Microsoft удалила устаревший инструмент командной строки Windows Management Instrumentation Command-line (WMIC) из Windows 11 версий 24H2 и 25H2, а также из выпущенных на этой неделе тестовых сборок системы.
WMIC – встроенная утилита Windows, позволяющая управлять компонентами и получать сведения о системе через Windows Management Instrumentation (WMI) с помощью текстовых команд.
Это решение стало частью процесса, анонсированного Microsoft в сентябре 2025 года. Тогда компания предупредила, что WMIC будет удаляться после обновления компьютеров до Windows 11, версия 25H2 и выше.
Microsoft признала WMIC устаревшим компонентом в Windows Server 2012 в 2016 году, а в Windows 10, версия 21H1 – в 2021 году. Начиная с Windows 11, версия 22H2 утилита распространялась как дополнительный компонент, а в январе 2024 года компания сообщила о планах сначала отключить её по умолчанию, а затем полностью удалить.
Microsoft сообщила:
Командная строка Windows Management Instrumentation (WMIC) была удалена из этой сборки. Это изменение является частью продолжающегося процесса прекращения поддержки и удаления WMIC из Windows.
Эта формулировка присутствует в примечаниях ко всем сборкам, выпущенным 17 августа: 26340.9212 (версия 26H2, канал Experimental), 26220.9202 (версия 25H2, канал Beta), 28120.2738 и 28020.2731 (версия 26H1, каналы Experimental и Beta), а также 29648.1000 на канале Future Platforms.
Новые сборки Windows 11 Insider Preview
| Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|
За три дня до этого Microsoft сообщила, что WMIC уже по умолчанию отсутствует в новых установках Windows 11 версии 24H2 и версии 25H2. Кроме того, утилиту больше нельзя установить в качестве дополнительного компонента Feature on Demand (FoD).
Изменения касаются только устаревшей командной строки WMIC. Сама инфраструктура Windows Management Instrumentation (WMI) продолжит работать без изменений. Администраторам, которые всё ещё используют WMIC, Microsoft рекомендует перейти на PowerShell и другие современные средства, включая COM API для WMI, библиотеки .NET и языки сценариев.
Удаление WMIC должно повысить безопасность Windows, поскольку утилита давно используется злоумышленниками в различных атаках.
WMIC уже давно считается LOLBIN (Living-off-the-Land Binary) – встроенным и подписанным Microsoft исполняемым файлом, который злоумышленники используют для выполнения различных вредоносных действий во время атак на устройства с Windows.
Например, программы-вымогатели часто используют команды WMIC для удаления теневых копий томов, чтобы жертвы не могли восстановить зашифрованные данные. Другие злоумышленники применяют утилиту для получения списка установленных средств защиты и антивирусов, их последующего удаления и добавления исключений в Microsoft Defender, что помогает вредоносному ПО избегать обнаружения.