Windows 11 tar bort WMIC helt med septemberuppdateringen

Microsoft har helt tagit bort WMIC (Windows Management Instrumentation Command-line) från Windows 11 med KB5124008, säkerhetsuppdateringen från september 2026.

Microsoft hade redan meddelat planer på att ta bort WMIC, men September 2026-uppdateringen slutför processen.

WMIC levereras inte längre med Windows 11, och Microsoft har även tagit bort det som en funktion på begäran. Organisationer som fortfarande förlitar sig på WMIC bör flytta sina appar, skript och administrativa arbetsflöden till alternativ som stöds.

Microsoft tar bort ett verktyg som ofta missbrukas av ransomware

WMIC fungerade som ett legitimt administrationsverktyg för Windows i många år, men angripare använde det också i stor utsträckning i kampanjer med skadlig kod och ransomware.

Ransomware kunde använda WMIC-kommandon för att ta bort Windows Shadow Volume Copies, vilket tog bort ett återställningsalternativ efter att filer krypterats. Angripare kunde också använda verktyget som en del av skript som samlade in systeminformation eller ändrade Windows-konfigurationer.

Att ta bort WMIC från Windows 11 innebär att skadlig kod inte längre kan utgå från att kommandoradsverktyget finns på varje uppdaterat system.

Skadlig kod använde även WMIC mot Microsoft Defender

Angripare har också använt WMIC för att kontrollera om Microsoft Defender kördes och för att interagera med säkerhetsrelaterade Windows-inställningar.

Borttagningen eliminerar därför ytterligare ett inbyggt verktyg som skadlig kod kunde missbruka under ett angrepp.

Att ta bort WMIC blockerar dock inte alla tekniker som angripare tidigare utförde via verktyget. Organisationer behöver fortfarande standardskydd för slutpunkter, patchning och övervakning.

Microsoft erbjuder fortfarande WMIC för bakåtkompatibilitet

Organisationer med äldre programvara eller skript kan fortfarande återställa WMIC via ett nedladdningsbart paket från Microsoft.

Microsoft rekommenderar att man endast använder det alternativet som en tillfällig kompatibilitetsåtgärd medan administratörer migrerar äldre arbetsbelastningar bort från WMIC.

Användare som inte uttryckligen behöver verktyget bör undvika att installera om det. De bör också behandla förfrågningar från okända appar eller webbplatser om att ladda ned WMIC med försiktighet.

För de flesta Windows 11-användare innebär KB5124008 slutet för WMIC som ett inbyggt administrationsverktyg i Windows.

Via Windows Latest