Microsoft наводит порядок в Windows 11 и удаляет несколько устаревших компонентов, начиная с WMIC, чтобы сделать систему безопаснее. Это необходимо: Microsoft сама предупреждала, что ИИ представляет серьёзную угрозу безопасности, и даже рекомендовала не откладывать обновления более чем на три дня.
Microsoft начала подготовку к полному удалению инструмента командной строки Windows Management Instrumentation Command-line (WMIC) из Windows 11. Его годами использовали вредоносные программы и программы-вымогатели.
WMIC отключили ещё в прошлом году, но полностью не удалили. Это изменится с обновлением в августе 2026 года.
Что такое WMIC и почему его удаляют ради безопасности Windows 11?
Windows 11 24H2, 25H2 и 26H2 перестанут включать всё, что связано с WMIC. Но что это за инструмент и как он делал компьютеры уязвимыми? WMIC использовался системными администраторами для автоматизации и получения данных о настройках Windows, оборудовании и сети. Прежде всего это корпоративный инструмент, но он был доступен и на обычных ПК.
В результате даже обычные домашние пользователи подвергались атакам вредоносных программ и шифровальщиков, использовавших WMIC. Позже Microsoft подтвердила, что удалит WMIC, так как PowerShell и другие средства уже полностью закрывают потребности тех, кто применял устаревший инструмент. В Windows 11 25H2 WMIC наконец отключили.
Однако сейчас WMIC всё ещё не удалён полностью. В Windows 11 24H2 и 25H2 он остаётся как компонент по запросу (Feature on Demand, FoD). В новых установках Windows 11 WMIC уже отсутствует по умолчанию, но администраторы могли вернуть его через дополнительные компоненты или DISM, то есть инструмент не исчезал полностью.
В новом документе Microsoft сообщает, что с августовского обновления Patch Tuesday 2026 года Windows 11 больше не будет включать WMIC, и вернуть его не получится.
Microsoft отметила в примечаниях к выпуску: “Начиная с августа 2026 года версии Windows 11 24H2 и 25H2 больше не включают утилиту командной строки Windows Management Instrumentation Command-line (WMIC).”
“WMIC уже удалён по умолчанию в новых установках Windows 11 версий 24H2 и 25H2 и больше недоступен как компонент по запросу (Feature on Demand, FoD).”
Для всех это хорошая новость: WMIC использовали для атак даже на обычных потребителей, и его удаление должно повысить безопасность Windows 11, считают в Microsoft.
Для тех, кто не в курсе: WMIC, остававшийся доступным в Windows 11 до августа 2026 года, считается LOLBIN, то есть легитимным системным двоичным файлом (living-off-the-land binary). Это настоящий подписанный Microsoft исполняемый файл Windows, который злоумышленники могут использовать во время атаки вместо развёртывания собственных инструментов.
Злоумышленники использовали WMIC, чтобы определять установленные антивирусные продукты и даже удалять защитные приложения, получая доступ к данным на скомпрометированном компьютере.
Microsoft удаляла WMIC поэтапно
Microsoft не игнорировала WMIC как угрозу безопасности, но действовала медленно, чтобы не сломать корпоративные интеграции.
Например, впервые WMIC объявили устаревшим в Windows 10 21H1 в 2021 году, а в версии 22H2 инструмент превратили в компонент по запросу. В Windows 11 25H2 его отключили по умолчанию, но всё ещё можно было включить. Теперь WMIC больше не будет просто отключён или отсутствовать по умолчанию. Сам компонент по запросу удаляется.
В документе говорится: “Microsoft рекомендует использовать PowerShell и другие современные инструменты для любых задач, которые раньше выполнялись через WMIC. Можно рассмотреть программные альтернативы, такие как COM API WMI, библиотеки .NET или скриптовые языки. После выбора подхода обновите внутреннюю ИТ-документацию и процессы.”
Microsoft также пояснила, что активно инвестировала в PowerShell, который теперь упрощает запросы к WMI, и что WMIC больше не нужен.
Компания заявила в 2027 году: “Удаление устаревшего компонента снижает сложность и одновременно помогает оставаться защищённым и продуктивным.”
Microsoft отметила, что полное удаление затрагивает только устаревший инструмент командной строки WMIC. Windows Management Instrumentation (WMI), базовая инфраструктура управления Windows, остаётся поддерживаемой.
Пока нет комментариев. Будьте первым!