps, scripts en beheerworkflows overzetten naar ondersteunde alternatieven.

Microsoft verwijdert een tool die vaak door ransomware wordt misbruikt

WMIC heeft jarenlang dienstgedaan als legitiem Windows-beheerhulpprogramma, maar aanvallers gebruikten het ook op grote schaal in malware- en ransomwarecampagnes.

Ransomware kon WMIC-opdrachten gebruiken om Windows-schaduwkopieën te verwijderen, waardoor er na het versleutelen van bestanden één hersteloptie verdween. Aanvallers konden het hulpprogramma ook gebruiken als onderdeel van scripts die systeeminformatie verzamelden of Windows-configuraties wijzigden.

Het verwijderen van WMIC uit Windows 11 betekent dat malware er niet langer van kan uitgaan dat het opdrachtregelhulpprogramma op elk bijgewerkt systeem aanwezig is.

Malware gebruikte WMIC ook tegen Microsoft Defender

Aanvallers hebben WMIC ook gebruikt om te controleren of Microsoft Defender actief was en om te interageren met beveiligingsgerelateerde Windows-instellingen.

Het verwijderen ervan elimineert dus weer een ingebouwd hulpprogramma dat malware tijdens een aanval kon misbruiken.

Het verwijderen van WMIC blokkeert echter niet elke techniek die aanvallers eerder via het hulpprogramma uitvoerden. Organisaties hebben nog steeds standaard eindpuntbeveiliging, patchbeheer en monitoring nodig.

Microsoft biedt WMIC nog steeds aan voor legacycompatibiliteit

Organisaties met oudere software of scripts kunnen WMIC nog steeds herstellen via een downloadbaar pakket van Microsoft.

Microsoft raadt aan die optie alleen te gebruiken als tijdelijke compatibiliteitsmaatregel terwijl beheerders verouderde workloads van WMIC af migreren.

Gebruikers die het hulpprogramma niet expliciet nodig hebben, moeten het niet opnieuw installeren. Ze moeten ook voorzichtig omgaan met verzoeken van onbekende apps of websites om WMIC te downloaden.

Voor de meeste Windows 11-gebruikers markeert KB5124008 het einde van WMIC als ingebouwd Windows-beheerhulpprogramma.

Via Windows Latest