Microsoft har helt tagit bort WMIC (Windows Management Instrumentation Command-line) fr\u00e5n Windows 11 i och med KB5124008, s\u00e4kerhetsuppdateringen fr\u00e5n september 2026.<\/p>\n\n\n\n
Microsoft hade redan aviserat planer p\u00e5 att ta bort WMIC, men September 2026-uppdateringen fullbordar processen.<\/p>\n\n\n\n
WMIC levereras inte l\u00e4ngre med Windows 11, och Microsoft har \u00e4ven tagit bort det som en funktion p\u00e5 beg\u00e4ran. Organisationer som fortfarande f\u00f6rlitar sig p\u00e5 WMIC b\u00f6r flytta sina appar, skript och administrativa arbetsfl\u00f6den till alternativ som st\u00f6ds.<\/p>\n\n\n\n
WMIC fungerade som ett legitimt administrationsverktyg f\u00f6r Windows i m\u00e5nga \u00e5r, men angripare anv\u00e4nde det ocks\u00e5 flitigt i skadeprogram- och ransomwarekampanjer.<\/p>\n\n\n\n
Ransomware kunde anv\u00e4nda WMIC-kommandon f\u00f6r att ta bort Windows volymskuggkopior, vilket tog bort ett \u00e5terst\u00e4llningsalternativ efter att filer krypterats. Angripare kunde ocks\u00e5 anv\u00e4nda verktyget som en del av skript som samlade in systeminformation eller \u00e4ndrade Windows-konfigurationer.<\/p>\n\n\n\n
Att ta bort WMIC fr\u00e5n Windows 11 inneb\u00e4r att skadeprogram inte l\u00e4ngre kan f\u00f6ruts\u00e4tta att kommandoradsverktyget finns p\u00e5 varje uppdaterat system.<\/p>\n\n\n\n
Angripare har ocks\u00e5 anv\u00e4nt WMIC f\u00f6r att kontrollera om Microsoft Defender k\u00f6rdes och f\u00f6r att interagera med s\u00e4kerhetsrelaterade Windows-inst\u00e4llningar.<\/p>\n\n\n\n
Att verktyget tas bort eliminerar d\u00e4rf\u00f6r ytterligare ett inbyggt verktyg som skadeprogram kunde missbruka under ett angrepp.<\/p>\n\n\n\n
Att ta bort WMIC blockerar dock inte alla tekniker som angripare tidigare utf\u00f6rde via verktyget. Organisationer beh\u00f6ver fortfarande standardm\u00e4ssigt slutpunktsskydd, patchning och \u00f6vervakning.<\/p>\n\n\n\n
Organisationer med \u00e4ldre programvara eller skript kan fortfarande \u00e5terst\u00e4lla WMIC via ett nedladdningsbart paket fr\u00e5n Microsoft.<\/p>\n\n\n\n
Microsoft rekommenderar att det alternativet endast anv\u00e4nds som en tillf\u00e4llig kompatibilitets\u00e5tg\u00e4rd medan administrat\u00f6rer migrerar \u00e4ldre arbetsbelastningar bort fr\u00e5n WMIC.<\/p>\n\n\n\n
Anv\u00e4ndare som inte uttryckligen beh\u00f6ver verktyget b\u00f6r undvika att installera om det. De b\u00f6r ocks\u00e5 behandla f\u00f6rfr\u00e5gningar fr\u00e5n ok\u00e4nda appar eller webbplatser om att ladda ned WMIC med f\u00f6rsiktighet.<\/p>\n\n\n\n
F\u00f6r de flesta Windows 11-anv\u00e4ndare inneb\u00e4r KB5124008 slutet f\u00f6r WMIC som ett inbyggt administrationsverktyg i Windows.<\/p>\n\n\n\n