В Windows 11 есть консольная утилита Windows Management Instrumentation Command-line (WMIC). Её в основном применяют в корпоративной среде, но она присутствует и на потребительских ПК. Злоумышленники нередко использовали WMIC для доставки вредоносного ПО и программ-вымогателей даже на домашние машины.
Недавно редакция сообщила, что следующее обновление Patch Tuesday для Windows 11 полностью удаляет WMIC. Редакция может подтвердить: в ранних сборках сентябрьского обновления 2026 года устаревшая утилита действительно отсутствует. Её нельзя включить ни через страницу дополнительных компонентов Windows 11, ни с помощью команд в терминале. Это не поэтапное отключение.
Мы установили раннюю сборку сентябрьского обновления Windows 11 2026 года, выполнили поиск WMIC и, как и ожидалось, не нашли никаких результатов. Вместо этого поиск предложил открыть Microsoft Edge. Вероятно, это баг: Windows Search путает WMIC с чем-то, связанным с браузером, так как устаревшая утилита полностью удалена.
Редакция также проверила содержимое системного раздела Windows. Следов компонентов WMIC там не осталось. При выполнении команды wmic в командной строке появляется ошибка о том, что команда не распознана:
Для сравнения: на чистой установке августовского обновления Windows 11 2026 года WMIC по-прежнему находится через поиск Windows, работает в командной строке и доступна в остальных местах:
WMIC была частью Windows на протяжении десятилетий, но Microsoft постепенно отказывалась от этой утилиты после её вывода из эксплуатации несколько лет назад. Позже Microsoft пометила WMIC как устаревшую на компьютерах с Windows 10 21H1 и новее, что означало прекращение активной разработки.
В 2025 году Microsoft сообщила, что перестанет устанавливать WMIC по умолчанию при чистой установке Windows 11 25H2. На уже работающих системах утилита оставалась, и её можно было вернуть как дополнительный компонент.
В обновлении Windows 11 за сентябрь 2026 года, также известном как Windows 11 26H2, Microsoft полностью удаляет WMIC. До сих пор утилита оставалась доступной как компонент по требованию (Feature on Demand, FoD), и пользователи могли включить её. После установки сентябрьского обновления вернуть WMIC будет невозможно.
В обновлённых примечаниях к выпуску Microsoft подтвердила: “В этом выпуске утилита Windows Management Instrumentation Command-line (WMIC) удалена. Это часть постепенного отказа от WMIC и её удаления из Windows.” Изменение удалось воспроизвести на тестовых машинах редакции.
Как уже отмечалось выше, WMIC удалена в сентябрьском обновлении 2026 года. Тестовый компьютер редакции работает под управлением предварительной сборки этого обновления, поэтому утилита больше не отображается.
Почему Microsoft удаляет Windows Management Instrumentation Command-line (WMIC)
WMIC долгое время была полезна в корпоративной среде: с её помощью IT-администраторы могли запускать сценарии и отправлять запросы к системам Windows без PowerShell и других современных инструментов управления.
Но WMIC также считается LOLBIN (living-off-the-land binary). Это легитимный компонент Windows с подписью Microsoft, который злоумышленники могут использовать в атаках, не загружая собственные исполняемые файлы.
В документе поддержки Microsoft объяснила, что удаление WMIC “повысит безопасность и надёжность Windows”.
В компании пояснили: “Это изменение помогает повысить безопасность и надёжность Windows за счёт удаления устаревшего компонента. Существующие возможности управления сохраняются через поддерживаемые альтернативы.”
В документе также говорится: “Переход на эти альтернативы помогает сохранить совместимость и единообразные возможности управления во всех поддерживаемых версиях Windows.”
Удаление WMIC стало заметным событием, потому что в прошлом эту утилиту использовали в атаках. С её помощью злоумышленники блокировали данные жертв, определяли установленные защитные продукты и даже удаляли антивирусное ПО с заражённых компьютеров.
Это ещё одна причина не пропускать сентябрьское обновление Windows 11 2026 года, которое может стать одним из самых крупных релизов года. В нём можно будет полностью отключить Bing в поиске Windows, ускорить запуск приложений Windows 11 и получить другие улучшения.
Удаление WMIC стало ещё одной важной частью этого релиза. Microsoft продолжает избавляться от устаревших компонентов, которые превратились в угрозу безопасности.
Пока нет комментариев. Будьте первым!