--- title: Microsoft remove ferramenta WMIC do Windows 11 para combater ransomware url: https://www.dataloco.com/pt-br/microsoft-remove-ferramenta-wmic-do-windows-11-para-combater-ransomware published: 2026-09-16T13:28:57+00:00 language: pt-br section: Segurança source: https://www.ithome.com/1/001/862.htm organizations: Microsoft publisher: Dataloco --- # Microsoft remove ferramenta WMIC do Windows 11 para combater ransomware A Microsoft removeu a ferramenta WMIC do Windows 11 por meio de uma atualização obrigatória. A medida visa mitigar riscos de segurança, já que o componente era frequentemente abusado por softwares de resgate. O WMIC, conhecido como Windows Management Instrumentation Command-line, é uma ferramenta de linha de comando legítima utilizada por décadas para a consulta e gestão de computadores via Windows Management Instrumentation. Embora fosse voltado para usuários corporativos e automação de sistemas, o componente vinha pré-instalado em versões de consumo do sistema operacional. A descontinuação do WMIC começou em maio de 2021, com o lançamento do Windows 10 21H1, quando a ferramenta passou a ser mantida apenas como um recurso sob demanda. Com a implementação do patch KB5124008 em setembro de 2026, o WMIC foi completamente removido e não é mais oferecido como recurso sob demanda. O abuso da ferramenta por cibercriminosos afetava tanto empresas quanto usuários domésticos. O método de ataque mais comum envolvia a exclusão de cópias de sombra do Windows, que são essenciais para a recuperação de versões anteriores de arquivos e dados pessoais. Relatórios confirmam que o ransomware TeslaCrypt 4.1b utilizava o WMIC para essa finalidade. Outras famílias de ransomware, como Serpent, WhiteRose, Zenis e Saturn, também abusaram da ferramenta. O ransomware WannaCry utilizava comandos do WMIC para apagar cópias de sombra, desativar a recuperação de inicialização do Windows e limpar informações de backup. Além da exclusão de backups, o WMIC era empregado para interferir em defesas antivírus. Cavalos de troia utilizavam a ferramenta para verificar se o Windows Defender estava ativo e, posteriormente, adicionar o próprio malware à lista de exclusões do antivírus. Em 2021, o ransomware DeroHE utilizou a mesma tática para evitar a detecção pelo Windows Defender. A remoção do componente, disponível na versão de compilação 26200.9445 ou superior, interrompe táticas de ataque que dependem exclusivamente do WMIC. A atualização KB5124008 também corrigiu centenas de vulnerabilidades de segurança de alto risco. Ao digitar o comando WMIC no terminal de versões atualizadas, o sistema agora retorna um erro informando que o comando não é reconhecido. A Microsoft disponibiliza um pacote de download para restaurar manualmente o WMIC, mas ressalta que isso deve ser feito apenas por aplicativos, scripts ou fluxos de trabalho empresariais que ainda dependem da ferramenta. A empresa recomenda que esses usuários migrem para alternativas oficiais suportadas e alerta que a reinstalação manual é apenas uma solução temporária de compatibilidade, aconselhando que a dependência do recurso seja encerrada o mais rápido possível. ## This story in other languages - [한국어](https://www.dataloco.com/ko/windows-11-wmic) - [ไทย](https://www.dataloco.com/th/11) - [हिन्दी](https://www.dataloco.com/hi/microsoft-na-windows-11-sa-wmic-tal-hataya) - [Svenska](https://www.dataloco.com/sv/microsoft-har-tagit-bort-wmic-fran-windows-11-for-att-stoppa-utpressningsprogram) - [Русский](https://www.dataloco.com/ru/microsoft-udalila-instrument-wmic-iz-windows-11-dlia-zashhity-ot-programm-vymogatelia) - [עברית](https://www.dataloco.com/he/microsoft-wmic-windows-11) - [العربية](https://www.dataloco.com/ar/shrk-microsoft-tzyl-ada-wmic-mn-ntham-windows-11-lmkafh-brmgyat-alfdy) - [Deutsch](https://www.dataloco.com/de/microsoft-entfernt-wmic-aus-windows-11-zur-bekampfung-von-ransomware) - [Français](https://www.dataloco.com/fr/microsoft-win11-a-supprime-loutil-wmic-utilise-par-les-ransomwares) - [Norsk](https://www.dataloco.com/no/microsoft-fjerner-wmic-fra-windows-11-for-a-bekjempe-losepengevirus) - [Polski](https://www.dataloco.com/pl/microsoft-usuwa-narzedzie-wmic-z-systemu-windows-11-w-celu-walki-z-oprogramowaniem-ransomware) - [Türkçe](https://www.dataloco.com/tr/windows-11-guncellemesiyle-kotuye-kullanilan-wmic-araci-tamamen-kaldirildi)