Windows 11 fjerner WMIC fullstendig med september-oppdateringen

Microsoft har fullstendig fjernet WMIC (Windows Management Instrumentation Command-line) fra Windows 11 med KB5124008, sikkerhetsoppdateringen fra september 2026.

Microsoft hadde allerede kunngjort planer om å fjerne WMIC, men oppdateringen fra september 2026 fullfører prosessen.

WMIC følger ikke lenger med Windows 11, og Microsoft har også fjernet WMIC som en Funksjon etter behov. Organisasjoner som fremdeles er avhengige av WMIC, bør flytte appene, skriptene og de administrative arbeidsflytene sine til støttede alternativer.

Microsoft fjerner et verktøy som ofte misbrukes av løsepengevirus

WMIC fungerte som et legitimt Windows-administrasjonsverktøy i mange år, men angripere brukte det også i stor grad i skadevare- og løsepengeviruskampanjer.

Løsepengevirus kunne bruke WMIC-kommandoer til å slette Windows Shadow Volume Copies, noe som fjernet ett gjenopprettingsalternativ etter at filene var kryptert. Angripere kunne også bruke verktøyet som en del av skript som hentet systeminformasjon eller endret Windows-konfigurasjoner.

Å fjerne WMIC fra Windows 11 betyr at skadevare ikke lenger kan anta at kommandolinjeverktøyet finnes på alle oppdaterte systemer.

Skadevare brukte også WMIC mot Microsoft Defender

Angripere har også brukt WMIC til å sjekke om Microsoft Defender kjørte, og til å samhandle med sikkerhetsrelaterte Windows-innstillinger.

Fjerningen eliminerer derfor enda et innebygd verktøy som skadevare kunne misbruke under et angrep.

Fjerningen av WMIC blokkerer imidlertid ikke alle teknikker som angripere tidligere utførte via verktøyet. Organisasjoner trenger fortsatt standard endepunktbeskyttelse, oppdatering og overvåking.

Microsoft tilbyr fortsatt WMIC for kompatibilitet med eldre systemer

Organisasjoner med eldre programvare eller skript kan fortsatt gjenopprette WMIC gjennom en nedlastbar pakke fra Microsoft.

Microsoft anbefaler å bruke dette alternativet bare som et midlertidig kompatibilitetstiltak mens administratorer migrerer eldre arbeidsbelastninger bort fra WMIC.

Brukere som ikke eksplisitt trenger verktøyet, bør unngå å installere det på nytt. De bør også behandle forespørsler fra ukjente apper eller nettsteder om å laste ned WMIC med forsiktighet.

For de fleste Windows 11-brukere markerer KB5124008 slutten på WMIC som et innebygd Windows-administrasjonsverktøy.

Via Windows Latest