Microsoft удалила инструмент WMIC из Windows 11 для защиты от программ вымогателя

Компания Microsoft удалила инструмент WMIC из операционной системы Windows 11 в рамках обязательного обновления, которое было выпущено на этой неделе.

Инструмент WMIC, или Windows Management Instrumentation Command-line, представляет собой легальную командную строку, предназначенную для запросов и управления компьютерами через Windows Management Instrumentation. Ранее этот компонент был предустановлен в потребительских версиях системы для автоматизации операций и управления, что делало его доступным не только для ИТ отделов, но и для обычных пользователей.

Процесс вывода инструмента начался в мае 2021 года с выпуском версии Windows 10 21H1, когда WMIC был объявлен устаревшим, но остался доступен как функция по запросу. С выходом обновления KB5124008 в сентябре 2026 года инструмент был полностью удален и больше не предоставляется в качестве функции по запросу. После установки данного обновления номер сборки системы повышается до Build 26200.9445, что также исправляет более ста уязвимостей высокого риска.

Удаление этого компонента направлено на борьбу с вредоносным ПО, так как WMIC часто использовался программами вымогателя для удаления теневых копий Windows. Теневые копии позволяют восстанавливать предыдущие версии файлов и личных данных, и их удаление делает восстановление данных после шифрования практически невозможным. В отчетах подтверждается, что программа вымогатель TeslaCrypt 4.1b использовала WMIC для этой цели. Также этот инструмент эксплуатировали семейства Serpent, WhiteRose, Zenis, Saturn и известная программа WannaCry, которая через WMIC удаляла копии, отключала функции восстановления при загрузке и очищала резервные копии.

Помимо этого, WMIC применялся для обхода защиты. Например, трояны использовали его для проверки работы Windows Defender и последующего добавления вредоносного ПО в список исключений. В 2021 году программа вымогатель DeroHE действовала аналогичным образом.

Microsoft предупреждает пользователей не восстанавливать WMIC самостоятельно. Хотя компания предоставляет пакет для ручной установки через документацию поддержки, это решение предназначено исключительно для временной совместимости с приложениями, скриптами или бизнес процессами, которые все еще зависят от этого инструмента. Компания рекомендует всем пользователям и организациям как можно скорее перейти на официально поддерживаемые альтернативные решения.