Microsoft fjerner WMIC fra Windows 11 for å bekjempe løsepengevirus

Microsoft har fjernet verktøyet WMIC i en tvungen oppdatering for Windows 11. Dette grepet er tatt fordi verktøyet har blitt utstrakt misbrukt av løsepengevirus.

WMIC, som står for Windows Management Instrumentation Command-line, er et legitimt kommandolinjeverktøy som har eksistert i Windows i flere tiår. Det har primært blitt brukt av bedriftsbrukere og IT-avdelinger til å spørre om og administrere Windows-maskiner via Windows Management Instrumentation, samt til å utføre automatiserte operasjoner.

Verktøyet ble først annonsert som foreldet i mai 2021 med utgivelsen av Windows 10 21H1, men forble tilgjengelig som en funksjon ved behov. Med utrullingen av oppdateringspakken KB5124008 i september 2026 er WMIC nå fullstendig fjernet og tilbys ikke lenger som en funksjon ved behov.

Sikkerhetsrisikoen knyttet til WMIC rammer både bedrifter og private brukere. En vanlig angrepsmetode er sletting av skyggekopier i Windows, som brukes til å gjenopprette tidligere versjoner av filer og personlige data. Ved å slette disse kopiene gjør angripere det svært vanskelig å rulle tilbake systemet eller gjenopprette data etter at løsepengevirus har kryptert filene. Det er rapportert at løsepengevirus som TeslaCrypt 4.1b, WannaCry, Serpent, WhiteRose, Zenis og Saturn har misbrukt WMIC til dette formålet.

I tillegg har WMIC blitt brukt til å forstyrre antivirusbeskyttelse. Trojanere har benyttet verktøyet til å sjekke om Windows Defender kjører, for så å legge seg selv til i listen over unntak. Løsepengeviruset DeroHE brukte lignende metoder i 2021.

Oppdateringen KB5124008 oppgraderer systemet til versjon Build 26200.9445, som i tillegg til å fjerne WMIC, utbedrer over hundre kritiske sikkerhetshull. Brukere med denne versjonen eller nyere vil få en feilmelding om at kommandoen ikke er gjenkjennelig når de forsøker å kjøre WMIC.

Microsoft tilbyr en nedlastingspakke for å gjenopprette WMIC manuelt, men understreker at dette kun er en midlertidig løsning for applikasjoner, skript eller forretningsprosesser som fortsatt er avhengige av verktøyet. Selskapet advarer brukere mot å installere verktøyet på nytt uten grunn og anbefaler at man migrerer til offisielt støttede alternativer så raskt som mulig.