شركة Microsoft تزيل أداة WMIC من نظام Windows 11 لمكافحة برمجيات الفدية

قامت شركة Microsoft بإزالة أداة WMIC من نظام التشغيل Windows 11 عبر تحديث إلزامي تم إطلاقه مؤخراً، وذلك بسبب استغلال هذه الأداة بشكل واسع من قبل برمجيات الفدية.

تعتبر أداة WMIC، وهي اختصار لـ Windows Management Instrumentation Command-line، أداة سطر أوامر قانونية كانت تستخدم لعقود من قبل مستخدمي المؤسسات لإدارة أجهزة الكمبيوتر والاستعلام عنها عبر Windows Management Instrumentation. وبالرغم من أنها ليست برمجية خبيثة في حد ذاتها، إلا أنها كانت مثبتة مسبقاً في نسخ المستهلكين لتمكين عمليات الأتمتة وإدارة النظام.

وكانت Microsoft قد أعلنت عن إيقاف دعم WMIC منذ مايو 2021 مع إصدار Windows 10 21H1، حيث بقيت حينها كميزة عند الطلب. ومع إطلاق تحديث Windows 11 الذي يحمل الرقم KB5124008 في سبتمبر 2026، تمت إزالة الأداة نهائياً ولم تعد متوفرة كميزة عند الطلب. ويؤدي تثبيت هذا التحديث إلى ترقية إصدار النظام الداخلي إلى Build 26200.9445، وهو الإصدار الذي يزيل الأداة ويعالج مئات الثغرات الأمنية عالية الخطورة.

تكمن خطورة الأداة في قدرة المهاجمين على استخدامها لحذف نسخ الظل في Windows، وهي ميزة تتيح استعادة الإصدارات السابقة من الملفات والبيانات الشخصية. وبمجرد حذف هذه النسخ، يصبح من الصعب جداً استعادة البيانات بعد تشفيرها بواسطة برمجيات الفدية. وقد أكدت تقارير أن برمجيات فدية شهيرة مثل TeslaCrypt 4.1b وWannaCry، بالإضافة إلى عائلات Serpent وWhiteRose وZenis وSaturn، قد استغلت WMIC لتنفيذ هذه العمليات التخريبية.

علاوة على ذلك، استُخدمت WMIC للتدخل في أنظمة الحماية من الفيروسات، حيث قامت بعض أحصنة طروادة بالاستعلام عما إذا كان Windows Defender يعمل، ثم أضافت نفسها إلى قائمة الاستثناءات. وفي عام 2021، استخدمت برمجية الفدية DeroHE أوامر WMIC لإضافة استثناءات لبرنامج Defender أيضاً.

تنصح Microsoft التطبيقات والبرامج النصية وسير العمل التي لا تزال تعتمد على WMIC بالانتقال إلى البدائل الرسمية المدعومة بدلاً من إعادة تثبيت الأداة. ورغم توفير حزمة تنزيل لاستعادة WMIC يدوياً من أجل التوافق المؤقت مع بعض الأعمال، إلا أن الشركة حذرت المستخدمين من إعادة تثبيتها دون حاجة ماسة، مشددة على ضرورة التوقف عن استخدام هذا الحل المؤقت في أقرب وقت ممكن.